Вот такой расклад от американской гос исследовательской конторы по нашим странам.

• Central Asian states face a unique risk where dependencies on Russia and China overlap. If their interests align, they could potentially integrate intelligence (network intercepts + device backdoors) to build a comprehensive surveillance apparatus.
• Infrastructure & Vendor Lock-in:
• Russia (The Route): Controls the physical fiber-optic transit. This creates leverage for surveillance, throttling, or total disconnection (internet "kill switch" risk).
• China (The Hardware): Firms like Huawei supply the majority of the region’s equipment. This creates deep vendor lock-in.
• The Trans-Caspian Opportunity (TC-FOC): The Trans-Caspian fiber-optic cable is the critical "exit strategy" from these dependencies.
• Digital Bridge: By shortening the distance to Europe, it lowers latency and costs, finally making it feasible to integrate with Western cloud providers and reduce reliance on Russian/Chinese digital services. @devs_kz

Тех спека как готовить датасэты для интеграции с сервисами гос органов КЗ. AI ready @devs.kz

Как северокорейци взломали несколько BigTech компани и банков через Claude. Первый задокументированный случай: 1.Операторы запускают Claude Code (через MCP). Клод «взламывают» промпт-инжинирингом, убеждая её, что клод сотрудник ИБ-компании на пентесте, и скармливают задачи мелкими частями, чтобы обойти фильтры.

2. Агент инспектирует инфраструктуру жертвы, сканирует системы и определяет критически важные БД. Этот этап проходит в разы быстрее, чем при работе ручной команды.

3. Claude обнаруживает уязвимости и сам пишет код для их эксплуатации. После проникновения агент собирает учетные данные для повышения привилегий и бокового перемещения (Lateral Movement).

4. ИИ категоризирует данные по ценности, создает бэкдоры и выводит информацию. Скорость атаки на пике достигает тысяч запросов в секунду, что физически невозможно для человека.

5. В финале ИИ составляет для операторов документацию по взломанным системам и списки валидных кредов для планирования следующих волн атак.

Авторы каналов и в целом интернет пользователи. Выражайтесь своими словами. Хватит уже черновик мыслей кидать в GPT. И результат отправлять. У всех текст одинаковый как будто стал. @devs_kz

#вакансия Backend Engineer (Go)

Компания: Tez Taxi, офис
Локация: г. Алматы, Аль-Фараби 17к4б
Зарплата: от 500 тыс тг и выше

Требования:
• 2+ лет опыта коммерческой разработки на Go
• Знание Git/GitLab, Docker
• Опыт работы с PostgreSQL/PostGIS, ClickHouse, Redis
• Умение проектировать и документировать gRPC/REST API
• Навык проведения code review и написания понятной документации
• Ответственность, командная работа, коммуникабельность
• Продуктовое мышление: понимание пользовательских сценариев, инициативность в улучшениях

Будет плюсом:
• Опыт работы с геоданными и маршрутизацией (OSRM, WKT/WKB)

Основные задачи:
• Разработка и поддержка микросервисов на Go
• Проектирование и интеграция API между сервисами
• Работа с геоданными и маршрутизацией
• Оптимизация баз данных и улучшение производительности
• Разработка нового функционала и участие в архитектурных решениях

Если ты хочешь работать в динамичном IT-стартапе, влиять на продукт и расти вместе с командой — отправляй отклик в личные сообщения @laura_sakypbek

Российские и китайские хакеры не только Claude, но и Gemini активно используют для атак. Подробный отчет: https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools

#вакансии Пачка Higgsfield. Подавать тут. @devs_kz

Java Meetup Koronatech | Астана

Астана, встречай! Мы едем к вам с Java митапом от Koronatech 🙌

Готовьтесь к вечеру, наполненному идеями, живыми обсуждениями и настоящей инженерной энергией!

Наши спикеры поделятся опытом, который поможет взглянуть на привычные вещи под другим углом: поговорим о системности в коде, архитектуре и инструментах, которые делают жизнь Java-разработчика проще и интереснее.

🎤 Полезные доклады, вдохновляющие разговоры и атмосфера, в которой хочется развиваться.
А после — общение, квиз и сюрпризы для гостей!

📍 Место: SPACES, 2 этаж (Астана, мкрн. Самал, 11)
🗓 Дата и время: 3 декабря, начало в 19:00 (сбор гостей с 18:30)
Участие бесплатное, необходима регистрация:
https://koronatech.kz/meetup_java_03_12

Астана, готова зарядиться Java-энергией? 🚀

Студенты КБТУ проводят исследование о том, как пользователи воспринимают финансовые рекомендации, созданные антропоморфизированным искусственным интеллектом, и какие факторы формируют доверие к таким системам. В рамках работы проверяется методология измерения доверия к AI советникам с учётом этичного использования ИИ.
Полученные результаты помогут способствовать более ответственному внедрению AI-технологий.

Ссылка

Все ответы анонимны и используются только в учебных и научных целях

Думаете у наших там шансы есть в Китае? Имхо не факт. Тем не менее Проф Акмарал скинула анонс про КЗ-Китайский инкубатор стартапов до 26 декабря. Вот ссылка

🇰🇿 Servercore запускает облачные GPU-серверы в Алматы

Servercore продолжает расширять присутствие в Центральной Азии: после запуска в Ташкенте компания представила облачные GPU-серверы на базе дата-центра в Алматы.

Серверы оснащены видеокартами NVIDIA A5000 с 24 ГБ памяти — в два раза больше, чем у предыдущего поколения. Такой объем позволяет работать с большими AI-моделями и датасетами без постоянной выгрузки данных, что ускоряет обучение и инференс.

Подходит для:

● Инференса и обучения LLM и других AI-моделей,
● Машинного обучения и анализа данных,
● 3D-моделирования, рендеринга и обработки видео,
● Работы с Big Data в реальном времени.

Что вы получаете:

● Готовый к работе сервер через несколько минут после заказа.
● Оплата только за время работы по модели pay-as-you-go.
● Масштабирование — легко подключить дополнительные GPU при росте проекта.
● Локальная обработка данных в соответствии с законом Республики Казахстан.

Арендовать сервер с GPU
https://www.youtube.com/watch?v=OWsA38MKn5M

#вакансии #стажировка Алматы. Beeline. Кого готовы рассматривать: 2 – Product/System Analysts и 1 – Product Manager. Всего 3 места.
Стажировка оплачиваемая, сроком на 3 месяца.
Рассматриваем только Алматы или Астану, гибрид.
Поэтому будет возможность совмещать с учебой.
Другие города не рассматриваем, да, точно.

Кому подойдет: студентам 4 курсов и магистрантам, кто хотел бы выйти в корпоративный мир.
Гарантирует ли стажировка дальнейший найм: не обещаем, но заявляем, что будем рассматривать в приоритете на свои Junior позиции, а они у нас будут.

Кого ищем?
Мотивированных, любознательных и открытых к обучению людей с высоким уровнем ответственности и требований к себе и к своей работе.

От себя обещаем:
Взрастить, обучить и сделать акулой Discovery! :D
Опыт работы в классной команде, интересном продукте с разными фичами и самое важное хорошими людьми.

Пройти первичный отбор на позицию можно по ссылкам, выбирайте подходящее для себя направление.
Аналитики: https://lnkd.in/dagUBhqR
Менеджер: https://lnkd.in/d9WiWuun

В прошлую субботу на докладе на DevFest Almaty Александр Мезин много советов раздал. В том числе про Spec kit. Это было когда я в первый раз об этой штуке услышал. Потом поспрашивал у principal инженера с американской аутсорс конторы. Оказывается в западных конторах в этом сезоне идет интенсивное обсуждение Spec kit и Breakthrough Method for Agile Ai Driven Development. Я так понял пока синьор разрабы в некоторых конторах сопротивляются под эгидой - эти подходы слишком сильно переворачивают традиционный уклад процесса разработки. Источники https://github.com/github/spec-kit и https://github.com/bmad-code-org/BMAD-METHOD @devs_kz

#Ташкент DevFest в эту субботу в Cinema Palace. https://gdg.community.dev/events/details/google-gdg-tashkent-presents-gdg-devfest-uzbekistan-2025-innovate-and-connect/