Государственные инициативы.
- В Бишкекскую декларацию Шанхайской организации сотрудничества включили разделы об ИИ и ИБ. Подписана Бишкекская декларация двадцатипятилетия Шанхайской организации сотрудничества, сообщает сайт Кремля. Приводим выдержки, касающиеся развития сотрудничества между государствами-членами ШОС в области цифровых технологий. «Государства-члены, выражая озабоченность возрастающими рисками в области информационной безопасности, выступают категорически против милитаризации сферы информационно-коммуникационных технологий (ИКТ) и создания угроз безопасности критической информационной инфраструктуры. Государства-члены считают важным обеспечивать равные для всех стран права на регулирование сети Интернет и суверенное право государства на управление ею в своем национальном сегменте. Они считают, что предоставление несанкционированных услуг спутникового интернета на территории государств-членов без получения соответствующей лицензии и/или разрешения их компетентных национальных органов является нарушением международного права в области электросвязи. Государства-члены, подчеркивая ключевую роль ООН в сфере международной информационной безопасности, поддерживают дальнейшую выработку на добровольной основе универсальных норм в этой области и призывают предпринять усилия для подписания и ратификации Конвенции ООН против киберпреступности. Они продолжат совершенствовать в рамках ШОС механизмы борьбы против использования ИКТ в преступных целях. Государства-члены отмечают важность противодействия использованию сети Интернет в террористических, сепаратистских и экстремистских целях. Государства-члены усилят координацию действий в области обеспечения международной информационной безопасности, информационной защиты и противодействия новым видам преступности. Государства-члены подтверждают необходимость обеспечения безопасного и ответственного использования технологий искусственного интеллекта, в том числе недопустимость их применения в целях умышленного причинения вреда жизни и здоровью человека, а также национальной безопасности, территориальной целостности и суверенитету государств. В этой связи они подчеркивают важность подписания Меморандума между правительствами государств-членов ШОС о взаимодействии в области искусственного интеллекта».
- Правительство утвердило правила регистрации доменных имён. Подписаны и опубликованы постановления правительства, утверждающие правила регистрации доменных имён и правила формирования и ведения перечней юридических лиц, осуществляющих регистрацию доменных имён. Оба документа вступают в силу с 1 сентября 2026 года и действуют до 1 сентября 2032 года. Напомним, 1 сентября вступил в силу закон о новых требованиях регистрации доменных имён. С этой даты лицо, регистрирующее домен в национальной доменной зоне (.ru, .рф и .su), обязано пройти идентификацию с использованием единой системы идентификации и аутентификации (ЕСИА), то есть личность администратора должна быть подтверждена через аккаунт на едином портале госуслуг (ЕПГУ). Также законом установлено, что доменные имена государственных органов, органов местного самоуправления, государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также государственных компаний, публично-правовых компаний смогут регистрировать лишь некоммерческие организации (НКО), перечень которых утверждён правительством. Такими НКО являются АНО «Координационный центр национального домена сети Интернет» (КЦ) и АНО «Российский научно-исследовательский институт развития общественных сетей» (РосНИИРОС, управляет доменом .su). Постановлением № 1119 «Об утверждении Правил регистрации доменных имён» определяется порядок регистрации доменных имён, в том числе требования к доменным именам при их регистрации, сроки осуществления регистрации и использования доменов, а также основания, порядок и сроки принятия решения о регистрации или об отказе в регистрации доменных имён. Так, установлено, что доменные имена в зонах .ru, .рф и .su должны содержать не менее двух и не более 63 символов. Ответственность за выбор имени и за возможные нарушения прав третьих лиц возлагается на лицо, на которое регистрируется доменное имя. Лицо, на которое зарегистрировано доменное имя, может администрировать домен при условии прохождения ежегодной идентификации. Регистратор должен направлять администратору соответствующие напоминания. Доменное имя регистрируется без ограничения срока его использования. Сведения в отношении зарегистрированных доменных имён сохраняются в реестре доменных имён в течение трёх лет с момента аннулирования регистрации доменного имени. Не могут быть зарегистрированы: доменные имена, заведомо предназначенные для использования в противоправной деятельности; доменные имена, содержащие слова, противоречащие общественным интересам, принципам гуманности и морали; доменные имена, содержащие полные или сокращённые наименования международных и межправительственных организаций и объединений, федеральных органов государственной власти, органов государственной власти субъектов РФ, органов местного самоуправления, иных государственных и муниципальных органов, общественных объединений, государственных компаний и государственных корпораций, а также схожие с ними наименования, в случае, если лицо, на которое регистрируется доменное имя, не представило документы, подтверждающие право на использование такого наименования; доменные имена, собственное обозначение которых используется (было использовано) для сайта, попавшего в «чёрный список»; доменные имена, включённые в стоп-лист («стоп-лист» — перечень символьных обозначений, регистрация которых в качестве доменных имён недоступна). Стоп-лист ведётся координатором (это КЦ и РосНИИРОС) и содержит обозначения, которые не допускаются к регистрации в качестве доменных имен в связи с наличием следующих обстоятельств: обозначение соответствует доменному имени, ранее зарегистрированному на государственный орган, орган местного самоуправления, государственное или муниципальное унитарное предприятие, государственное или муниципальное учреждение, а также государственную компанию, публично-правовую компанию; обозначение сформировано в автоматическом режиме с целью распространения вредоносного программного обеспечения; обозначение соответствует доменному имени второго уровня в домене .рф, зарезервированному координатором в период с 25 ноября 2009 года по 25 марта 2010 года. Постановление № 1120 «Об утверждении Правил формирования и ведения перечней юридических лиц, осуществляющих регистрацию доменных имён, и требований к российским юридическим лицам, включаемым в перечни юридических лиц, осуществляющих регистрацию доменных имён» устанавливает, что эти перечни ведутся координатором – отдельно по каждому домену верхнего уровня, в котором регистратор осуществляет регистрацию доменных имён на территории РФ. Документ также содержит анкету с длинным перечислением сведений об организации, решившей стать регистратором. В него входят реквизиты компании, виды экономической деятельности, сведения о персонале, список ранее зарегистрированных доменов и пр. Также организация должна предоставить перечень и технические характеристики оборудования и программных средств, используемых в программно-аппаратном комплексе организации; информацию о способах обеспечения устойчивого функционирования программно-аппаратного комплекса организации при отказе оборудования, а также систем электроснабжения и связи; описать способы защиты ПАК организации от атак, взломов, несанкционированного доступа, иных способов нарушения его нормального функционирования и т.д.
- Указ №604: дата-центры в России получили новую головную боль — противодроновую защиту. Серверы придется защищать уже не только от хакеров. Российским дата-центрам придется доказывать устойчивость уже не только перед хакерами, сбоями электроснабжения и отказами оборудования. Новый указ №604 от 24 августа позволяет вводить временное государственное управление в отношении имущества компаний при ненадлежащей защите объектов критической инфраструктуры, включая недостаточное противодействие атакам беспилотников. Для операторов ЦОДов новые риски означают необходимость комплексно оценивать физическую защиту, наружное инженерное оборудование и киберустойчивость. Участники рынка предупреждают, что модернизация потребует дополнительных вложений и со временем может увеличить стоимость услуг дата-центров. Временное управление может вводиться, если владелец не принял или несвоевременно принял необходимые меры безопасности, нарушил установленные требования, создал угрозу нормальной работе объекта либо не смог вовремя восстановить инфраструктуру. Отдельным основанием указ называет неэффективность мероприятий, непосредственно направленных на пресечение угроз нападения с использованием беспилотных воздушных судов. Решение принимает правительство на основании поручения президента. По умолчанию временным управляющим становится Росимущество, однако правительство может назначить другое лицо. Механизм способен затронуть не только конкретное здание или оборудование. Указ позволяет передавать во временное управление все или часть находящихся в России движимых и недвижимых активов хозяйствующего субъекта, принадлежащие компании ценные бумаги, доли в российских юридических лицах и имущественные права. Управляющий получает полномочия собственника, за исключением права распоряжаться имуществом, проводит инвентаризацию и обеспечивает сохранность активов.
- Владимир Путин выступил на Дальнем Востоке: что сказано об IT. В своём выступлении на пленарном заседании ХI Восточного экономического форума на острове Русский (Владивосток) президент России Владимир Путин сказал о необходимости развивать на Дальнем Востоке госзакупки на маркетплейсах, робототехнику, электронику, ЦОДы, квантовые технологии и перевозку грузов дронами. По словам Путина, предстоит увеличивать мощности высокотехнологичных отраслей: судо- и авиастроение, робототехнику, электронику, машиностроение, космическую индустрию и др. Для инвесторов в такие проекты, для тех, кто открывает новые предприятия на Дальнем Востоке и в Арктике, важно обеспечить устойчивый сбыт продукции. Для этого, в том числе, должен быть использован инструмент офсетных контрактов. Он развивается при поддержке ВЭБа. Речь о том, что бизнесу, который вкладывается в новые производства, гарантируется долгосрочный спрос на продукцию со стороны государства, регионов, муниципалитетов. См. также: «ИКС Холдинг» сообщил, что инвестирует 35 млрд рублей в производство полупроводников на Дальнем Востоке. С 1 января 2027 года на Дальнем Востоке должен быть запущен особый правовой режим. Его суть – в быстрой, беспрепятственной обкатке новейших технологий, например, беспилотников в сельском хозяйстве, промышленных роботов, телемедицины или искусственного интеллекта для медицинского заключения. «Обращаю внимание коллег: нужно сделать так, чтобы тестировать технологические решения, применять их в реальной жизни было максимально удобно, без хождений по кабинетам и множества согласований. И конечно, здесь важна обратная связь от инновационных компаний, как они считают, что мешает внедрению новых технологий, что нужно поправить в регуляторике», — сказал Путин. С развитием беспилотной авиации такой же оживлённой транспортной артерией, как железные дороги и водные пути, становится небо на малых высотах, и уже сейчас необходимо задавать стандарты автономных перевозок гражданских грузов с помощью дронов. «Подходы к формированию такой по сути низковысотной логистики в экономике будет отрабатываться в рамках специального проекта. Его участниками станут Минтранс, отечественная компания ГЛОНАСС и наши китайские друзья. Старт этой совместной работе был дан сегодня на полях форума, насколько мне известно», — сказал президент. Одновременно надо гармонизировать правила полётов беспилотных автономных систем, формировать новые трансграничные маршруты со странами АТР, БРИКС, ЕАЭС.
- В России ужесточили субсидии для электроники, чтобы закрыть лазейку с иностранными компонентами. Минпромторг утвердил перечень критической радиоэлектронной продукции, разработчики которой смогут претендовать на государственные субсидии. В него вошли IP-блоки для микросхем, печатные платы, полупроводниковые приборы, запоминающие устройства, одноплатные компьютеры, телекоммуникационное оборудование, видеокамеры и ряд других компонентов. Об этом стало известно из протокола заседания межведомственной комиссии от 11 августа. Главное изменение заключается в том, что господдержку теперь планируют сильнее привязать к разработке конкретных компонентов. Ранее компания могла заявить создание российского вычислительного комплекса, но использовать внутри иностранную элементную базу. Новый подход должен направлять субсидии непосредственно на разработку ключевых узлов, включая платы, IP-блоки и одноплатные компьютеры. Государственная поддержка может покрывать зарплаты инженеров, приобретение лицензий на специализированные системы проектирования, создание прототипов и выпуск опытных партий оборудования. Для производителей включение конкретного компонента в перечень фактически становится условием доступа к финансированию разработки. Отдельное внимание уделяется IP-блокам для интегральных микросхем. Это готовые функциональные элементы чипа, например контроллеры памяти, интерфейсы или вычислительные модули, которые разработчик интегрирует в собственную микросхему. Наличие отечественных IP-блоков позволяет уменьшить зависимость не только от зарубежного производства чипов, но и от иностранной интеллектуальной собственности на этапе проектирования.
Инциденты и угрозы.
- Хакеры Fire Ant превратили роутеры Cisco в платформу для кражи паролей и скрытия атак. Связанная с Китаем кибершпионская группа Fire Ant расширила свою деятельность и начала атаковать маршрутизаторы Cisco IOS XR, серверы аутентификации TACACS и Linux-хосты управления. Взломанные устройства использовались для перехвата сетевого трафика, кражи учетных данных и сокрытия следов присутствия злоумышленников, выяснили специалисты Sygnia. Fire Ant впервые была подробно описана в 2025 году, когда группировка атаковала инфраструктуру VMware ESXi и vCenter. В 2026 году злоумышленники сместили внимание на оборудование, через которое проходят доверенные соединения и осуществляется управление другими системами. Это позволяло использовать уже скомпрометированную инфраструктуру как точку доступа к более ценным сетям, включая объекты критической инфраструктуры. На одном из маршрутизаторов Cisco исследователи обнаружили GRE-туннель, которого не было в текущей конфигурации и истории изменений. Вредоносные компоненты для IOS XR позволяли фильтровать системные журналы и изменять вывод административных команд так, чтобы созданный атакующими туннель не отображался при обычной проверке устройства. Маршрутизаторы также использовались для захвата сетевого трафика в PCAP-файлы и последующей отправки данных на внешние FTP-серверы. На серверах TACACS атакующие развернули инструмент TacTap, который внедрял вредоносную библиотеку непосредственно в процесс аутентификации и перехватывал учетные данные администраторов. Такая техника, по данным исследователей, ранее публично не описывалась.
- В Сбербанке предупредили о новой угрозе: дипфейки могут использовать для политических атак. Дипфейки в ближайшем будущем могут стать инструментом не только финансового мошенничества, но и политически мотивированных атак. Их потенциально способны использовать для дестабилизации внутриполитической обстановки и подрыва доверия к государственным институтам, заявил зампред правления Сбербанка Станислав Кузнецов. По его словам, технология представляет угрозу уже не только для отдельных граждан и их финансовой безопасности. Реалистичные поддельные видео и аудиозаписи могут применяться в более масштабных информационных операциях, в том числе с участием зарубежных спецслужб. Современные дипфейки создаются с помощью моделей машинного обучения и позволяют синтезировать внешность и голос реального человека. В качестве основы могут использоваться публичные видео, фотографии и аудиозаписи, после чего поддельный контент распространяется от имени чиновника, руководителя компании или другой узнаваемой личности. По оценке Кузнецова, развитие таких технологий требует подготовки уже на уровне государственной безопасности. По мере повышения качества генеративных моделей отличать поддельный контент от реального становится сложнее, что увеличивает риски использования дипфейков в информационных и социально-инженерных атаках.
- В App Store появились подделки под МАКС, Rutube и VK Видео. После удаления российских сервисов из App Store их место в поиске начали занимать приложения с похожими названиями и логотипами. Пользователи обнаружили копии, маскирующиеся под МАКС, Rutube и VK Видео, однако с оригинальными платформами они не связаны. Приложение maxmessenger может создать впечатление, что перед пользователем официальный национальный мессенджер, выяснили в телеграм-канале «Сети и сигналы». В пресс-службе МАКС это опровергли и рекомендовали владельцам iPhone использовать веб-версию сервиса. Rutube-video-player пошёл ещё дальше: приложение копирует название и логотип Rutube, но вместо доступа к видеохостингу предлагает загружать ролики из социальных сетей и регулярно показывает рекламу. В «Газпром-Медиа Холдинге» подтвердили, что отношения к разработке не имеют. Приложение VKI Video напоминает по названию VK Видео, однако представляет собой дневник для публикации отзывов. Доказательств его вредоносности нет, но похожее оформление способно ввести пользователей в заблуждение. Официальный МАКС исчез из App Store 3 июня. Затем, 25 июня, Apple удалила приложения VK, включая «Видео», «Музыку», «Мессенджер», «Знакомства», Skillbox и «Дзен». Позже магазин покинули «ВКонтакте», «Одноклассники» и почта Mail.ru. Apple объяснила решение соблюдением санкционных требований.
- Водительские права министра обороны США и еще 153 миллиона прав в открытой продаже. По привычке обвиняют Россию. В даркнете в течение ограниченного времени были доступны для покупки данные более чем 153 млн водительских удостоверений из США и Канады, а также миллионы других документов. Онлайн-сервис рекламировался на российском киберпреступном форуме Exploit. Среди них оказалось удостоверение министра обороны США Пита Хегсета (Pete Hegseth). Предварительная проверка данных показывает, что временные метки совпадают с моментами использования удостоверений личности в определенных ИТ-сервисах. Продажа персональных данных. Федеральное бюро расследований (ФБР) США расследует дело о массиве данных, содержащем более 153 млн водительских удостоверений, выставленных на продажу в даркнете, пишет Tom’s Hardware. К концу августа 2026 г. в даркнете появился новый онлайн-сервис Nexus, предлагающий сканы более чем 153 млн водительских удостоверений граждан США и Канады, об этом написал на своем блоге эксперт-расследователь специализирующегося на кибербезопасности Брайан Кребс (Brian Krebs). Среди них оказалось удостоверение министра обороны США Пита Хегсета (Pete Hegseth). По данным источника Кребса, Nexus рекламировали на российском хакерском форуме Exploit. Представители ИТ-сервиса заявляли о доступе к цифровым сканам удостоверений личности более чем 170 млн человек в Северной Америке. Ранее владелец предложил на Exploit водительские права самого источника Брайана Кребса в качестве бесплатного образца.
- Россиянина обвинили в заражении компьютеров 80 тысяч фрилансеров через вредоносные Excel-файлы. В США предъявили обвинения 40-летнему гражданину России Серажудину Актулаеву, которого связывают с масштабной фишинговой кампанией против пользователей крупной платформы для фрилансеров. По версии следствия, злоумышленники отправили вредоносные файлы примерно 80 тысячам пользователей по всему миру. Подробности раскрыл Минюст США. По данным обвинения, с июня 2016 года по ноябрь 2017 года Актулаев и его сообщники использовали около 255 поддельных аккаунтов. Через встроенную систему сообщений платформы они рассылали файлы Microsoft Excel с вредоносными макросами. После запуска макрос загружал на компьютер пользователя дополнительное вредоносное ПО. В атаках применялись TVRAT, также известный как TeamSpy или TVSPY, и DarkVNC. Первый инструмент использовал TeamViewer, второй – VNC Viewer. Оба позволяли получить удаленный контроль над зараженной системой и передавать похищенную информацию на командные серверы злоумышленников. На одном из таких серверов следователи обнаружили базу с данными тысяч зараженных пользователей. Кроме того, в связанном с операцией почтовом аккаунте нашли учетные данные интернет-магазинов и персональную информацию сотен жертв. Около половины зараженных компьютеров находились в США.
- Касперский: «Хакеры заставили программистов взламывать собственные компании». Для идеальной диверсии злоумышленникам понадобились лишь чужие карьерные амбиции. Привычное тестовое задание при найме превратилось в точку входа в корпоративную сеть. Группа Mirage Kitten выдавала себя за рекрутеров в LinkedIn и предлагала разработчикам из авиационной, аэрокосмической и финансово-технологической отраслей запустить заражённый проект. Согласно отчёту Касперского, ложные работодатели размещали архив с заданием в Amazon S3 и давали кандидату от одного до трёх часов. Инструкция запрещала применять ИИ-помощников, которые могли заметить подозрительный код. Проект выглядел как обычное приложение на React и Vite, но при запуске незаметно загружал один из двух ранее неизвестных троянов удалённого доступа. Первый вредонос, NodeRabbit, написан на Node.js и работает в Windows, Linux и macOS. Троян собирает сведения о системе, управляет файлами и процессами, выполняет команды и крадёт адреса учётных записей из файлов Outlook. Более новые версии закрепляются через поддельное расширение GitHub Copilot Helper для Visual Studio Code или внедряют команды запуска в Git-репозитории. Второй троян PollCat скрывался в задании на исправление React-приложения. Поддельный рекрутер выдавал одноразовый код, а обратный отсчёт подталкивал кандидата быстрее запустить проект. Вредонос начинал связываться с управляющим сервером ещё до ввода кода, после чего мог изучать процессы и каталоги, передавать файлы и выполнять полученный JavaScript. Для обмена командами операторы использовали Azure Websites и домены за Cloudflare, поэтому вредоносный трафик напоминал обычные обращения к облачным сервисам. В отдельных адресах встречались названия атакованных организаций. Kaspersky подтвердила заражения в Египте, Эфиопии и Афганистане, а аналогичные архивы загружали в сервис проверки файлов из нескольких стран Европы и Азии.
- США ударили по китайской киберразведке. QScan и QTRouter лишились инфраструктуры. ФБР перехватило домены платформ, которые искали уязвимые цели и скрывали атаки за чужими роутерами и коммерческими прокси. США перехватили домены двух хакерских платформ, которыми, по версии Минюста и ФБР, китайская группа QTFY пользовалась для атак на критически важные и другие чувствительные сети. Под удар попали сервисы QScan и QTRouter, а среди целей американские власти называют NASA, Федеральную резервную систему, Минэнерго США, Минюст, Минздрав, Национальные институты здравоохранения и Сенат США. По содержанию операция оказалась важнее обычного изъятия доменов. В совместном предупреждении ФБР, АНБ и Cyber National Mission Force говорится, что QScan работал как распределённая платформа для сканирования уязвимостей и атак на веб-приложения, а QTRouter прятал происхождение трафика, прогоняя его через скомпрометированные маршрутизаторы, коммерческие прокси и взломанные устройства интернета вещей. За один день 2024 года QScan, по оценке американских агентств, обработал более 2 млн задач, включая сбор TLS-сертификатов, поиск поддоменов, веб-скрейпинг и попытки эксплуатации. Американские службы приводят и конкретные эпизоды. В апреле 2025 года операторы QTFY, как утверждают авторы предупреждения, использовали уязвимость CrushFTP CVE-2025-31161 против биотехнологической компании в США. В феврале 2026 года группа применила QScan для эксплуатации BeyondTrust Remote Support CVE-2026-1731 против правительства одного из штатов и параллельно атаковала водный округ. В марте QTFY сканировала сети Сената США и больничной системы, а в июне проверяла на прочность избирательную инфраструктуру. Для двух последних случаев ведомства отдельно уточняют, что получить доступ злоумышленникам не удалось. По версии американских агентств, QTFY связана с зарегистрированной в Нанкине компанией Nanjing Xinjiuwei Network Technology, созданной в 2018 году. В том же документе говорится, что структура поддерживала отношения с подразделениями Министерства государственной безопасности Китая и другими китайскими подрядчиками, работающими на государственные кибероперации, а в составе группы есть бывшие военнослужащие НОАК.
- 80000 фрилансеров получили файл с трояном. США обвинили россиянина в массовой кибератаке. Обычное предложение о работе превращало компьютер исполнителя в источник чужих данных. Предложение о работе на фриланс-бирже могло закончиться полной потерей контроля над компьютером. Власти США обвинили 40-летнего мужчину в многолетней кампании, участники которой разослали вредоносные файлы примерно 80 тысячам фрилансеров по всему миру. По версии следствия, с июня 2016 по ноябрь 2017 года обвиняемый и его сообщники создали около 255 поддельных аккаунтов на неназванной платформе для поиска фрилансеров. Через встроенную систему сообщений пользователям отправляли файлы Microsoft Excel. После открытия документ предлагал запустить макрос, который скачивал вредоносное ПО из интернета. Подобные фишинговые атаки заставляют жертву самостоятельно запустить опасный файл под видом обычной рабочей задачи. Следователи связывают кампанию с TVRAT, также известным как TVSPY и TeamSpy, и DarkVNC. Оба семейства относятся к троянам удалённого доступа. TVRAT давал атакующим контроль над заражённым компьютером через TeamViewer, а DarkVNC выполнял похожую задачу с помощью VNC Viewer. Собранная информация уходила на командные серверы злоумышленников. Масштаб фактических заражений оказался меньше количества разосланных приманок, но всё равно исчислялся тысячами компьютеров. Один из управляющих доменов, размещённый в США, принимал подключения от тысяч заражённых устройств. Примерно половина выявленных жертв находилась в Соединённых Штатах. Следствие также обнаружило базу с данными тысяч пострадавших и общий документ с учётными данными для сервисов электронной коммерции и персональной информацией сотен человек. По версии обвинения, похищенные сведения использовали для мошенничества и других преступлений.
Исследования.
- Дизайнеры и ИИ: кто кого. За последний год 78% дизайнеров хотя бы раз переделывали брендинг, айдентику или визуальную концепцию, которую клиенты до этого пытались создать с помощью искусственного интеллекта (ИИ) или недорогого подрядчика, свидетельствуют результаты исследования креативного агентства RGBY и форума «Мультибрендинг». При этом 46% сталкивались с обратной ситуацией: заказчик принимал сделанную вручную работу за результат нейросети и критиковал её за это. Половина участников (52%) считают, что с появлением ИИ ожидания клиентов по срокам выросли быстрее, чем реальная скорость работы над проектом; 36% сталкиваются с требованием «не выглядеть как ИИ», а каждый третий дизайнер считает, что ИИ-генерации брендов становится все сложнее отличить друг от друга. Одновременно ИИ меняет ожидания клиентов от стоимости дизайна: 58% опрошенных считают, что заказчик гипотетически будет готов передать нейросети большую часть проекта при скидке от 31% и выше. Многие заказчики обеспокоены тем, чтобы итоговый креатив не выглядел как полностью сгенерированная работа. Почти половина дизайнеров сталкивались с ситуацией, когда сделанная вручную работа была раскритикована как «иишная». Однако полностью сгенерированный результат пока редко становится готовым продуктом. Половина дизайнеров оценивает долю ИИ-материалов, которые доходят до финального использования без существенной ручной переработки, лишь в 11-30%. Ещё 27% считают, что таких материалов не более 10%, а 13% — что они вообще не попадают в итоговый проект. При этом 30% отмечают, что в типовом проекте нейросети пока закрывают только вспомогательные задачи. В то же время ИИ может усиливать менее опытных специалистов: почти половина дизайнеров (48%) допускают, что начинающий талантливый дизайнер с нейросетями способен создать более сильное решение, чем опытный, но менее креативный. На этом фоне растёт значение креативной составляющей работы: 67% считают, что ИИ снижает ценность производства и одновременно повышает ценность креативного мышления. Еще 79% ожидают, что по мере роста объёма ИИ-контента будет увеличиваться ценность авторского стиля и живой экспертизы.
- Один аккаунт на всё правительство: США переходят на Login.gov. Белый дом запускает двухлетний переход к единой аутентификации федеральных сервисов. Белый дом решил свести вход в американские государственные онлайн-сервисы к одной учётной записи. Федеральные ведомства должны сделать Login.gov основным способом аутентификации на общедоступных сайтах, а полный переход существующих сервисов рассчитан на два года. Новые требования Управления по административно-бюджетным вопросам США (OMB) распространяются на сайты, где граждане входят в учётную запись от собственного имени. Ведомства обязаны предлагать Login.gov как вариант входа, а при создании новых аккаунтов платформа должна стать выбором по умолчанию. Если сервис дополнительно проверяет личность пользователя, ведомство также должно применять возможности Login.gov, кроме случаев, когда платформа не подходит под конкретные риски или особенности аудитории. Login.gov работает как единая государственная учётная запись для разных федеральных сервисов. Пользователю не приходится создавать новый логин и пароль для каждого ведомства и повторно подтверждать личность там, где можно принять уже проведённую проверку. Сейчас через платформу, в частности, работают сервисы поиска федеральных вакансий и программы Trusted Traveler. Для входа Login.gov требует многофакторную аутентификацию. Помимо пароля пользователь выбирает дополнительный способ подтверждения, включая приложение с одноразовыми кодами, аппаратный ключ, биометрию или SMS. Сама платформа называет аппаратные ключи и разблокировку по лицу или отпечатку пальца более устойчивыми к фишингу вариантами.
- «Госуслуги» против Рунета: только каждый четвёртый администратор домена прошёл идентификацию к дедлайну. Меньше половины администраторов прошли идентификацию. Российский доменный рынок встретил 1 сентября с неожиданно низкой готовностью к новым правилам. Обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через «Госуслуги» формально вступила в силу, однако у крупнейших регистраторов процедуру успела пройти лишь меньшая часть клиентов. Немедленных ограничений для остальных администраторов пока не последует: отрасль продолжит работать по прежним правилам в рамках переходного периода. По состоянию на 27 августа в «Руцентре» идентификацию прошли 42,2% администраторов, а в «Рег.ру» показатель составил 25,7%. Два регистратора обслуживают в совокупности около 68% российского доменного рынка, поэтому проблема затрагивает значительную часть Рунета. «Руцентр» также сообщил, что к концу августа оставался единственным российским регистратором, предоставлявшим возможность пройти идентификацию через ЕСИА юридическим лицам. Среди клиентов компании на индивидуальном сопровождении доля прошедших процедуру достигла 87,9%. Главным препятствием аналитики «Руцентра» называют многолетнюю практику регистрации корпоративных доменов на физических лиц. Компании годами оформляли адреса сайтов на сотрудников, руководителей, подрядчиков и фрилансеров, из-за чего в регистрационных базах накопилось много устаревших или несовпадающих сведений. Часть доменов зарегистрирована на бывших работников, а отдельные записи содержат недостоверные данные. Масштаб проблемы подтверждает структура российского доменного рынка. В 2026 году физическим лицам принадлежит 72,7% доменов в зоне .ru и 82,9% адресов в зоне .рф. Среди 5000 наиболее полезных для пользователей сайтов Рунета на физлиц зарегистрированы 32% ресурсов. Для компаний подобная схема создает прямой операционный риск: после увольнения сотрудника или потери связи с подрядчиком организация может столкнуться с проблемами при продлении, переносе или переоформлении критически важного домена.
- Рынок сетевой безопасности вырос до 76 млрд рублей, но готовится к большой чистке. Объем российского рынка сетевой безопасности по итогам 2025 года достиг 76 млрд рублей, увеличившись на 12%. К таким выводам пришли аналитики исследовательской компании Piccard. Отрасль окончательно перешла от аврального импортозамещения к стадии зрелой поляризации и готовится ко «второй волне» замен. Лидером остаются межсетевые экраны нового поколения (NGFW/UTM) с объемом 32 млрд рублей (+11%). Вторую строчку занимают решения VPN/FW (26 млрд руб.), а замыкают тройку динамично растущие NTA/NDR-системы (9 млрд руб.). Зарубежная «большая четверка» (Palo Alto, Fortinet, Check Point, Cisco) удерживает лишь 11% рынка. На этом фоне российские лидеры показывают кратный рост: «ИнфоТеКС» (+123%), Positive Technologies (+102%), Ideco (+50%) и UserGate (+31%). Спрос на китайское оборудование (Huawei, Sangfor) вырос в 4,9 раза, в то время как аутсайдеры теряют до 94% выручки. Главный тренд года — жесткий прагматизм клиентов. Заказчики, наспех внедрившие отечественные продукты ради комплаенса, сталкиваются с проблемами стабильности, слабой поддержкой и завышенной производительностью. В Piccard прогнозируют: если вендоры не повысят качество, в ближайшие два года рынок захлестнет масштабный демонтаж сырых решений в пользу зрелых альтернатив.
- ИИ выходит за пределы эволюции и начинает проектировать новую жизнь. Алгоритмы будут создавать белки, гены и биологические системы, которых природа никогда не использовала. Эволюция перебирала варианты жизни миллиарды лет, но исследователи решили больше не ждать природы. Новый проект AI BioDesign должен научить искусственный интеллект придумывать белки, гены и биологические системы, которых никогда не существовало в природе, а затем проверять предложенные конструкции в лаборатории. Allen Institute, Университет Вашингтона и Fred Hutch Cancer Center запустили совместную программу третьего сентября. Исследователи исходят из простой идеи: природная эволюция исследовала лишь небольшую часть возможных комбинаций ДНК. Число потенциальных последовательностей настолько велико, что большая часть биологического пространства могла никогда не попасть под действие естественного отбора. Вместо поиска уже существующих молекул AI BioDesign попытается исследовать неизведанные варианты с помощью генеративных моделей и массовых экспериментов. ИИ будет предлагать новые биологические конструкции, лаборатории будут создавать и испытывать выбранные варианты, а результаты снова отправятся моделям для следующего цикла. Такой подход должен постепенно заменить значительную часть метода проб и ошибок более предсказуемым биологическим проектированием. Ключевая идея проекта заключается не просто в применении ИИ к накопленным геномным данным. Команда планирует специально создавать новые последовательности и биологические изменения, получать экспериментальные результаты и использовать полученные сведения как обучающие данные. Модель тем самым сможет изучать не только известную природу, но и результаты экспериментов с формами биологии, предложенными самой системой.
Инновации.
- ИИ научился собирать материалы буквально молекула за молекулой. ИИ учится проектировать материю снизу вверх. Исследователи Ок-Риджской национальной лаборатории США научили ИИ управлять сканирующим туннельным микроскопом и самостоятельно перемещать отдельные молекулы по поверхности меди. Система собрала из 37 молекул искусственную решетку с электронной структурой графена, почти не требуя участия человека. Такой подход может превратить чрезвычайно медленную ручную работу с веществом на атомном масштабе в автоматизированный процесс создания квантовых материалов с заданными свойствами. В экспериментах ученые работали с молекулами угарного газа CO на поверхности кристалла меди Cu(111). Сверхострый наконечник сканирующего туннельного микроскопа позволяет физически сдвигать отдельные молекулы, однако каждый шаг требует точно подобрать напряжение, туннельный ток, скорость движения и траекторию. Ошибка способна сместить молекулу не туда или нарушить состояние наконечника, поэтому сборка крупных структур вручную занимает много времени. Команда передала значительную часть такой работы программной системе. Модель компьютерного зрения YOLO находила молекулы на изображениях микроскопа, алгоритм сопоставлял каждую молекулу с нужной позицией, а модель обучения с подкреплением подбирала параметры движения. Во время работы программа корректировала траектории с учетом ориентации кристаллической решетки меди и компенсировала дрейф изображения, который становится заметным при манипуляциях на столь малом масштабе. ИИ не получил полностью свободный контроль над микроскопом. Исследователи сначала собрали данные, двигая молекулы при разных значениях напряжения, тока и скорости, а затем обучили модель выбирать параметры, повышающие вероятность успешного перемещения. Уже во время эксперимента алгоритм дополнительно корректировал свою стратегию по результатам выполненных действий.
- Один чип, десять квантовых каналов. Японцы установили рекорд для нейтральных атомов. Первый узел уже работает на десяти линиях. Японские исследователи впервые передали фотоны от десяти нейтральных атомов сразу по десяти отдельным оптическим каналам, создав многоканальный интерфейс для связи квантовых процессоров. Разработка Университета Осаки, NICT и Hamamatsu Photonics может стать основой для модульных квантовых компьютеров, где несколько процессоров объединяют оптическими линиями вместо попытки разместить все кубиты в одной машине. В эксперименте учёные работали с десятью атомами рубидия-87, удерживаемыми оптическими пинцетами на расстоянии 7,5 мкм друг от друга. Фотоны, испускаемые каждым атомом, направлялись в отдельный канал стеклянного фотонного чипа. Исследователи задействовали 10 каналов из 32 доступных и затем передавали свет по обычному массиву оптических волокон. Главная сложность заключалась в том, чтобы каждому атому сопоставить собственный оптический канал и не допустить смешивания сигналов. На входе волноводы расположены с шагом 25 мкм, поэтому оптическая система увеличивала изображение атомного массива в 3,33 раза, преобразуя расстояние 7,5 мкм между атомами в нужные 25 мкм. Авторы сообщают, что перекрёстные помехи между каналами оказались пренебрежимо малы. Фотоны с длиной волны 780 нм регистрировали сверхпроводящие нанополосковые однофотонные детекторы, разработанные при участии NICT и Hamamatsu Photonics. В установке использовали десять каналов 12-канальной системы детектирования. Эффективность отдельных детекторов составляла от 75 до 94%, а частота темновых срабатываний оставалась ниже 50 в секунду.
Обзор по ИБ подготовил Дмитрий Рожков.
