💻Госдума отклонила законопроект о ♋️легализации «белых» хакеров

Как пишет РБК, депутаты Госдумы отклонили проект о легализации «белых» хакеров, так как он не учитывает нормы о гостайне и безопасности критических систем.

Решение было принято после соответствующей рекомендации профильного комитета Госдумы по государственному строительству и законодательству.

Вопрос легализации этичных хакеров в России публично обсуждается с лета 2022 года, когда Минцифры занялось проработкой возможности ввести в правовое поле понятие bug bounty.

Комитет посчитал, что законопроект, внесенный группой депутатов в 2023 году, не учитывает особенности информационного обеспечения работы госорганов. Эта работа регулируется законодательством о гостайне, об информации, а также о безопасности критической информационной инфраструктуры (к ней относятся сети связи и информационные системы госорганов, транспортных, энергетических, финансовых и ряда др. компаний).

Еще одной причиной отказа стало отсутствие необходимых изменений в других законах. Как указало в своем отзыве на проект правительство, для легализации «белых» хакеров нужно комплексно менять законодательство, в том числе уголовное право. Эти изменения должны определить правила поиска уязвимостей и снизить связанные с этим риски, но такие поправки до сих пор не внесены, указано в отзыве комитета Госдумы по госстроительству. Законопроект также подразумевал, что о найденных уязвимостях можно будет сообщать разработчикам программ — правообладателям. Согласно отзыву, если такой правообладатель находится в недружественной юрисдикции, передача информации об уязвимостях может угрожать нацбезопасности России.

— Минцифры считает целесообразным вносить комплексные изменения по легализации «белых» хакеров, сказал РБК представитель министерства.

👆Один из авторов отклоненного проекта, член IT-комитета Госдумы Антон Немкин рассказал РБК, что они планируют повторно внести инициативу в составе пакета законопроектов, касающихся правового статуса и правил деятельности пентестеров.

✋ @Russian_OSINT

📱📱Берём на заметку!

7 июля 2025 года Google выпустила обновление ❗️Gemini, которое дает AI-помощнику доступ к приложениям Phone, Messages, WhatsApp и Utilities на Android-устройствах...

https://www.kaspersky.ru/blog/how-to-disable-gemini-on-android/40042/

✋ @Russian_OSINT

🇷🇺Правительство планирует обязать операторов персональных данных использовать только российское ПО

Как сообщает «Коммерсант», Правительство РФ изучает возможность законодательного закрепления требования об обязательном использовании отечественного программного обеспечения, включая системы управления базами данных (СУБД), для операторов персональных данных.

Соответствующее поручение Минцифры, ФСБ и ФСТЭК дал премьер-министр Михаил Мишустин. Предложения по поправкам должны быть подготовлены до 1 декабря 2025 года, а переходный период завершится к 1 сентября 2027 года.

В Минцифры заявили «Ъ», что обсудят подходы к реализации с отраслью, а в аппарате вице-премьера Дмитрия Григоренко уточнили, что переход будет поэтапным. Операторы смогут выбирать решения из реестра российского ПО, где представлены тысячи разработок.

👆Эксперты сомневаются в реалистичности полного перехода к установленному сроку. По словам Сергея Бабкина из «Рексофт», многие компании десятилетиями используют западные СУБД, интегрированные в бизнес-процессы, и их замена потребует масштабной адаптации.

Ассоциация больших данных («Сбер», VK, «Яндекс») отмечает, что необходимо учитывать различия между операторами по объему данных и готовности инфраструктуры.

✋ @Russian_OSINT

🎖🇺🇸 Бывший киберофицер ✈️ВВС США: "ИИ-модель 👩‍💻 o3 способна создавать 👍цифровой портрет человека по URL-ccылкам"

Раз уж Mozilla 🫡8 июля закрыла свой сервис Pocket (R.I.P.), то пару слов о нём всё-таки упомянем напоследок...

Сервис 🧊 Pocket — инструмент для сохранения контента (ссылок) для прочтения позже, созданный как read-it-later платформа. В 2017 был приобретён Mozilla для интеграции в Firefox и развития экосистемы приватного контент-потребления.

На просторах интернета случайно наткнулся на заметку бывшего офицера 🇺🇸ВВС США, который ранее был связан с наступательными кибероперациями (👮offensive cyber operator). Человек, по идее, разбирается в том, что утверждает.

Пишет он о том, что, анализ 📖цифровых следов в 2025 году достиг совершенно новых масштабов, даже на обывательском уровне. Он обнаружил в своем 🧊Pocket-архиве 878 ссылок, сохраненных за последние 7 лет и решил провести наглядный эксперимент, насколько подробно языковая модель o3 сможет сделать цифровое досье на него, основываясь исключительно на этих данных.

Все содержимое CSV-файла с данными (включая поля noscript, url и time_added) было скопировано и вставлено непосредственно в окно чата o3. Автор подмечает, что такой подход оказался эффективнее, чем 📂прикрепление файла, так как LLM воспринимает весь массив данных целостно. LLM была поставлена чёткая задача на основе исключительно представленных данных составить 👀детальный профиль пользователя по всем возможным параметрам.

Результаты эксперимента автор характеризует как ❗️"поразительно точные", близкие к ошеломительным. Модель o3 с высокой степенью достоверности определила:

🖥 Личные данные
🔻 Возраст: примерно от 35 до 42 лет
🔻 Пол: Мужской.
🔻 Местоположение: Прибрежный регион штата Вирджиния, США.
🔻 Семья: Женат, имеет 3-4 маленьких детей, один из которых ясельного возраста.
🔻 Образование: Высшее техническое в сфере компьютерных наук (BS/MS).
🔻 Религия: Активно практикующий христианин (католик/консерватор).

🖥 Профессиональная сфера:
🔻 Должность: Старший или ведущий инженер-программист.
🔻 Специализация: Кибербезопасность и IT-инфраструктура.
🔻 Ориентировочный доход: $150,000 - $220,000 в год на семью.
🔻 Карьерный путь: Переходит от роли чистого технического специалиста к роли технического лидера.
🔻 Стиль обучения: Самостоятельный, предпочитает длинные текстовые статьи, PDF и подкасты.

🖥 Убеждения и образ жизни:
🔻 Политические взгляды: Финансово-консервативные, либертарианские.
🔻 Финансы: Стремится к финансовой независимости.
🔻 Хобби: DIY-проекты, работа с деревом, электроникой (E-ink).
🔻 Здоровье: Активно изучает биохакинг) и не гонится за модой.

🤔Как отмечает автор эксперимента, если ранее подобный уровень корреляционного анализа разрозненных данных был прерогативой лишь технологических гигантов масштаба вроде 🌐Google или специализированных 🎩государственных ведомств, то теперь он стал "доступен практически каждому".

Любой массив персональных данных, даже кажущийся безобидным, или обычные ссылки, раскрывающие интересы пользователя, могут быть использованы для профилирования, в связи с чем — нам ещё только предстоит осознать реальный масштаб изменений в контексте 🤖🛡персональной цифровой гигиены на ближайшие 5-10 лет по мере развития ИИ-технологий.

👆Впрочем, ничего нового. Один из подписчиков недавно спрашивал про различные приёмчики в ТГ для анализа данных.

💻 Простой фокус: заходим на любой канал в 📲Telegram, где есть много постов (большая выборка), нажимаем в настройках ◀️"экспорт истории чата", выбираем условно 3000 постов и пробрасываем их в HTML. Копируем посты для анализа и прогоняем через любимую ИИ-модель (можно локальную с кастомными инструкциями), чтобы выявить уникальные паттерны или необычные детали, которые упускает человеческий 🧠мозг.

Далее формулируем запрос вроде "на основании 10 000 постов проанализируй архетип автора опираясь на труды 👨‍🔬Карла Густава Юнга ..." и пишем чёткие критерии для анализа (можно скормить узкоспециализированную библиотеку знаний из PDF-файлов для ИИ-модели).

😌И не забываем👌регулировать температуру ответов.

✋ @Russian_OSINT

И снова Strava. Утверждается, что провал с OPSEC в шведской службе безопасности Säpo привел к масштабной утечке критически важных данных, компрометирующих первое лицо государства. Телохранители премьер министра Ульфа Кристерссона, используя фитнес приложение Strava, непреднамеренно опубликовали более 1400 треков своих тренировок, раскрыв тем самым маршруты передвижений, локации и паттерны поведения охраняемого лица.

Анализ газеты Dagens Nyheter выявил как минимум 35 случаев прямой привязки к секретным объектам, включая частную резиденцию премьера, правительственные офисы и загородное поместье Харпсунд, причем последняя активность была зафиксирована всего несколько недель назад.

✋ @Russian_OSINT

💳Еженедельный объем хищений у россиян по мошеннической схеме с использованием технологии NFC Gate удалось снизить почти в 7 раз за месяц, с 3,3 млрд рублей до 0,5 млрд рублей, сообщил Сбербанк.

✋ @Russian_OSINT

⭕️🈁❗️ ИИ-техи "рвутся к власти" в образовательной сфере и хотят контролировать человека с 👶детсада

Корпорация Microsoft и OpenAI, совместно с разработчиком чат-бота Claude компанией Anthropic, анонсировали запуск Национальной академии по обучению искусственному интеллекту. Проект стоимостью 23 миллиона долларов, созданный в партнерстве со вторым по величине профсоюзом учителей США — Американской федерацией учителей (AFT), нацелен на интеграцию ИИ-технологий в учебный процесс: от детского сада до 12 класса (K-12).

Инициатива представляет собой не просто образовательную программу, а стратегический шаг по формированию стандартов применения ИИ в американской системе образования.

Планируется, что в течение пяти лет обучение пройдут около 400 000 педагогов, что составляет примерно 10% всех учителей страны. Они будут интегрированы в систему воркшопов и онлайн курсов с начислением кредитов для повышения квалификации. Что касается студентов, то эта история потенциально может затронуть до 7,2 млн учащихся.

Многие учителя входят в профсоюз. Создается прецедент, где профсоюзы становятся не противниками, а партнерами технологических компаний в процессе неизбежной цифровой трансформации, устанавливая новые правила игры на пересечении педагогики, этики и корпоративных интересов.

👆Критики уверены, что с прагматической точки зрения, данная инициатива является классическим примером долгосрочной стратегии технологических гигантов по 👁внедрению своих продуктов в образовательную среду для формирования лояльности будущих поколений пользователей. Есть даже такой специфический термин lifelong users.

Интеграция ИИ-технологий на уровне детского сада обеспечивает максимально глубокое проникновение в сознание детей с малых лет, создавая предпосылки для воспитания поколения, где взаимодействие с коммерческим ИИ станет неотъемлемой частью нового дивного мира, как и завещал Цукерберг.

✋ @Russian_OSINT

📲 YouTube готовится к борьбе с ИИ-видео на фоне растущей обеспокоенности качеством контента

Из-за стремительного роста низкокачественного видео, генерируемого с помощью нейросетей, YouTube объявил о грядущих изменениях в своих правилах монетизации. С 15 июля вступят в силу обновлённые условия участия в программе YouTube Partner Program, которые ограничат возможность зарабатывать на так называемом «неаутентичном» контенте. К этой категории отнесены в частности шаблонные и массово тиражируемые видео, зачастую создаваемые при помощи ИИ.

Рост числа видео низкого качества стал заметен в последние два года. На YouTube всё чаще появляются каналы, содержащие ролики с синтетическими голосами, наложенными на слайд-шоу, фрагменты новостных сюжетов или целые компиляции чужого контента. Особенно популярными стали видео с ИИ-музыкой и псевдоновостями. Некоторые из них собирают миллионы просмотров, несмотря на полную искусственность происходящего.

👆Хотя представители YouTube подчеркивают, что правила в целом не изменились, но новый подход к трактовке «аутентичности» видео указывает на возможные массовые отключения каналов от программы монетизации.

В частности, манимейкеры загадили весь Shorts. Юзают n8n и другие сервисы, чтобы отгружать 🚚фуры бесполезного ИИ-контента, зачастую с бредовым содержанием или непроверенной информацией.

🎩 Примечательно, что некоторые западные блогеры инфоцыганские курсы "как заработать на YouTube Shorts десятки тысяч долларов с помощью ИИ" продают по $150 и выше. Хочется сразу спросить: если это такая прибыльная история, то почему вы об это всему белому свету рассказываете, а не зарабатываете сами? Вопрос риторический.

✋ @Russian_OSINT

🤔Блогер t3dotchat утверждает, что новый ❗️Grok 4 больше остальных постукивает 👮государству.

У Grok 4 самый высокий процент «доносов» среди всех когда-либо выпущенных LLM.

— пишет блогер.

На своём стриме t3dotchat делится историей эксперимента. Он создал специальную программу-симуляцию SnitchBench для этого теста. ИИ-модель работает внутри этой программы, у неё нет прямого доступа в интернет. Программа предоставляет модели набор "инструментов", которыми та может воспользоваться. В данном случае это был инструмент командной строки (CLI), который мог выполнять команду curl (команда для отправки веб-запросов). Когда модель решает использовать какой-либо инструмент, она не выполняет реальную команду. Вместо этого программа перехватывает и записывает ту команду, которую модель хотела бы выполнить. Блогер заглянул в логи и увидел, что Grok 4 сгенерировал команду curl, указав в ней вымышленный адрес FDA и текст жалобы.

Однако, по его мнению, Grok 4 это ТОП-1 модель по качеству на данный момент.

https://snitchbench.t3.gg

✋ @Russian_OSINT