Государственные инициативы.
- Минцифры сообщило об участии нашей делегации в форуме ВВУИО и посвящённых ИИ мероприятиях ООН. Делегация Минцифры РФ во главе с министром Максутом Шадаевым приняла участие в первом заседании Глобального диалога ООН по управлению искусственным интеллектом, форуме Всемирной встречи на высшем уровне по вопросам информационного общества (ВВУИО) и Всемирном саммите «ИИ во благо», сообщило министерство в понедельник. Мероприятия прошли 6-10 июля 2026 года в Женеве. Представители Минцифры подтвердили готовность России к развитию международного сотрудничества в сфере ИИ, обмену передовыми технологическими решениями, учитывающими национальные языковые и культурные особенности, а также к расширению взаимодействия с заинтересованными государствами и ведущими отечественными компаниями. Замглавы Минцифры Григорий Борисенко выступил на министерском круглом столе ВВУИО, сессии Leaders TalkX, посвящённой вопросам обеспечения доступа граждан к государственным услугам, и принял участие в мероприятии по цифровому доверию и инфраструктуре искусственного интеллекта. Российская делегация провела двусторонние встречи с представителями профильных ведомств Судана, Ирана и Таиланда. Стороны обсудили перспективы сотрудничества в сфере искусственного интеллекта, технологий умных городов и подготовки кадров, а также взаимодействие в рамках Международного союза электросвязи и предстоящие выборы на полномочной конференции МСЭ, которая состоится в Катаре осенью 2026 года. Отдельным событием стала церемония вручения наград ВВУИО — 2026. В числе призёров оказался российский проект МГИМО МИД России. «Победа проекта подтвердила высокий уровень российских образовательных инициатив в сфере цифровых технологий и их востребованность на международной площадке», — сказано в сообщении. Сообщим по случаю, что в пятницу в Шанхае (Китай) начнётся Всемирная конференция по искусственному интеллекту 2026 года и конференция высокого уровня по глобальному управлению искусственным интеллектом (WAIC 2026).
- Президент поручил разработать национальные стратегии развития автономных систем и цифровых платформ. Владимир Путин утвердил перечень поручений по итогам XXIX Петербургского международного экономического форума (ПМЭФ), который состоялся 3 – 6 июня 2026 года. Правительству РФ поручено до 15 декабря 2026 года разработать при участии ассоциации эксплуатантов и производителей автономных систем «Национальные автономные системы» и представить национальную стратегию развития автономных систем на период до 2036 года. В те же сроки правительству нужно разработать и представить национальную стратегию развития цифровых платформ и внедрения платформенных решений в отраслях экономики и иных сферах деятельности на период до 2036 года. Межведомственной рабочей группе по развитию экосистем цифровой экономики и цифровых платформ поручено принять участие в подготовке и проведении в 2027 году Форума будущих технологий, посвящённого вопросам развития цифровых платформ и внедрения платформенных решений в отраслях экономики и иных сферах деятельности. Кроме того, поручено отрегулировать вопросы, связанные с осуществлением гражданами и юридическими лицами коллективных инвестиций с использованием цифровых платформ в проекты формирования комфортной городской среды, в том числе возможность софинансирования таких проектов за счёт бюджетов субъектов Российской Федерации и местных бюджетов. На форуме в июне Владимир Путин сказал, что перед крупными государствами стоит вопрос исторического выбора: либо они создают собственные «платформенные и технологические контуры», либо превращаются в цифровую периферию. Эксперты выделяют три ключевые технологии сегодняшнего и завтрашнего дня, способные менять жизнь граждан, работу бизнеса, деятельность государства, сообщал президент в выступлении на ПМЭФ. 1. Искусственный интеллект. 2. Автономные системы, которые кардинально повышают производительность труда, меняют целые отрасли экономики. 3. Платформенные решения, которые позволяют участникам рынка напрямую, в реальном времени и в автоматическом режиме обмениваться информацией и заключать сделки. По словам Путина, по прогнозам учёных, специалистов, те страны или группы стран, которые располагают полным набором собственных технологий в области искусственного интеллекта, автономных систем и цифровых платформ, станут мощными центрами суверенитета многополярного мира. Более того, без этих технологий реальный суверенитет будет в принципе невозможен.
- Внесён законопроект о признании ИИ отягчающим уголовное преступление обстоятельством. Группа сенаторов и депутатов внесли в Госдуму законопроект, предлагающий признать отягчающим использование технологий ИИ при совершении уголовного преступления. Дипфейки, как сказано в пояснительной записке, обладают высокой степенью реалистичности, способной вводить в заблуждение о действительных высказываниях, действиях или личности конкретного лица, что позволяет злоумышленникам использовать такие материалы для введения в заблуждение, совершения мошеннических действий, распространения клеветы и для иных противоправных действий, в т.ч. преступлений против общественной безопасности. Это наносит вред правам, свободам и законным интересам граждан, организаций и общества в целом. Уголовный кодекс РФ предлагается дополнить следующим. Статья 63. Обстоятельства, отягчающие наказание. 1. Отягчающими обстоятельствами признаются:… х) совершение преступления с использованием видеозаписи, аудиозаписи, изображения (в том числе электронного) или иных аудиовизуальных материалов, созданных с применением технологий искусственного интеллекта или иных технических средств обработки информации, если такие материалы воспроизводят или имитируют высказывания или действия лица, фактически им не совершенные, либо демонстрируют человека, личность которого сгенерирована технологиями.
- С участием России принято решение о создании Всемирной организации сотрудничества в области ИИ. Соглашение об учреждении Всемирной организации сотрудничества в области искусственного интеллекта подписано Россией, Китаем и рядом других государств в Шанхае; Россию на церемонии представлял глава Минцифры РФ Максут Шадаев, КНР – министр иностранных дел Ван И, сообщает в четверг ТАСС. Как напомнило агентство, об инициативе сформировать Всемирную организацию сотрудничества в области ИИ заявлял премьер Госсовета КНР Ли Цян на Всемирной конференции по искусственному интеллекту в 2025 году. Он выступил с предостережением о том, что ИИ «рискует стать исключительной забавой нескольких стран и компаний, если международное сообщество не будет сотрудничать в сфере высоких технологий». Работа организации, по информации китайской стороны, будет преследовать три основные задачи: углубление сотрудничества в сфере инноваций, продвижение инклюзивного развития, наращивание совместного управления.
- Глава Минобороны сообщил о создании «витрины данных» для оснащения дронов искусственным интеллектом. Министр обороны Андрей Белоусов сообщил в четверг о создании «витрины данных», которые получены в ходе боевого применения беспилотных летательных аппаратов (БПЛА) и доступны производителям дронов для обучения бортовых нейронных сетей, обеспечивающих автономную работу аппаратов. «Главное, чтобы данные обрабатывались сразу на борту. Эти вопросы технически достаточно сложные, но они сегодня уже решаются», – отметил министр обороны. Андрею Белоусову доложили, что по его поручению в подразделениях беспилотных систем созданы и укомплектованы личным составом аналитические группы. Их задача – детальный анализ применения беспилотных систем и методы эффективного использования этого оружия. «После создания аналитических групп в соединениях группировки войск мы предложили разделить задачи для расчётов на огневое поражение, противодействие БПЛА и специальные логистические задачи», – сказал начальник штаба группировки войск «Центр» генерал-полковник Денис Лямин. В ходе заслушивания глава российского военного ведомства дал поручение доработать программно-аппаратный комплекс для более детальной и точной оценки действий расчетов БПЛА. «Мы сразу будем видеть объективную эффективность расчётов, смотря на специфику выполняемой задачи операторами в программно-аппаратном комплексе. Профильные службы уже работают над этим», – подчеркнул министр.
Инциденты и угрозы.
- Нажал семь раз, включил отладку, впустил хакеров — теперь троян RedHook делает всё это сам. Пугающе живучий вредонос практически невозможно удалить со смартфона. Функция отладки, встроенная в каждый смартфон на Android для разработчиков, неожиданно оказалась в руках мошенников и превратилась в инструмент полного захвата чужого устройства. Речь идёт о трояне RedHook, нацеленном на Android-смартфоны. Вредонос впервые описали ещё в июле 2025 года, но в новой версии он получил возможность, которую специалисты Group-IB раньше не встречали в мобильных зловредах: самостоятельно включать на заражённом телефоне беспроводную отладку ADB и с её помощью получать права уровня системной оболочки, минуя root и без каких-либо действий со стороны жертвы. По данным Group-IB, заражение начинается по классической схеме. Мошенники звонят или пишут жертве в мессенджере, представляясь сотрудниками банка или государственного учреждения, и убеждают установить приложение с поддельного сайта, оформленного под официальный магазин приложений. Сами вредоносные APK-файлы при этом лежат на вполне легитимных площадках — в репозиториях GitHub и облачных хранилищах Amazon S3, что снижает подозрения у систем защиты. После установки жертву уговаривают включить для приложения доступ к специальным возможностям якобы для полноценной работы сервиса. Именно эта функция становится ключом ко всему остальному. Получив к ней доступ, троян автоматически, без участия человека, заходит в настройки телефона, семь раз нажимает на номер сборки, чтобы открыть меню разработчика, и включает беспроводную отладку. Обычно все эти манипуляции скрыты от жертвы полноэкранным наложением. Дальше вредонос запускает на устройстве собственный ADB-клиент, который подключается к отладочному серверу телефона напрямую через локальный адрес, без участия компьютера. В основе этого механизма лежит код популярного инструмента Shizuku, которым обычно пользуются продвинутые пользователи Android для расширения прав приложений без root-доступа. Получив системные привилегии, RedHook может тайно ставить и удалять программы, менять защищённые настройки и выдавать себе разрешения без единого запроса подтверждения. Чтобы оставаться в системе как можно дольше, троян использует сразу несколько приёмов: имитирует активное окно на экране, проигрывает беззвучное аудио, удерживает процессор от засыпания и не даёт системе завершить свой процесс при нехватке памяти.
- Новая вредоносная платформа OkoBot нацелена на пользователей криптовалюты. В январе 2026 года эксперты Kaspersky GReAT обнаружили новую вредоносную платформу OkoBot, предназначенную для кражи криптовалюты и данных пользователей криптокошельков. В её состав входит более 20 модулей, которые позволяют злоумышленникам похищать учётные данные и сид-фразы — секретные фразы для восстановления доступа к криптокошельку, скрытно устанавливать вредоносные расширения в браузер, записывать действия пользователя и выполнять другие действия. Один из новых модулей — OkoSpyware — перехватывает нажатия клавиш и видеопоток из окна целевого приложения. По данным экспертов, кампания продолжается уже более года и всё ещё остаётся активной, представляя угрозу для владельцев криптовалюты. Как заражаются устройства. Первоначальное заражение происходит двумя основными способами. В первом случае злоумышленники используют технику ClickFix и с помощью социальной инженерии убеждают пользователя самостоятельно выполнить вредоносный код. Во втором — распространяют вредоносное ПО через GitHub под видом легитимных программ, например под видом установщика SQL Server Management Studio (SSMS), популярного инструмента Microsoft для управления базами данных. Как злоумышленники получают доступ к криптокошелькам. Один из модулей OkoBot — SeedHunter — отслеживает запуск официальных приложений для управления аппаратными криптокошельками Trezor Suite, Ledger Wallet и Ledger Live. Когда вредоносное ПО обнаруживает подключённый аппаратный криптокошелёк Trezor или Ledger, оно отображает фишинговую страницу восстановления кошелька, оформленную в стиле конкретного приложения, и предлагает ввести сид-фразу. Если это сделать, злоумышленники получают возможность завладеть криптоактивами. Кого атакуют и где. Попытки заражения зафиксированы в отношении сотен пользователей более чем в 25 странах, больше всего — в Бразилии, Вьетнаме, Канаде, Мексике и Турции. По мнению экспертов, выбранные злоумышленниками способы распространения указывают на то, что одной из основных целей кампании являются разработчики и другие ИТ-специалисты, которые регулярно используют GitHub и специализированное программное обеспечение.
- Пираты легко найдут новый адрес. Google просит Европу прекратить массово блокировать IP-адреса и DNS-сервисы. Под ударом всё чаще оказываются те, кто вообще не связан с нарушениями. Борьба с пиратскими сайтами нередко затрагивает гораздо больше ресурсов, чем планировали правообладатели, и Google призвала Еврокомиссию отказаться от блокировки DNS-сервисов, VPN и IP-адресов как от неэффективной и опасной меры. Компания объяснила, что такие ограничения не удаляют нелегальный контент и не перекрывают доступ к нему надолго. После блокировки пользователи могут перейти на другой DNS-сервис, VPN или альтернативный адрес, поэтому распространение материалов продолжается. Особенно серьёзные побочные последствия возникают при блокировке IP-адресов. Один адрес или диапазон могут одновременно использовать несколько независимых сайтов и облачных сервисов. В результате вместе с нарушителем доступ теряют законные ресурсы и их клиенты. Google напомнила о сбоях в Португалии в декабре 2019 года. Тогда местные интернет-провайдеры заблокировали виртуальные IP-адреса на инфраструктуре компании, из-за чего перестали работать важные сервисы Google и пострадал трафик клиентов Google Cloud, использовавших те же адреса. Схожая проблема возникла и после блокировки The Pirate Bay в Великобритании. В интернете быстро появились списки прокси-серверов, которые восстановили доступ к площадке. По мнению Google, подобные ограничения не устраняют источник пиратского контента, а лишь создают временные препятствия и повышают риск случайной блокировки легальных сервисов.
- Протокол связи из 1970-х помог вычислить солдат США в 2026-м. И этим воспользовался Иран. Операторы связи на Ближнем Востоке зафиксировали резкий рост подозрительных запросов к системе SS7 во время конфронтации с Ираном. Телефон в кармане американского военного мог выдать его местоположение противнику даже без взлома самого устройства. Во время войны с Ираном неизвестные, предположительно связанные с Тегераном, пытались отслеживать военнослужащих и подрядчиков США на Ближнем Востоке через уязвимости сотовых сетей и базы рекламных компаний. По данным Financial Times, перед началом боевых действий и во время конфликта операторы связи в регионе столкнулись с серией кибератак. Специалисты зафиксировали резкий рост запросов к протоколу SS7, через который мобильные сети обмениваются служебными данными. Старые уязвимости SS7 позволяют приблизительно определить местоположение телефона, если злоумышленник получил доступ к инфраструктуре оператора. Характер запросов указывал на целенаправленное наблюдение за отдельными устройствами. Власти стран Персидского залива заподозрили Иран или связанные с ним группировки, которые могли использовать соглашения о международном роуминге с региональными операторами. Другой способ слежки не требовал доступа к сотовой сети. По словам американского чиновника, связанные с Ираном участники кампании покупали или получали данные коммерческих рекламных платформ, чтобы находить телефоны в Иракском Курдистане. Такие базы собирают сведения о перемещениях пользователей из мобильных приложений и продают их посредникам. Центральное командование США ещё в апреле сообщило Конгрессу о нескольких предупреждениях, связанных с попытками противника использовать коммерческие сведения о местоположении для наблюдения за американскими военными. Командование заявило, что усилило защиту личного состава, но отвергло утверждения о том, что отслеживание телефонов заметно повлияло на результаты атак.
- Grok Build просто должен был сказать «ОК». ИИ-помощник Илона Маска вместо этого слил в облако весь репозиторий. Полгода собирали лишнее, потом объявили это заботой о безопасности – обычный день в xAI. Инструмент Grok* Build для работы с программным кодом отправлял в облако целые проекты пользователей, включая полную историю изменений и секреты, удалённые несколько месяцев назад. После огласки разработчики перестали загружать данные, а Илон Маск пообещал стереть все ранее собранные данные. Проблему обнаружил специалист по безопасности систем искусственного интеллекта Cereblab. Он изучил обмен данными между интерфейсом командной строки Grok Build и серверами xAI. Проверка показала, что когда программа читала или обрабатывала файл, она передавала его содержимое без очистки в хранилище Google Cloud, которым пользовалась компания. Grok Build не ограничивался файлами, нужными для ответа на запрос. Инструмент упаковывал весь репозиторий в архив Git и отправлял его на сервер вместе с полной историей изменений. Из-за такой схемы в облако могли попадать пароли, ключи доступа и другие конфиденциальные сведения, которые разработчики давно удалили из актуальной версии проекта, но оставили в истории Git. Cereblab проверил поведение на безобидном запросе. Специалист велел программе просто ответить «OK» и отдельно запретил открывать какие-либо файлы. Grok Build всё равно загрузил весь репозиторий вместе с историей. Повторный опыт с другим проектом дал такой же результат.
- Россиянам обещают компенсацию за интернет, а забирают доступ к Госуслугам. Мошенники запустили новую схему с выплатами, которых не существует. Россиянам звонят якобы от имени Социального фонда или налоговой и сообщают приятную новость: государство будто бы готово компенсировать расходы на домашний интернет, личный компьютер или арендованную технику для удалённой работы. Дальше всё по знакомому сценарию. Для оформления выплаты человека просят продиктовать код из СМС, подтвердить данные на «Госуслугах» или перейти к некоей процедуре проверки личности. На самом деле никаких автоматических компенсаций за интернет и технику ни Социальный фонд, ни ФНС не выплачивают. Цель звонка — получить код подтверждения, доступ к аккаунту или персональные данные жертвы. Схема рассчитана на простую реакцию: раз государство что-то возвращает, надо успеть оформить. Мошенники могут торопить, ссылаться на ограниченный срок, остаток бюджета или необходимость завершить заявку прямо во время разговора. Главное — запомнить: если незнакомец сам позвонил, пообещал деньги и тут же попросил код из СМС, выплата уже закончилась — начался развод. Проверять подобные предложения стоит только через официальные сайты и приложения ведомств. А коды подтверждения лучше вообще никому не диктовать, даже если собеседник представился сотрудником фонда, налоговой или отдела компенсаций, которого в природе не существует.
- Трамп объявил о «взломе века», но забыл упомянуть, что эти секретные файлы продаются в США на каждом углу. А попался Пекин на том, что собрал базу избирателей, которая оказалась больше всего населения Америки. Китай мог собрать больше записей об американских избирателях, чем в США насчитывалось активных зарегистрированных граждан во время президентских выборов 2020 года. Дональд Трамп заявил, что Пекин незаконно получил 220 миллионов файлов с персональными данными и создал на их основе огромную систему анализа американского электората. Президент США назвал случившееся крупнейшей компрометацией избирательных данных в истории. Трамп выступил 16 июля с 25-минутным телеобращением из Белого дома и одновременно распорядился рассекретить сотни страниц материалов разведки. По версии администрации, сбор данных начался во время избирательного цикла 2020 года и продолжался несколько лет. В файлах содержались имена, домашние адреса, даты рождения, телефоны, партийная принадлежность, история участия в выборах и сведения о военной службе. Американские спецслужбы, как утверждает Трамп, ещё в 2020 году узнали, что Китай получил данные десятков миллионов избирателей как минимум из 18 штатов. Часть сведений могла быть куплена, часть украдена или извлечена после взломов. Позднее общий объём якобы вырос до 220 миллионов файлов, а китайские власти выделили специальное подразделение для обработки массива. Белый дом не раскрыл названия затронутых штатов и не объяснил, как именно подсчитал итоговое число. Рассекреченная оценка Национального разведывательного совета подтверждает, что китайские специалисты анализировали регистрационные списки из нескольких штатов, чтобы изучать общественное мнение перед выборами 2020 года. В документе также говорится, что крупные массивы персональной информации позволяют точнее находить отдельные группы людей, влиять на их решения и проводить адресные операции давления. Значительная часть текста закрыта, поэтому оценить источники разведданных и масштаб операции пока невозможно.
Исследования.
- Рынок интернет-рекламы упал в 2025 году почти на 20%. Объём рекламных бюджетов интернет-рекламодателей составил в 2025 году 691 миллиард рублей, что на 19,6% меньше, чем в 2024 году, следует из отчёта о состоянии российского рынка интернет-рекламы за 2025 год. Всего в 2025 году было зафиксировано 1,25 миллиона рекламодателей, 5426 рекламных агентств, 95,2 тысячи операторов рекламных систем и рекламораспространителей. Средний размер бюджета рекламодателя за год составил 554,2 тысячи рублей (против 664 тысяч рублей в 2024 году). Наибольшая доля рекламных бюджетов приходится на Москву (55,5% всех рекламных бюджетов, внесённых в единый реестр интернет-рекламы, ЕРИР), Санкт-Петербург (8,6%) и Московскую область (7,1%). В эти суммы включены бюджеты, расходуемые на размещение интернет-рекламы как на федеральном, так и на региональных рынках. Поскольку большое число наиболее крупных компаний федерального уровня зарегистрировано именно в этих трёх субъектах РФ, то и доли данных регионов по доле бюджетов выглядят такими значительными, сказано в отчёте. В 2025 году в трех российских регионах суммарные бюджеты рынка интернет-рекламы составили от 10 до 20 миллиардов рублей, ещё в пяти регионах они варьировались от пяти до 10 миллиардов рублей. Десять крупнейших банков за 2025 год потратили на рекламу в интернете свыше 45 миллиардов рублей, 10 компаний электронной торговли (без учёта крупнейших маркетплейсов) – почти 17 миллиардов, а следующая за ними четвёрка крупнейших маркетплейсов – более 14 миллиардов. Высокая степень концентрации рекламных бюджетов в Интернете также наблюдается в сегментах телекома, онлайн-кинотеатров и букмекеров.
- Евросоюз ввел санкции против VK и юрлица мессенджера Max. Евросоюз расширил санкционный список и включил в него российскую компанию VK, а также АО ИК «Коммуникационная платформа» – юридическое лицо, связанное с мессенджером Max. Соответствующее решение опубликовано в Официальном журнале ЕС. В обосновании Совет ЕС указал, что VK является материнской компанией «Коммуникационной платформы», которая отвечает за разработку, поддержку и управление национальным мессенджером Max. Ограничения введены в рамках санкционного режима ЕС, связанного с ситуацией с правами человека. Всего под новые ограничения попали 11 физических лиц и пять компаний. По данным «Ведомостей», в VK заявили, что санкции не повлияют на работу платформ: сервисы VK и Max продолжают работать в штатном режиме и доступны пользователям. Для российского цифрового рынка это заметный сигнал: ограничения ЕС все чаще затрагивают не только медиа, банки или промышленные компании, но и коммуникационные платформы. Max уже позиционируется как национальный мессенджер и постепенно интегрируется в российские цифровые сервисы, поэтому его попадание в санкционный контур может осложнить зарубежные операции, взаимодействие с иностранными подрядчиками и размещение приложения в международных экосистемах. При этом для пользователей внутри России прямых технических последствий пока не заявлено. Основные риски связаны не с доступностью сервиса в РФ, а с внешней инфраструктурой, платежами, юридическими ограничениями для европейских компаний и дальнейшим давлением на российские цифровые платформы.
- В США создан координационный центр по вопросам уязвимостей – их ищут с помощью ИИ. Белый дом во вторник объявил о начале работы применяющего ИИ-технологии координационного центра Gold Eagle («Золотой орёл») по вопросам уязвимостей ПО, написал Nextgov/FCW. Центр должен консолидировать данные об уязвимостях программного обеспечения, полученные правительством и отраслью. Приоритет будет отдан проблемам, грозящим серьёзными последствиями, а также способам их решения в критической инфраструктуре. Программа Gold Eagle подразумевает сотрудничество Белого дома, Агентства по кибербезопасности и безопасности инфраструктуры США (Cybersecurity and Infrastructure Security Agency, CISA), Минфина и Пентагона с неназванными организациями, работающими в сфере открытого ПО, и поставщиками элементов критической инфраструктуры. Белый дом описывает Gold Eagle как координационный механизм, который прямо не обязывает компании устранять уязвимости, отметило издание. В США уязвимости уже фиксируются в базах CISA – CVE – и Национального института стандартов и технологий (National Institute of Standards and Technology, NIST) — National Vulnerability Database.
- Минцифры чаще всего отказывает российскому ПО из-за иностранного софта. Главным врагом российских разработчиков при попытке попасть в реестр отечественного ПО оказались не документы и даже не интерфейс, а иностранные компоненты внутри продукта. Пользователь Хабра ksalnikova проанализировала 115 отказных заключений Минцифры, вынесенных с марта по июнь 2026 года. В 60% случаев причиной стали зарубежные компоненты с экспортными или лицензионными ограничениями. Абсолютные лидеры антирейтинга — NVIDIA CUDA, упомянутая в 14 отказах, а также CentOS и Red Hat Enterprise Linux — по 12 случаев. Причем проблемный софт нередко прятался внутри Docker-контейнеров, о составе которых сами разработчики, похоже, вспоминали только после отказа. Также под удар попадали Windows Server, Oracle Linux, VMware, Microsoft SQL Server, Oracle JDK и даже Microsoft Office. В отдельных случаях заявители сами указывали иностранную платформу как обязательную для работы продукта — и фактически приносили экспертам готовое основание для отказа. Каждый шестой провал оказался еще обиднее: эксперт просто не смог запустить программу. Где-то не распаковался архив, где-то протух сертификат, не работал SSH или инструкция заканчивалась раньше, чем начиналась установка. Еще 16% отказов связаны с зависимостью от зарубежных сервисов. Среди них GitHub, Telegram, Steam, AWS, OpenAI, DeepSeek и даже Google Fonts. Если без внешней платформы продукт превращается в тыкву, отечественным его признавать не спешат. В список причин также вошли хранение кода за пределами России, отсутствие русского интерфейса, проблемы с правами на продукт и нарушения лицензий.
- Лучшей защитой от ИИ-атак остается скептический человек. Генеративный ИИ уже стал частью повседневной работы специалистов по кибербезопасности, но полностью доверять ему опасно. Согласно 2026 SANS AI Survey, активное использование ИИ в киберстратегии достигло 78% среди опрошенных специалистов, тогда как годом ранее показатель был около 50%. ИИ применяют для сортировки логов, подготовки отчетов по инцидентам, анализа угроз и автоматизации рутины. Но вместе с пользой растут и риски: модели могут ошибаться, уверенно выдавать неверные выводы и пропускать важные детали. Поэтому ключевой защитой SANS называет не саму автоматизацию, а человека, который критически проверяет ее результаты. Help Net Security отмечает, что многие команды уже встроили ИИ в рабочие процессы, но это требует новых затрат: обучения сотрудников, контроля качества, проверки данных и обновления внутренних политик. ИИ ускоряет работу SOC и аналитиков, но не снимает с них ответственность за итоговое решение. Проблема усиливается тем, что атакующие тоже используют ИИ. Он помогает делать фишинг более правдоподобным, автоматизировать разведку, генерировать тексты, скрипты и сценарии социальной инженерии. The Guardian ранее писал, что ИИ снижает порог входа для кибератак: действия, которые раньше требовали высокой квалификации, становятся доступнее менее опытным злоумышленникам. Для компаний главный вывод простой: ИИ может быть мощным инструментом защиты, но только при правильном контроле. Без проверки человеком он способен не только ускорить расследование, но и быстрее привести команду к неверному выводу. Поэтому роль аналитика меняется: он должен не просто выполнять рутинные действия, а оценивать, где ИИ прав, где ошибается и где его выводы могут быть использованы атакующими.
- ИИ иссушает планету, но на бумаге всё хорошо. Вычислительные мощности выкачивают воду миллиардами галлонов. Почему корпорации намеренно не договаривают, какой ценой достаётся прогресс? Бум искусственного интеллекта всё чаще упирается не только в расходы на электричество, но и в чрезмерное потребление воды, причём крупнейшие технологические компании обычно раскрывают лишь небольшую часть реального расхода своих дата-центров. Microsoft, Google, Amazon и другие операторы указывают в экологических отчётах воду, которую серверные площадки тратят на охлаждение оборудования. При этом компании чаще всего не учитывают воду, необходимую электростанциям для выработки потребляемой энергии. Meta* остаётся одним из немногих крупных поставщиков облачных услуг, который раскрывает оба показателя. Согласно анализу Национальной лаборатории имени Лоуренса в Беркли, косвенный расход воды в американских дата-центрах исторически примерно в 12 раз превышал прямой. В 2023 году площадки использовали около 17 млрд галлонов воды, а производство электричества для них потребовало ещё примерно 211 млрд галлонов. К 2028 году суммарный объём может вырасти до 469–844 млрд галлонов в зависимости от систем охлаждения и источников энергии. Показателен пример Google. В 2025 году компания увеличила прямое потребление воды на 34%, до 10,9 млрд галлонов. При этом связанный с производством электричества расход, по отдельной оценке, мог втрое превышать указанную величину. Потребление энергии Google за год выросло на 37% из-за расширения облачных сервисов и нагрузки от ИИ.
- Исследователи показали, как ИИ-агентов можно превращать в ботнеты. Группа исследователей из Tel Aviv University, Technion и Intuit описала новый класс атак на агентные ИИ-системы – Agentic Botnets. Работа показывает, как злоумышленники могут использовать галлюцинации LLM, чтобы заставлять ИИ-агентов скачивать и выполнять вредоносные ресурсы без прямого контакта с конкретной жертвой. Ключевая техника получила название HalluSquatting. Атакующий заранее регистрирует репозиторий, плагин, skill или другой ресурс с названием, которое модель с высокой вероятностью может выдумать при запросе пользователя. Если агенту разрешено самостоятельно искать, скачивать, устанавливать или запускать такие ресурсы, он может обратиться не к реальному проекту, а к ресурсу злоумышленника. По данным исследования, галлюцинации идентификаторов происходили с высокой частотой: до 85% в сценариях клонирования репозиториев и до 100% при установке skills. Авторы также утверждают, что такие галлюцинации переносятся между разными базовыми моделями и прикладными агентными системами. Практические сценарии были проверены на популярных инструментах с доступом к терминалу, включая Cursor, Cursor CLI, Windsurf, GitHub Copilot, Cline, Gemini CLI, OpenClaw, ZeroClaw и NanoClaw. В ряде случаев исследователи добились удаленного выполнения команд и удаленного выполнения кода. Опасность HalluSquatting похожа на typosquatting, но ошибка возникает не из-за опечатки человека, а из-за уверенного, но неверного ответа модели. Один поддельный ресурс может масштабироваться на множество пользователей, если разные агенты галлюцинируют одно и то же название и имеют похожие права на установку или выполнение. Исследователи называют это переходом от promptware к традиционной malware-цепочке: сначала вредоносный контент попадает в контекст агента, затем влияет на его дальнейшие действия и при наличии прав может привести к установке бота на устройство. Для снижения риска авторы рекомендуют проверять канонические источники перед загрузкой ресурсов, ограничивать доступ агентов к терминалу и установке пакетов, использовать allowlist для репозиториев и маркетплейсов, требовать подтверждение человека для новых установок и отслеживать цепочки «неизвестный ресурс – выполнение команд».
Инновации.
- Почти абсолютный ноль и 0,55% эффективности. Представлен первый в мире сверхпроводящий квантовый тепловой двигатель. Физики впервые заставили сверхпроводящую тепловую машину многократно повторить полный рабочий цикл. Крошечный двигатель, работающий почти при абсолютном нуле, впервые превратил тепло в полезную энергию прямо внутри сверхпроводящей квантовой схемы. Исследователи из Университета Аалто построили циклическую квантовую тепловую машину, которая может помочь создавать более крупные квантовые компьютеры с меньшим количеством внешних управляющих линий. Квантовые тепловые машины появлялись и раньше, поэтому речь не идёт о первом подобном устройстве в истории. Финская команда первой экспериментально реализовала полный повторяющийся цикл в сверхпроводящей схеме. Такой подход особенно интересен для квантовых компьютеров, где сверхпроводящие кубиты уже входят в число основных технологических платформ. Обычный тепловой двигатель получает энергию за счёт разницы температур и превращает часть тепла в механическую работу. По схожему принципу работают автомобильные моторы, турбины электростанций и паровые машины. В новом эксперименте роль рабочего тела выполнял трансмон, один из распространённых видов сверхпроводящих кубитов. Учёные поместили схему в криостат и охладили почти до абсолютного нуля. К трансмону подключили резонатор и квантовый холодильник, способный по команде нагревать или охлаждать кубит. Напряжение на холодильнике меняло поток энергии, поэтому один компонент заменил сразу два отдельных источника тепла и холода. Двигатель работал по циклу Отто, который лежит в основе многих двигателей внутреннего сгорания. Сначала исследователи снижали частоту переходов кубита, позволяя системе совершить работу. Затем квантовый холодильник отводил тепло. После сжатия, при котором частота снова повышалась, холодильник нагревал кубит и возвращал схему в исходное состояние. Последовательность можно было повторять снова. Команда проследила за тремя последовательными циклами, считывая состояние кубита после каждого этапа. Для одной точки измерений физики выполняли 10 тысяч отдельных считываний, а затем рассчитывали среднюю энергию, поглощённое тепло и произведённую работу. Экспериментальные результаты совпали с компьютерным моделированием и показали положительную выходную мощность. Иными словами, схема действительно преобразовала часть теплового потока в работу, а не просто имитировала нужную последовательность состояний.
Обзор по ИБ подготовил Дмитрий Рожков.
