Государственные инициативы.
- Минцифры открыло запись на курс по искусственному интеллекту для учителей. Школьные учителя могут бесплатно повысить квалификацию в сфере ИИ, записавшись на программу «Искусственный интеллект в работе учителя» на едином портале госуслуг (ЕПГУ), сообщило Минцифры в среду. В этом году пройти курсы смогут 250 тысяч человек. Обучение рассчитано на учителей вне зависимости от того, есть ли у них опыт работы с нейросетями. Для регистрации потребуется учётная запись на ЕПГУ. На курсах обещают научить создавать иллюстрации, схемы, презентации, аудио и видео к своей теме, генерировать варианты заданий разной сложности, конспекты, планы занятий, подборки примеров и заданий по темам, делать расшифровку записи занятий, готовить черновики сообщений родителям, проверять отобранные для урока материалы на возрастные ограничения, выявлять сгенерированные ИИ работы учеников. Первый поток запланирован с 25 сентября по 19 октября, второй поток — с 9 октября по 2 ноября, третий поток — с 23 октября по 26 ноября. Занятия проходят онлайн в удобное время, продолжительность курса составляет 36 часов. По завершении нужно сдать итоговое тестирование – учителя, успешно окончившие обучение, получат удостоверение о повышении квалификации в электронном виде. Обучение организуют Минцифры, Минпросвещения и Государственный университет просвещения. Содержание программы разработано «Яндексом».
- Какие задачи ставятся перед военно-промышленным комплексом России. Проект новой госпрограммы вооружения и программа развития оборонно-промышленного комплекса стали темами обсуждения на заседании военно-промышленной комиссии Российской Федерации в пятницу, сообщил сайт Кремля. Основные направления новой государственной программы вооружения определены с учётом развития ситуации в мире и опыта специальной военной операции, а также глобальных тенденций развития военных технологий. Среди безусловных приоритетов, как и прежде, укрепление ядерной триады. Другим важнейшим направлением новых госпрограмм станет совершенствование системы противовоздушной обороны. Она должна обеспечить уничтожение любых средств воздушно-космического нападения. Особое внимание будет уделено развитию широкого ряда беспилотных роботизированных комплексов различного назначения, а также высокоточных средств поражения. Необходимо в полном объёме завершить формирование орбитальной группировки космических аппаратов. Это повысит возможности всех видов космической разведки, навигации, спутниковой связи и широкополосного доступа в Интернет для управления войсками и вооружением в режиме реального времени.
- Минпросвещения разработало рекомендации для применения ИИ в школах. Правила использования ИИ в учебном процессе представлены Минпросвещения – ответственность за последствия использования технологий искусственного интеллекта возложена на учителей, следует из опубликованного в субботу сообщения ведомства. Правила отдают приоритет использованию сервисов на основе суверенных или национальных моделей ИИ, а также сервисов в составе государственных информационных образовательных систем. В документе прописаны правила как для учителей, так и для учеников. Учителям с помощью ИИ разрешено, в частности:создавать и адаптировать конспекты, задания, тесты, презентации, изображения, схемы, диаграммы и видеоматериалы, подбирать, систематизировать и анализировать источники информации; анализировать успеваемость и выявлять на раннем этапе трудности в обучении, организовывать адаптивное обучение, вести электронные журналы и дневники, готовить отчёты, планы, мониторинг; анализировать данные о поведении участников образовательных отношений, моделировать возможное развитие конфликтной ситуации и готовить рекомендации по её предотвращению или разрешению. Учителей при этом обязали проверять весь материал, созданный посредством ИИ, на соответствие фактам и требованиям. Педагогам не рекомендовано загружать в ИИ-сервисы информацию об учениках, родителях и работниках школ, оценки, характеристики и работы учащихся, приказы, распоряжения, служебные записки и другие конфиденциальные или служебные материалы. Запрещается загружать данные, позволяющие установить личность ребёнка, а также выдавать сгенерированный ИИ текст за собственный авторский труд «в конкурсах, публикациях или аттестационных работах без указания факта использования ИИ и без самостоятельной переработки материала». Вводится требование о специальной пометке «Создано с помощью ИИ» с указанием конкретной технологии. Отдельно прописываются случаи, когда технологией разрешено пользоваться ученикам: в 1-4-х классах ученики не используют ИИ самостоятельно; в 5-9-х классах педагог может разрешить применять ИИ для поиска и первичной систематизации информации, получения дополнительных объяснений сложных понятий, визуализации материала, быстрого моделирования и проверки гипотез;в 10-11-х классах к этим возможностям добавляется использование ИИ в проектной и исследовательской деятельности. Запрещено в целом использовать технологии искусственного интеллекта для выполнения заданий, где ученик должен сам показать свои знания и навыки.
- Минтруд РФ утвердил единый профстандарт для специалистов по защите КИИ. Министерство труда и социальной защиты РФ утвердило приказ № 352н, регламентирующий новый профессиональный стандарт для специалистов по обеспечению безопасности объектов критической информационной инфраструктуры. Документ вступит в силу 1 марта 2027 года и будет действовать в течение шести лет. Новый регламент устанавливает квалификационные требования и формирует четкую карьерную иерархию для сотрудников, отвечающих за киберустойчивость систем в ключевых отраслях — от здравоохранения и транспорта до энергетики и связи. Документ четко разделяет зоны ответственности: стартовый уровень охватывает установку, администрирование и техническое обслуживание средств защиты; продвинутый — поиск уязвимостей, аудит, мониторинг и реагирование на инциденты. На высших позициях прописаны задачи по проектированию комплексных систем безопасности, цифровой криминалистике и расследованию сложных атаки, а также управленческие функции по оценке рисков и формированию ИБ-стратегии предприятий. Практическая ценность профстандарта заключается в унификации кадровых критериев. В зависимости от сложности задач к профильному образованию и опыту кандидатов предъявляются разграниченные требования — от среднего профессионального до высшего с обязательным стажем работы в сфере информационной безопасности. Нововведение позволит государственным и коммерческим субъектам КИИ точнее подбирать персонал и развивать корпоративные компетенции для отражения актуальных киберугроз.
- «Киберсволочь» не прорвалась: ЦИК отразил 13 волн DDoS-атак во время проведения выборов. Цифровая инфраструктура избирательной системы России успешно выдержала беспрецедентное давление в период прошедшей избирательной кампании. Как заявила председатель Центральной избирательной комиссии Элла Памфилова, хакерам не удалось пробить защитный периметр ресурсов ЦИК. За время кампании специалисты зафиксировали более 14,8 млн потенциально опасных воздействий на информационные ресурсы комиссии, включая её официальный сайт. Инфраструктура подверглась 13 крупным волнам DDoS-атак общей продолжительностью 468 минут. По оценке главы Центризбиркома, интенсивность кибератак в этом сезоне существенно превысила показатели президентской кампании 2024 года. Несмотря на высокую активность злоумышленников, ключевые информационные сервисы и цифровая система голосования отработали в штатном режиме без сбоев в фиксации результатов.
Инциденты и угрозы.
- Во время выборов кибератакам подверглись ресурсы ДЭГ, ЦИК, «Ростелекома», ДИТ Москвы, ЕСИА, ЕПГУ и ЕБС. Стало известно о массовых кибератаках на системы, задействованные во время прошедших выборов. В ЦИК сообщили, что было зафиксировано более тысячи волн DDoS-атак на инфраструктуры РФ, задействованные в избирательном процессе: на сайт дистанционного электронного голосования (ДЭГ) — 124 атаки, на ресурсы ЦИК России – 13, на IT-системы «Ростелекома» – 377 атак. По данным ЦИК, атаке подверглась в том числе ЕБС (единая биометрическая система). Все атаки успешно отбиты. Осуществлялись она преимущественно с иностранных IP–адресов – Великобритания, Украина, Бразилия, Индонезия, Индия. Представитель Роскомнадзора сообщил о фишинговых сайтах, маскирующихся под официальные, различных ботах для попыток повлиять на ход выборов, подложных аккаунтах в социальных сетях политических партий, спам-рассылках, вбросах фейков о взломе системы ГАС «Выборы» и призывах к участию в несанкционированных мероприятиях. Также создавалась искусственная видимость массового общественного недовольства путём накрутки комментариев под новостями про выборы в интернет-изданиях. Также, по данным Роскомнадзора, зафиксировано более полутора тысяч DDoS-атак на ресурсы ЦИК (Центризбирком), ДЭГ, ЕПГУ (единый портал госуслуг), ЕСИА (единая система идентификации и аутентификации) и ДИТ (департамент информационных технологий) Москвы с зарубежного сегмента сети Интернет. Атаки отражены. Ранее стало известно, что в Москве неназванный «представитель администрации и системной партии» пытался внедрить вредоносную программу в систему ДЭГ. В субботу имели место два факта вывода из строя магистральных ВОЛС на территории Дальнего Востока. Благодаря задействованию резервных каналов нормальная работа Интернета была восстановлена в течение одного часа, сообщал «Ростелеком».
- Никакого ИИ у ядерной кнопки. Специалисты США и Китая предлагают красные линии. Один сбой автономной системы может оставить военным считаные минуты на самое опасное решение. Ядерный пуск должен оставаться решением человека, но новая опасность возникает задолго до самой команды на запуск. Автономная система может вмешаться в сеть ядерного управления, начать кибератаку или ошибочно ответить на действия противника, после чего военному руководству останутся считаные минуты, чтобы понять, началась настоящая атака или машина вышла за заданные рамки. Специалист Brookings Institution Мелани Сиссон и доцент Фуданьского университета Цзян Тяньцзяо предложили США и Китаю заранее провести «красные линии» для военного ИИ. Оба автора участвуют в неофициальном американо-китайском диалоге по ИИ и национальной безопасности, который Brookings и центр стратегических исследований Университета Цинхуа ведут с 2019 года. Вашингтон и Пекин уже готовят более широкий диалог по ИИ, где одним из центральных вопросов станут автономные системы и риск неконтролируемых кибератак. Первая граница касается ядерных сил. ИИ не должен самостоятельно принимать решение о применении ядерного оружия или атаковать системы ядерного командования, управления и связи, известные как NC3. Сиссон предлагает оставить за человеком и решение о запуске кибератак против подобных систем или другой критически важной инфраструктуры. Ошибка агента, превышение полномочий или компрометация модели способны создать ситуацию, которую другая сторона примет за сознательный первый удар.
- Одно вредоносное расширение способно захватить ИИ-ассистентов в Chrome, Edge и Opera. Исследователи в области кибербезопасности обнаружили архитектурную уязвимость, позволяющую всего одному вредоносному браузерному расширению перехватывать управление встроенными ИИ-помощниками в пяти популярных Chromium-продуктах, включая Chrome, Microsoft Edge, Opera Neon, Perplexity Comet и приложения на базе Claude. Проблема связана с тем, как браузные расширения взаимодействуют с локальными интерфейсами и API встроенных ИИ-ассистентов. Получив базовые разрешения в системе, вредоносный модуль может манипулировать запросами к нейросетям, внедрять скрытые промпты и перехватывать ответы ассистента в режиме реального времени. В ходе демонстрации концепта атаки экспертам удалось получить несанкционированный доступ к локальным файлам пользователя, датчикам устройства и конфиденциальным данным браузера, обрабатываемым ИИ. Эксплуатация векторных атак через расширения создает серьезную угрозу утечки пользовательских сессий, истории переписки и учетных данных. Специалисты отмечают, что с каждым годом разработчики браузеров все глубже интегрируют искусственный интеллект в веб-экосистему, однако механизмы изоляции прав для ИИ-компонентов пока остаются слабым звеном. Пользователям рекомендуется ограничить установку сторонних плагинов и тщательно проверять запрашиваемые разрешения.
- Троян для Android управляет смартфоном через ИИ и остаётся в системе после удаления. Эксперты по мобильной безопасности описали новое вредоносное ПО для Android, которое получает над смартфоном практически полный контроль. Зловред обманом добивается доступа к служебным функциям системы, включает беспроводную отладку и открывает злоумышленнику командную строку прямо на устройстве. Даже удаление приложения не решает проблему — доступ сохраняется, и вредонос устанавливается заново. Отдельно исследователи отмечают, что для навигации по экрану троян обращается к генеративному ИИ. Специалисты компании Zimperium описали новое семейство вредоносов для Android под названием RatHat, за которым, по версии исследователей, стоят злоумышленники из Китая. Зловред не ограничивается кражей данных — он превращает смартфон в полностью управляемое извне устройство и сохраняет контроль даже после того, как жертва удалит подозрительное приложение. О том, как устроена схема, эксперты рассказали в своём отчёте.
- Мошенники пугают россиян кредитами и присылают фотографии их домов. Компания «Эфшесть/F6» обнаружила новую многоступенчатую схему мошенничества: жертву сначала заманивают на фальшивый сайт госведомства, затем изображают взлом Госуслуг, пугают кредитом на миллионы и добивают фотографией дома. Всё ради одной цели — заставить человека самостоятельно позвонить в мошеннический кол-центр. Атака начинается с сообщения о якобы неисполненных налоговых обязательствах. Аккаунт неизвестного украшен государственной символикой, текст старательно изображает официальное уведомление, а кнопка проверки скрывает сокращённую ссылку. Она ведёт на поддельный сайт без нормального домена, иногда просто на IP-адрес. Страница показывает шестизначный код и тут же просит ввести его в соседнее поле. Затем разыгрывается спектакль: пользователю сообщают, что код якобы перехватили преступники, а аккаунт на Госуслугах взломан. Для срочного спасения предлагают позвонить по номеру техподдержки. Если человек не клюнул, начинается вторая серия. С нескольких аккаунтов приходят уведомления об удалении профиля, выгрузке паспорта, СНИЛС и электронной трудовой книжки. Финальный аргумент — заявка на кредит, например на 2 200 200 рублей, финансовую ответственность за который обещают повесить на владельца кабинета. После провала подключаются фальшивые хакеры: переходят на мат, грозят вечными долгами и присылают фотографию дома жертвы. По данным F6, снимки берут из открытых источников, а адреса — из утёкших баз и мошеннических CRM. Никакой слежки у подъезда обычно нет, но выглядит убедительно. Обратный звонок нужен преступникам для обхода антифрод-систем, блокирующих подозрительные входящие вызовы. Дальше сценарий может перейти к спасению денег, обвинениям в финансировании терроризма или заданиям от липовых спецслужб. Помните, что госорганы не устраивают поддержку через случайные аккаунты в мессенджерах и не требуют перезванивать по номерам из пугающих сообщений.
- ИИ научили переваривать тысячу целей в день. Военные получают новый темп войны. HexaForce превращает огромные потоки разведданных в решения для штаба почти без пауз. Военный искусственный интеллект резко повышает скорость работы штабов. Французская Thales представила HexaForce, систему командования и управления, которая во время испытаний увеличила количество обрабатываемых целей со 100 до 1000 в сутки. Компания связывает десятикратный рост с ИИ, который автоматически анализирует, сопоставляет и расставляет по приоритету потоки данных из военных, открытых и гражданских источников. В материалах Thales речь идёт именно об обработанных целях, а не о тысяче автоматически нанесённых ударов. Алгоритмы помогают штабу быстрее превратить массив разведданных в пригодную для принятия решений картину. Подобный подход уже развивается в американском Project Maven. Система Palantir объединяет разведданные, анализ и целеуказание, сокращая путь от обнаружения объекта до решения командования. Разработчики давно стремятся довести Maven до обработки тысячи целей уже не за сутки, а за час. HexaForce охватывает операции на суше, море, в воздухе, киберпространстве, космосе и информационной среде. Thales позиционирует платформу как европейскую альтернативу американским решениям. В Германии вопрос цифрового суверенитета уже повлиял на выбор военных технологий, а Бундесвер изучает ИИ-инструменты для штабной работы и управления войсками.
- «Армия айтишников отбивает атаки»: Мосгоризбирком сообщил о кибератаках на ДЭГ. Глава Мосгоризбиркома Ольга Кириллова заявила об усилении атак на систему дистанционного электронного голосования (ДЭГ) во время выборов в Госдуму. По ее словам, попытки атаковать систему стали серьезнее, чем во время предыдущих избирательных кампаний. «Армия айтишников отбивает атаки. Они на круглосуточном дежурстве, атаки есть. Атаки более серьезные, чем были ранее», — сказала Кириллова на утреннем брифинге. По данным на 9:00 мск 18 сентября, через федеральную систему ДЭГ проголосовали около 950 тыс. человек — 23% от числа избирателей, подавших заявки. Эти данные не учитывают Москву, где используется отдельная система электронного голосования. В столице электронным способом уже проголосовали более 234 тыс. человек.
- Нейросети уже участвуют в каждом шестом взломе в мире. Искусственный интеллект стал полноценным инструментом в руках киберпреступников, и масштабы проблемы стремительно растут. Согласно свежим данным экспертов по безопасности, нейросети и алгоритмы машинного обучения используются уже в каждой шестой атаке, т.е. в 16–17% от общего числа инцидентов в мире. При этом динамика показывает устойчивый рост: ИИ перестает быть экспериментальным инструментом и превращается в стандартный элемент хакерского арсенала. Злоумышленники активно применяют нейросети для автоматизации массовых фишинговых рассылок, генерации убедительного дипфейк-контента, создания труднодетектируемого вредоносного кода и быстрого поиска уязвимостей в корпоративных сетях. Использование ИИ позволяет атаковать быстрее, точнее и в гораздо больших объемах, значительно снижая порог входа в киберпреступность для новичков. Специалисты бьют тревогу, ведь традиционные средства защиты уже не справляются в полной мере с атаками нового поколения. Для эффективной отповеди ИИ-угрозам компаниям необходимо внедрять аналогичные технологии — автоматизированные системы мониторинга и аналитики на базе ИИ, способные распознавать и блокировать аномалии в режиме реального времени.
- OpenAI и Anthropic создают всё более мощный ИИ и теперь просят ООН его сдержать. Спор дошёл до Совбеза после серии тревожных эпизодов с автономными агентами. Создатели одних из самых мощных ИИ-систем мира вынесли спор о пределах собственной технологии на уровень Совбеза ООН и призвали государства договориться о правилах, которые не позволят передовым моделям выйти из-под человеческого контроля. Сэм Альтман на заседании 23 сентября предложил создать совместимые национальные и международные стандарты для передового ИИ. По замыслу OpenAI, страны должны одинаково измерять возможности моделей, оценивать риски и проверять, достаточно ли защитных механизмов для сохранения человеческого надзора. Отдельный блок предложений касается инцидентов. OpenAI хочет единых правил классификации и быстрого раскрытия опасных сбоев, а также защищённых каналов между властями, операторами критической инфраструктуры и техническими специалистами. Компания считает, что такой обмен позволит замечать повторяющиеся проблемы до того, как отдельный сбой перерастёт в масштабный кризис. Главной причиной тревоги Альтман назвал рост автономности и приближение рекурсивного самоулучшения, при котором ИИ всё активнее помогает создавать следующие поколения ИИ. Руководитель OpenAI считает неприемлемой ситуацию, когда темп развития становится выше способности людей понимать действия системы и вмешиваться. В последние недели разработчики уже пересмотрели отношение к подобным рискам после серии необычных эпизодов с автономными агентами.
- ИИ убьет миллиард человек. Билл Гейтс предупредил о неминуемой катастрофе. Сооснователь Microsoft призвал государства и правоохранительные органы участвовать в создании обязательных мер безопасности. Билл Гейтс предупредил, что злоумышленники с современными системами ИИ способны запустить события, которые приведут к «миллиарду смертей». Сооснователь Microsoft считает сочетание людей с опасными намерениями и быстро развивающихся ИИ-инструментов оружием беспрецедентной силы, а добровольных ограничений со стороны разработчиков уже недостаточно. В опубликованном 24 сентября фрагменте интервью Meet the Press Гейтс не назвал вероятность такого исхода и не представил расчёт, согласно которому ИИ действительно приведёт к гибели миллиарда человек. Речь шла о предельном сценарии риска, при котором ИИ резко увеличивает возможности людей, уже готовых причинять вред. Гейтс прямо поддержал государственное регулирование разработчиков ИИ. По его словам, саморегулирования отрасли недостаточно, поэтому политики и правоохранительные органы должны участвовать в разработке обязательных мер безопасности и систем контроля. Дополнительные требования увеличат издержки компаний, но Гейтс не считает, что такой контроль должен серьёзно затормозить развитие технологий. Конкретные сценарии предприниматель подробно описал ещё в августе, разбирая риски ИИ. Модели снижают порог входа для киберпреступников, помогают искать слабые места в программах, писать вредоносный код и масштабировать атаки. Под ударом могут оказаться больницы, финансовые организации, электросети, системы водоснабжения и государственные сервисы. Отдельную угрозу Гейтс видит в биотерроризме, поскольку те же инструменты, которые ускоряют разработку лекарств и вакцин, потенциально способны помочь при создании опасных патогенов.
- DDoS превратили в дешевый сервис по подписке. Рынок DDoS-for-hire окончательно превратился в полноценную подпольную индустрию: атаки продают как обычный онлайн-сервис с тарифами, поддержкой и выбором мощности. Исследователи изучили тысячи публикаций в Dark Web и Deep Web, чтобы проследить развитие этого рынка за более чем десять лет. Такие площадки, известные как booters и stressers, позволяют запустить DDoS-атаку на выбранный IP-адрес или домен практически без специальных знаний. Клиенту достаточно выбрать цель, длительность и тип воздействия, а техническую инфраструктуру предоставляет оператор сервиса. Продавцы конкурируют между собой не только ценой. Они рекламируют мощность ботнетов, количество доступных методов атак, стабильность работы и способность обходить защиту. В результате DDoS становится доступным инструментом не только для профессиональных группировок, но и для пользователей без серьезной технической подготовки. Масштаб проблемы подтверждает и независимая статистика. NETSCOUT зафиксировала более 9,1 млн DDoS-атак по всему миру только за первое полугодие 2026 года. Количество атак мощностью свыше 1 Тбит/с или 1 млрд пакетов в секунду выросло на 1286% год к году. Правоохранительные органы регулярно закрывают крупнейшие DDoS-сервисы. В сентябре власти США и Канады заблокировали инфраструктуру NightmareStresser, которую связывают с сотнями тысяч атак. Однако рынок быстро восстанавливается: после закрытия одних площадок появляются новые бренды и копии сервисов.
Исследования.
- Поможет ли идентификация администраторов доменов «очищению» национальной зоны – обсуждение на TLDCON 2026. TLDCON 2026, секция «Специальные режимы обслуживания». В Ташкенте в среду завершила работу 19-я Международная конференция администраторов и регистраторов национальных доменов верхнего уровня стран Восточной Европы и Центральной Азии TLDCON 2026. Мероприятие, организованное Координационным центром доменов .RU/.РФ (КЦ) и АНО «Российский научно-исследовательский институт развития общественных сетей» (РосНИИРОС, управляет доменом .su), было посвящено обсуждению практических вопросов, связанных с управлением Интернетом и развитием доменной отрасли и интернет-инфраструктуры в целом. Одной из главных тем стала готовности отрасли исполнять требования нового закона, согласно которому с 1 сентября лицо, регистрирующее домен в национальной доменной зоне (.ru, .рф и .su), обязано пройти идентификацию с использованием единой системы идентификации и аутентификации (ЕСИА), то есть личность администратора должна быть подтверждена через аккаунт на едином портале госуслуг. (Также законом установлено, что доменные имена государственных органов, органов местного самоуправления, государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также государственных компаний, публично-правовых компаний смогут регистрировать лишь некоммерческие организации (НКО), перечень которых утверждён правительством. Такими НКО являются КЦ и РосНИИРОС. Директор группы компаний «Рунити» Андрей Кузьмичёв поделился первыми результатами внедрения проверки личности администраторов доменов через ЕСИА: к 1 сентября идентификацию прошли 46,4% администраторов в «Руцентре» и 30,2% — в «Рег.ру», при этом лучшие показатели демонстрирует зона .рф. В процессе выступлений отмечалось, что несмотря на обязательность вступления закона в действие с 1 сентября, ситуация выглядит так, словно на дворе «53-е августа». Этому способствует недоработанность закона (что не является уникальным случаем – общепринятая практика – принять закон, а затем что-то изменять в нём, приводя текст к состоянию адекватному реальной жизни – ред.). Например, непонятно, относятся ли требования к доменам третьего уровня. В качестве примера можно привести домен второго уровня .mos.ru, администратором которого является департамент информационных технологий (ДИТ) Москвы. В свете нового закона: ДИТ при регистрации доменов в .mos.ru (государственный же домен?) должен обратиться к КЦ. Но поставьте себя на место ДИТ: у департамента множество проектов, для каждого из которых создаётся домен третьего уровня – и все они тоже вроде бы как «госдомены». То есть ДИТ (осуществляющий полномочия Москвы в сфере информационных технологий, телекоммуникаций, связи и информатизации органов власти города Москвы, городских проектов, к чему относится и регистрация доменов) для регистрации домена transport.mos.ru должен в каждом из сотен таких случаев обратиться к КЦ.
- Агентство BBDO внедрило платформу для контроля внешнего киберпериметра. Креативное агентство BBDO внедрило платформу ExternalThreat Management CICADA8 для непрерывного контроля внешнего ИТ-периметра и минимизации рисков утечек данных. Решение позволяет агентству защищать клиентов от уязвимостей в цепочке поставок. Как показал анализ Cyber Rating CICADA8, лишь 32% компаний медиаиндустрии демонстрируют приемлемый уровень защищенности, остальные 68% нуждаются в срочном внимании. Утечки учетных данных зафиксированы у 88% компаний отрасли, критические уязвимости периметра – у 14%. По словам ИТ-директора BBDO Сергея Пучкова, обеспечение собственной кибербезопасности – это вопрос ответственности перед партнерами и заказчиками, и агентство не хочет стать уязвимым звеном в цепочке поставок своих клиентов.
- Более половины россиян беспокоятся за цифровую безопасность близких — и делают для них шпаргалки. По результатам исследования «Лаборатории Касперского», более половины россиян беспокоятся за своих близких в онлайн-среде (54%). Чтобы их защитить, многие стараются предупреждать их о киберугрозах и рассказывают, как себя обезопасить: например, 63% делают онлайн-шпаргалки по работе с различными сервисами и устройствами. Эти данные также подтверждаются результатами опроса, который компания провела на Международном фестивале молодёжи в Екатеринбурге. К примеру, помощь близким с настройкой смартфонов и компьютеров вошла в топ-3 цифровых привычек. По словам экспертов, это говорит о том, что культура кибербезопасности начинается с простых, но значимых шагов. Больше всего россияне беспокоятся, что близкие станут жертвой мошенников (58%) и потеряют деньги (48%). Среди других негативных сценариев — взлом аккаунта (35%), установка вредоносного ПО (31%), риск того, что близкие поделятся личными данными с незнакомцами (27%). Чтобы помочь родным разобраться и чувствовать себя увереннее при использовании онлайн‑сервисов и устройств, россияне нередко создают для них шпаргалки. Наиболее популярные форматы — скриншоты с подсказками (31%), рукописные пошаговые инструкции (27%), а также голосовые (21%) и печатные (14%) памятки. Особенно активно создают онлайн‑памятки зумеры — их доля достигает 53%. Среди миллениалов «цифровые шпоры» для близких делают 46% опрошенных, а среди бумеров — 27%. Желание россиян помочь освоить онлайн-среду подтверждается и результатами отдельного опроса, проведённого «Лабораторией Касперского» на Международном фестивале молодёжи. Так, в топ-3 наиболее популярных цифровых привычек, помимо помощи в настройке гаджетов, вошло своевременное обновление сервисов и своих устройств, а также проверка разрешений для приложений. «Обеспокоенность за близких в цифровом мире даёт импульс к действию и пользователям, и компаниям, которые занимаются кибербезопасностью. В ответ на потребности людей мы создаём и развиваем инструменты, которые помогают увереннее ориентироваться в онлайн-среде. Речь не только о защитных технологиях, также мы разрабатываем множество образовательных курсов, снимаем обучающие видеоролики, в том числе для самых юных пользователей, наши эксперты читают лекции для широкой аудитории. Как показал наш опрос, многие люди активно ищут способы помогать близким с большей лёгкостью управлять разными гаджетами и сервисами. Инициативы с обеих сторон ускоряют процесс формирования в обществе культуры кибербезопасности и повышают уровень защищённости каждого отдельного человека в стремительно меняющемся цифровом пространстве», — комментирует Анна Кулашова, вице-президент по развитию бизнеса «Лаборатории Касперского» в России и странах СНГ.
- Задача решена, загадка осталась. Парадокс победы OpenAI. Формально доказательство OpenAI соответствует условиям Института Клея, но не отвечает на главный вопрос, который десятилетиями мучает математиков. OpenAI действительно нашла решение, которое формально подходит под условия задачи тысячелетия Навье-Стокса. Но есть неприятная оговорка. Доказательство использует специально подобранную внешнюю силу, а более привычный и интересующий большинство математиков вариант без такой силы остаётся нерешённым. Спор разгорелся после того, как 8 сентября OpenAI представила доказательство возникновения сингулярности в трёхмерных уравнениях Навье-Стокса. Внутренняя ИИ-система компании построила математическую конструкцию, а результат дополнительно формализовали в Lean, где компьютер может последовательно проверить логические переходы доказательства. Чтобы понять, откуда взялась нынешняя дискуссия, нужно вспомнить, что именно требуется доказать. Уравнения Навье-Стокса описывают движение жидкостей и газов с учётом давления, вязкости, скорости потока и внешних воздействий. Главная математическая загадка связана с поведением трёхмерных решений. Никто долгое время не мог строго доказать, всегда ли гладкое начальное движение остаётся гладким или при определённых условиях возникает сингулярность, где некоторые величины за конечное время уходят в бесконечность. В официальной постановке Института математики Клея на самом деле записан не один вариант задачи, а четыре. В вариантах A и B внешняя сила равна нулю. В вариантах C и D разрешена гладкая внешняя сила. Для решения задачи тысячелетия достаточно доказать любой из четырёх вариантов. Именно разрешёнными вариантами C и D и воспользовалась OpenAI.
- В России сформулировали главную проблему ИИ — у него нет страха. Искусственному интеллекту не хватает страха перед ошибкой. Такую мысль высказал заместитель главы Минцифры России Александр Шойтов на конференции BIS Summit, посвящённой информационной безопасности бизнеса и ИТ. «В ИИ нужно встроить систему страха, чтобы он боялся совершить ошибку, как человек», — заявил Шойтов в ходе дискуссии. Речь, конечно, не о дрожащей нейросети, которая перед каждым ответом вспоминает ипотеку и разговор с начальником. Под страхом можно понимать встроенный механизм сомнения: способность модели оценивать последствия своих действий, признавать нехватку данных и останавливаться, если цена ошибки слишком высока. Сейчас генеративный ИИ способен уверенно выдавать неверные ответы, придумывать факты и выполнять опасные команды без человеческого ощущения риска. Для обычного чат-бота это заканчивается галлюцинацией, а для ИИ-агента с доступом к корпоративным системам — удалёнными файлами, утечкой данных или нарушением работы инфраструктуры. На BIS Summit прозвучала и ещё более амбициозная идея — встроить в ИИ-модели совесть. Её озвучил Николай Лишин, заместитель руководителя ФМБА России. Если страх должен удерживать систему от ошибки, то совесть, по такой логике, должна помогать оценивать допустимость самого действия. Получается своеобразный технический портрет идеального ИИ: достаточно умный, чтобы решить задачу, достаточно напуганный, чтобы всё перепроверить, и достаточно совестливый, чтобы вовремя отказаться. Осталось только написать для этого техническое задание.
- Утечек стало меньше, но данных утекает больше: за полгода россияне потеряли 378 млн строк. В первом полугодии 2026 года число заявленных утечек данных у российских компаний сократилось почти вдвое, но их масштаб заметно вырос. Всего зафиксировано 214 инцидентов против 406 годом ранее, тогда как объем скомпрометированной информации увеличился на 31% – с 288 млн до 378 млн строк. Наиболее заметно изменилась отраслевая структура. Если год назад больше половины заявленного объема приходилось на госсектор, то теперь его доля сократилась до 4%. Основной массив утечек сместился в финансы и сферу услуг, сообщили аналитики Solar AURA. В финансовом секторе объем утекших данных вырос с 2,5 млн до 143,6 млн строк и достиг 38% от общего объема. В сфере услуг показатель увеличился с 19 млн до 108 млн строк, что соответствует доле в 28%. Вместе эти два сегмента сформировали почти две трети всех зафиксированных утечек.Одной из главных причин роста в финансовом секторе стали инциденты у микрофинансовых организаций. При этом 83% всех событий пришлись на малый и средний бизнес, включая ритейл и услуги.Эксперты связывают такую концентрацию с более слабой зрелостью процессов ИБ и ограниченными бюджетами небольших компаний. Дополнительный риск в том, что СМБ часто становится промежуточной точкой входа для атак на более крупных партнеров через цепочки поставок.
- Китай удерживает ИИ-таланты дома. Ограничения на выезд распространили на семьи. Власти расширяют круг людей, которым требуется согласование перед выездом за пределы страны. Китай усилил контроль за зарубежными поездками ключевых специалистов в области искусственного интеллекта и полупроводников. Новые требования затронули уже не только самих руководителей и разработчиков: супругам и детям части специалистов теперь также требуется разрешение властей даже для короткой поездки за границу. Государственные ведомства уже начали уведомлять людей, попавших под новые ограничения. Меры распространяются на основателей известных стартапов, руководителей стратегически важных технологических компаний и сотрудников, чья работа связана с разработками, имеющими значение для национальной безопасности. Полного запрета на зарубежные поездки новые требования не вводят. Однако отдельным специалистам и членам семей потребуется предварительное согласование с властями. Пока неизвестно, распространяется ли порядок на семьи всех сотрудников, которым уже ограничили зарубежные поездки. Китайские ведомства планируют постепенно добавлять новых людей в соответствующий перечень, а несколько семей уже получили уведомления о необходимости согласовывать выезд. Контроль за перемещениями технологических специалистов начал заметно расширяться в первой половине 2026 года. Китайские власти ограничивали поездки сотрудников частных компаний, включая Alibaba и DeepSeek. Раньше подобные меры чаще затрагивали государственных служащих, сотрудников госпредприятий, учёных и специалистов, работавших с чувствительными технологиями.
Инновации.
- Интернет поднимут на 20 километров. Питание передадут лучом с земли. Инженеры хотят передавать энергию стратосферным беспилотникам радиолучом на частоте 5,8 ГГц. В Великобритании хотят превратить стратосферные беспилотники в базовые станции, способные неделями оставаться над одним районом и обеспечивать связь с высоты около 20 км. Главная проблема подобных аппаратов заключается не в радиосвязи, а в энергии, поэтому инженеры собираются передавать электричество с земли направленным радиолучом прямо на крыло самолета. Британское агентство ARIA выделило £70 млн на программу Enduring Atmospheric Platforms продолжительностью три с половиной года. Финансирование получили 18 команд, которые разрабатывают высотные псевдоспутники HAPS, энергетические системы, средства навигации и архитектуру связи. Такие аппараты должны занять промежуточное положение между наземными вышками и орбитальными спутниками. Одним из самых необычных проектов стал HAWK компании Space Solar. Инженеры намерены передавать энергию с наземной станции радиоволнами на частоте 5,8 ГГц. В крыло высотного самолета встроят легкую приемную антенну-ректенну, преобразующую радиочастотную энергию обратно в электричество. Space Solar получила на разработку £1,3 млн. За 36 месяцев компания рассчитывает продвинуть технологию от лабораторной стадии до полноценной летной демонстрации. Наземный передатчик разрабатывает MuWave, а испытательной платформой станет солнечный беспилотник PHASA-35 компании Prismatic, принадлежащей BAE Systems.
Обзор по ИБ подготовил Дмитрий Рожков.
