Госдума отклонила законопроект о легализации деятельности «белых» хакеров — специалистов, которых компании привлекают для тестирования своих систем на уязвимости (bug bounty). Решение принято по рекомендации комитета по госстроительству.

Комитет указал две ключевые причины, пишет РБК. Во-первых, проект не учел особенности защиты информации госорганов, регулируемой законами о гостайне и безопасности критической информационной инфраструктуры (КИИ). Во-вторых, отсутствуют необходимые поправки в смежное законодательство, включая уголовное право, для снижения рисков. Также отмечена угроза нацбезопасности при передаче информации об уязвимостях разработчикам из «недружественных» юрисдикций.

Минцифры тоже считает, что нужны комплексные изменения для легализации «белых» хакеров. Вместе с заинтересованными коллегами из других госорганов они обсуждают определение требований и правил для работы хакеров, а также законодательную ответственность, в случае нарушений. Один из авторов отклоненного проекта, депутат Антон Немкин, заявил о планах повторно внести инициативу в пакете законов о статусе пентестеров. Он подчеркивал, что сейчас «белым» хакерам для тестирования требуется множество разрешений правообладателей, иначе грозят иски.

Рынок воспринял отклонение неоднозначно. Эксперты напоминают о давних рисках неконтролируемой активности. Сейчас риски минимизируются работой по договорам НДА с лицензированными компаниями. Однако эксперты признают, что текущий правовой вакуум затрудняет легитимную работу. Они настаивают на формализации правил: от допуска к КИИ до отчетности и ответственности, а также механизмов безопасного взаимодействия с иностранными вендорами.

Отечественный производитель промышленных роботов Technored меняет состав владельцев. 51% в компании купила ГК «Вартон» Дениса Фролова, совладельца «Группы Астра» и «Байкал Электроникс». До 2030 года общий объем инвестиций в партнерство составит около 6,5 млрд руб.

Дело деньгами не ограничится, пишет «Ъ». В ближайшие пять лет компания совместно с «Астрой» планирует выпустить около 25 тысяч роботов и робототехнических комплексов. Цифра существенная: весь российский рынок сейчас оценивают в 2–2,5 тыс. роботов. «Группа Астра» и Technored также договорились наладить выпуск линейки «кибербезопасных роботов» на базе российских комплектующих. Фирма начнет экспортировать продукцию уже в 2028 году, целевые странны — ЮАР, Индия, страны Латинской Америки.

Что говорят на рынке? Илья Каинов из 3Logic Group отметил, что компания-то сможет выполнить планы по производству в 25 тысяч единиц, но вряд ли их удастся реализовать — не позволит емкость рынка. Закупка роботов идет тяжело из-за высокой ключевой ставки. А инвестменеджер Kama Flow Алексей Павлюченко подметил, что основной риск — попытка прямой конкуренции с китайскими вендорами, а также завышенные ожидания от госпрограмм поддержки.

О, ребятки. Тут видео с боевкой нового проекта во вселенной «Смуты» подвезли. Вроде и не Dark Souls конечно, перекатываться до смерти и ловить тайминги особо не надо, но и закликать врага не выйдет.

Вечер, эксперты. С замиранием сердца мы продолжаем следить за тем, как глобальный рынок поисковиков меняется под давлением нейросетей.

Прямо сейчас, судя по данным Bloomberg, печется сделка по покупке Apple нейропоисковика Perplexity, которая может стать для корпорации из Купертино крупнейшей за всю ее историю — 14 млрд $, что даже для Apple серьезная сумма. Google постоянно докручивает свой ИИ поиск новыми фичами, а аналитики и вовсе предсказывают, что глобальный рынок нейропоиска будет расти крайне бодрыми темпами: с 43 млрд $ в 2025 году до 103 млрд $ в 2032 году.

При этом, ребятки, наша с вами реальность уже такова, что ИИ-поиск упаковывают уже не просто в поисковую систему (это мы проходили еще году так в 2023), а прямо в браузер. Это с одной стороны делает нейросетевой поиск стабильнее, а с другой — дает разработчикам больший запас для дальнейшего прикручивания ИИ-фич помимо поиска: потоковый перевод, подбор товаров и услуг под конкретного пользователя и до кучи всего.

При таком подходе браузер из «окошка в интернет» превращается в инструмент по решению задач. Надо вам, например, отчет на иностранном языке, упакованный в PDF перевести, саммаризировать и сделать из него презентацию — делайте, ну кто же вам мешает. Возможность пересказывать видео, задавать вопросы к открытым страницам — тот же «Яндекс Браузер» уже давно даёт все это. Это, ребятки, как любят говорить красивые девушки на Патриках, уже «базовый минимум» для поисковых систем и браузеров.

Куда интереснее понять и осознать, что станет следующий шагом в интеграции ИИ в поиск и браузеры. Будет занимательно следить за тем, как крупнейшие игроки рынка начнут внедрять ИИ-агентов — системы, которые смогут сами решать, как справляться с задачами пользователя. Это позволит им управляться со сложными задачами и выполнять поручения, словно человек. О работе над агентностью, к слову, в браузерах объявляли Яндекс, Google, Opera. Однако успех таких проектов уж очень зависит от двух вещей.

Во-первых — порог входа, который задают разработчики. Тот же поисковик Comet от Perplexity нужно сначала нужно не просто освоить, чтобы с ним работать, но и заплатить долларов так 200 в месяц.

А во-вторых — умения технологии и этих самых ИИ-агентов адаптироваться к запросам каждого конкретного рынка. Ведь интернет в России, Японии и США, если задуматься, уж очень отличается по своей структуре, принципу построения сайтов, процедурами оформления заказов, брони гостиниц и прочими вещами.

Мы вот, например, сомневаемся, что немецкий пользователь даже с прокачанным ИИ-поиском быстро научится работать с японским интернетом. Да и вообще, если мы исходим из того, что браузер должен решать задачи, а не отображать странички, то этот фактор становится критичным. Ведь в разных странах и регионах подход к решению одинаковых задач выглядит по-разному.

В российском «Яндекс Браузере» есть перевод видео на русский: интернет заполнен массой иностранных видео, а у русскоговорящих есть запрос на то, чтобы смотреть их на родном языке. А вот в браузере, изначально созданном для англоязычной аудитории, такого запроса не возникает: Comet переводить видео не умеет. Так что внедрение ИИ в поиск и браузеры дает карт-бланш компаниям, которые умеют работать на местных рынках.

Радиоэлектронщикам подрезали крылья: госпрограммы по поддержке отрасли сократили на более чем 12 млрд. И это только начало. Сокращение происходит на фоне усиления присутствия зарубежных вендоров на рынке и сокращения производства. Рассказываем подробнее.

Сокращение в 12 млрд руб. касается 2025 года, а в 2026 году госфинансирование срежут еще на 9,5 млрд. Речь идет о программе «Развитие электронной и радиоэлектронной промышленности», пишет «Ъ». Говорят, что политика Минпромторга в отношении поддержки радиоэлектронных компаний меняется — от субсидий переходят к льготному кредитованию.

Оценки эффекта от сокращения разнятся. Как отметил один из представителей рынка, за сокращением неизбежно пойдут изменения в планах по производству и проектированию новой продукции (и точно не в сторону увеличения последней).

Глава Ассоциации разработчиков и производителей радиоэлектроники Иван Покровский напротив, отмечает, что поддержка-то не одна — есть еще программы по повышению конкурентоспособности, оборонного комплекса и другие, и суммарно денег там-то побольше. Но и Покровский отмечает: пик инвестподдержки был в 2024 году, дальше пошло запланированное сокращение.

Накануне Минпромторг заявил, что объем производства радиоэлектроники в прошлом году вырос на 27,5%, до 3,3 трлн руб. Покровский более сдержан в оценках объемов — они сокращаются с 2024 года. Контрсанкционный импульс иссяк, а теперь стабилизировались поставки импортной техники. Так что, например, тот же рынок электронных компонентов просел на 15%.

Тем временем, эксперты, в США скандал: взломан чат-бот McDonald's, собиравший персональные данные соискателей. Оказалось, что их защитили паролем «123456»

Экс-сотрудника ASML в Нидерландах осудили за передачу коммерческой тайны контактному лицу в России. Местный суд заключил, что сотрудник «сливал информацию из компьютерных систем ASML и NXP». Сначала виновнику хотели дать четыре года, но обвинению не удалось доказать, что передача данных шла для финансовой выгоды.

ASML занимается оборудованием для создания чипов, а NXP — дизайном и выпуском полупроводников. Как пишет Tom's Hardware, сотрудник передавал данные из обеих компаний на протяжении нескольких лет. Масштабы утечки не называют, но известно, что информация касалась проектирования линий по производству чипов.

Сообщается, что следователи нашли у бывшего сотрудника дома большое количество файлов обеих компаний на разных носителях. Ответчик заявил на суде, что действительно хранил информацию — для собственного пользования. Вопросом о том, можно ли отправлять эти файлы в Россию, он не задавался.

Отечественный поставщик искусственных кристаллов терпит падение выручки — доходы за год сократились на 27%. Речь идет о концерне «Энергомера» и его профильном предприятии, «Монокристалл».

Что пошло не так? Как пишет «Ъ», на падении сказалась как общая ситуация на рынке, так и близость предприятия к зоне военных действий. В середине 2023 года в результате артобстрелов завода в Шебекино была существенно повреждена инфраструктура и значительная часть оборудования, восстановление продолжается до сих пор.

Другая проблема — санкционные ограничения, из за них фирма недосчиталась 2 млрд руб. Остановка предприятия и вовсе обошлась в 3 млрд.

Только за последние полгода сайты, предоставляющие услуги по «раздеванию» людей на фото с помощью ИИ, в среднем собирали в месяц по 18,5 млн пользователей. Это направление дипфейков незаметно вымахало в целую индустрию, по подсчетам исследователей, ежегодно они делают около 36 млн $. Причем крупные технологические компании тоже уже замешаны — сейчас расскажем подробнее.

Indicator and The Wired опубликовали расследование, согласно которому 65 из 85 таких сайтов хостятся на сервисах Amazon или Clouldflare. В то же время, еще на 54 из них используется система аутентификации от Google. В комментариях техногиганты, конечно, отбрехиваются: «Когда получаем уведомления о нарушениях — мы их проверяем», заявили в Amazon. Примерно то же самое и в Google: «Некоторые из этих сайтов нарушают наши условия, и наши команды принимают меры для устранения этих нарушений».

Обозначим необходимое: эти ресурсы используются для того, чтобы «раздевать» людей без их согласия, изображения потом расходятся в интернете вольно — и поди попробуй от них избавиться. При этом оценка в 18,5 млн $ — еще и предварительная, те же боты в мессенджере она не учитывает.

Откуда прет основной трафик на такие сайты? США, Индия, Бразилия, Мексика и Германия. Наши отличились: делают поддельные версии сайтов, а затем раздают через них всякий малварь.

Благо, есть какие-то подвижки. Прокурор Сан-Франциско подал в суд на 16 сервисов по созданию изображений, Microsoft выявила разработчиков, стоящих за дипфейками знаменитостей.

Между тем, закон «Take It Down» (Убери это), подписанный президентом США Дональдом Трампом в мае, возлагает на технологические компании обязательства по быстрому удалению изображений, созданных без согласия. А в Великобритании и вовсе сделали незаконным создание откровенных дипфейков.


Вопрос остается один: а хватит ли этого, когда речь идет о десятках миллионов долларов — пока что?

Эксперты, давайте-ка будем честны и отделим мух от котлет: сравнивать эту проблему с наркотрафиком — скучнейшая софистика.

Говорить, что на N не нужно обращать внимания, потому что где-то в другом месте торгуют чем-то нелегальным — такое же притягивание за уши, как разговоры десяти-пятнадцатилетней давности о том, что молодежь становится агрессивной из-за видеоигр. Проблема на этот раз действительно есть: технологии дают инструменты, авторы и пользователи этих инструментов могут без последствий творить любую дичь, и из-за нее становится плохо реальным людям. А делать-то что?

Наш второй админ как бы намекает: чтобы решать «проблемы в головах», нужно не забивать на них, потому что есть наркотрафик. Работать с людьми нужно и направлять их — в сторону разумного, доброго и вечного. Тогда и скабрезных картинок злодеи всякие делать не будут, и из-за буллинга, вызванного этими художествами, рыдать станет некому. Да, процесс не моментален; скорее всего, целое поколение сменится, прежде чем произойдут изменения.

Но зато следующее поколение (какой бы латинской буквой его ни назвали) будет считать это ненормальным. Конечно же, у него будут свои, другие «проблемы в головах». Но с ними предстоит работать уже следующему поколению взрослых.

США начали потихоньку раскрывать детали расследования об импорте БПЛА. С июля Минторг ведет разбирательство по «Разделу 232» — он касается ввоза дронов, их компонентов, а также поликремния. Последний является ключевым элементом для солнечных панелей и полупроводников.

Расследование идет в «интересах национальной безопасности», пишет Reuters. При этом подавляющее большинство продаж коммерческих дронов в США приходится на Китай. Более половины из них — производства DJI. Приглядываться к китайской фирме начали еще при предшественнике Трампа, Байден еще в декабре 2024 года подписал закон, позволяющий конгрессу запретить дроны от DJI и Autel.

У разбирательства, понятное дело, два преломления. С одной стороны — это попытка обезопасить рынок США от железа своего «заклятого партнера» (ну, или закадычного оппонента, тут как посмотреть). С другой стороны, вопрос безопасности.

«Зависимость от систем, произведенных противником, которые продаются в США по цене ниже рыночной из-за субсидий иностранных правительств, также подавляет рост надежной американской промышленной базы по производству беспилотников, подрывает инновации и вынуждает американских производителей конкурировать в неравных условиях», — заявил гендир Международной ассоциации беспилотных систем Майкл Роббинс.

Разборка с душком истории Huawei: помните, как бан телеком-оборудования Китая в США обернулся производителю в тот еще буст? Рассказывали здесь.

Госдума одобрила закон о центрах обработки данных. Нормативный акт, регулирующий работу ЦОДов, подготовили еще в 2021 году — и теперь приняли в третьем чтении.

Под ЦОД регуляторы будут понимать «совокупность сооружений, объединенных одним назначением, и используемых для обработки и хранения данных».

Как пишет Cnews, Минцифры возьмет на себя ведение реестра центров — распишут требования к объектам и их владельцам, требования по кибербезу и прочее.

При этом ЦОДы, попадающие в реестр, не смогут майнить: нельзя ставить железо, добывать цифровую валюту и организовывать майнинг-пулы.

Ох, эксперты, занимааательно.

Пошли новости о том, что Telegram начал работу по открытию представительства в РФ.

Похоже, скоро в лифте будет ловить не только Max

Сделка на миллиарды: структуры ГК «Автомакон» приобрела сеть «Вкусвилл». «Автомакон» занимается автоматизацией ритейла, десять лет они сотрудничали с «Вкусвиллом». Зачем ритейлеру понадобилась айтишка? Давайте разбираться.

Во «Вкусвилл» вошли «Автомакон», «ДатаЛаб» и «Фулстек». Общая выручка компаний составила 4,7 млрд рублей, а чистая прибыль — 561 млн, пишет «Ъ». По оценкам экспертов, сделка могла обойтись «Вкусвиллу» в 2,5 — 4 млрд рублей.

Как пояснили во «Вкусвилле», активы купили для получения контроля над администрированием информационных систем, а также для управления процессами разработки. Доля онлайн-продаж во «Вкусвилле» составляет более 50%, так что IT-инструменты оказываются особенно значимыми для бизнеса. Да и правами на решения делиться не придется.