ИТ. Право. Безопасность.

😵 ИИ окончательно сломал старый подход к патчингу

Исследователи зафиксировали тревожную тенденцию: уязвимости, найденные с помощью ИИ, начинают эксплуатироваться в реальных атаках практически сразу после публикации. Окно между обнаружением и первой атакой сжалось до нескольких часов.

ИИ резко ускорил обе стороны: автоматизировал поиск слабых мест в коде и одновременно снизил порог входа для атакующих. Для защитников это означает, что классический подход «закрыть уязвимость по расписанию» больше не работает — темп атак его просто опережает.

🗣 Именно об этом мы и говорим последнее время — скорости в мире уязвимостей растут в части нападения. Расти также в части защиты они не могут, но можно приоритизировать защиту: закрывать уязвимости не просто по критичности, а с учётом важности актива, к которому она относится. Работает.

😊 На связи еженедельный дайджест новостей!

Сим-карточный домик: третий пакет антифрод-мер
Минцифры вынесло на общественное обсуждение пакет поправок, серьёзно усложняющий жизнь телефонным и интернет-мошенникам. Запрещается продажа чужих и предоплаченных сим-карт, вводится жёсткая верификация при покупке eSIM через «Госключ» и биометрию, а операторов обяжут отключать все номера абонента, если хотя бы один замечен в противоправной деятельности. Участники рынка опасаются, что новые требования усложнят дистанционное подключение и ударят по малому бизнесу, торгующему сим-картами через субдилеров.

Подозрительные операции рухнули на 35%
ЦБ отчитался о снижении объёма подозрительных операций по обналичиванию и выводу средств за рубеж до 20,9 млрд рублей за первое полугодие 2026 года — против 32 млрд годом ранее. Больше всего — более чем вдвое — сократилось обналичивание внутри банковского сектора, до 7,4 млрд рублей; вывод за рубеж упал на 35 %, до 5,5 млрд. Главным драйвером снижения регулятор называет платформу «Знай своего клиента», за четыре года работы позволившую ограничить счета около 190 тыс. недобросовестных субъектов. Ещё на треть сократились операции через дропов — подставных лиц, обслуживающих нелегальные криптообменники и онлайн-казино.

Стилеры научились красть историю чатов с нейросетями
Эксперты Bi.Zone обнаружили новые программы-стилеры, которые, помимо привычных паролей и cookie, умеют извлекать историю переписок с ИИ-ассистентами — включая исходный код, внутренние документы компаний и токены авторизации. Похищенные данные загружаются в языковую модель, которая анализирует их и составляет подробный профиль жертвы: профессия, интересы, посещаемые сайты. Затем тот же ИИ может подобрать способ монетизации украденного — от поиска ценных активных сессий до подготовки целевых атак. Специалисты советуют при малейшем подозрении на взлом завершать все активные сессии с ИИ и менять учётные данные.

Путин поручил собрать данные для обучения национальных моделей
По итогам заседания Совета по науке и образованию президент утвердил перечень поручений, обязав правительство обеспечить централизованный сбор, обработку и предоставление научно-технической информации для обучения суверенных и национальных больших фундаментальных моделей ИИ. Инициатива направлена на достижение технологической независимости России в сфере искусственного интеллекта. Ответственным назначен премьер-министр Михаил Мишустин, доклад об исполнении ожидается до 1 марта 2027 года.

Балерина Капучино: итальянский мем отвоевали у российского предпринимателя
Роспатент отменил регистрацию товарного знака «Балерина Капучино», который предприниматель Сергей Бочаров получил осенью 2025 года, — права на изображение оказались у итальянской компании Officina Comunicazione. Персонаж Ballerina Cappuccina — балерина с чашкой капучино вместо головы — создан с помощью ИИ и стал вирусным в TikTok в жанре Italian Brainrot. Итальянцы представили документы об авторских правах, регистрацию произведения в Китае и промышленный образец фигурки с приоритетом от июня 2025 года — раньше российской заявки. Дело может стать прецедентным: это один из первых в России споров вокруг коммерциализации ИИ-персонажей.

📊 ФСТЭК отчиталась о росте защиты КИИ, но без единой цифры

ФСТЭК заявила об улучшении ситуации с защитой критической информационной инфраструктуры: большинство субъектов КИИ теперь выполняют минимальные требования по безопасности. Регулятор отметил рост числа категорированных объектов и усиление контроля за выполнением требований.

Однако конкретных цифр в заявлении не прозвучало — ни процентов охвата, ни динамики инцидентов, ни показателей по отраслям. «Стало лучше» — и всё.

🗣 Минимальный уровень — это лучше, чем никакой. Внимание регулятора и количественная оценка выполнения требований — это хорошо, но для субъектов КИИ одной из главных проблем остаётся импортозамещение значимых объектов. В ряде случаев вопрос не только в бюджете: не хватает рук, оборудования и качественного ПО. Вот если бы ФСТЭК мог похвастаться и здесь...

🧠 ИИ опустил порог входа в киберпреступность

ИИ стал полноценным элементом арсенала хакеров. Нейросети и алгоритмы машинного обучения уже участвуют в 16–17% всех кибератак в мире. Злоумышленники используют его для массовых фишинговых рассылок, генерации дипфейков, создания труднодетектируемого вредоносного кода и быстрого поиска уязвимостей.

Порог входа в киберпреступность снижается с каждым месяцем: ИИ делает атаки быстрее, точнее и дешевле. Традиционным средствам защиты всё сложнее справляться с атаками нового поколения.

🗣 А может быть, этот процент даже больше — вопрос в степени участия. Теперь давайте посчитаем, сколько компаний защищаются с помощью ИИ, — результат будет удручающим. ИИ должен быть в первую очередь защитником, поэтому важно, чтобы он был доступен в корпоративном сегменте. Иначе баланс в пользу мошенников будет только увеличиваться.

😊 На связи еженедельный дайджест новостей!

LinkedIn внедряет новые функции для борьбы с недостоверными профилями
LinkedIn запускает инструменты для проверки опыта работы и образования пользователей. Коллеги и однокурсники смогут подтверждать квалификацию друг друга, а компании получат право запрашивать удаление профилей, которые ложно указывают их в качестве работодателя. Меры направлены на борьбу с фейковыми аккаунтами и повышение достоверности данных на платформе.

После запуска 5G мобильный интернет в России ускорился на 15–30%
«МегаФон» оценил средний прирост в 18–20%, «Билайн» — до 30%, а в отдельных локациях новая сеть уже в 4-5 раз быстрее LTE. Скромный общий прирост объясняется тем, что российский 5G пока работает на частотах и инфраструктуре LTE. Настоящий рывок ожидается с 2027 года, когда операторы начнут запускать гигабитные сети на отечественных базовых станциях.

НСПК и ЦБ доработают сервис по возмещению украденных денег
НСПК совместно с ЦБ запускают в октябре пилот механизма, который автоматически исключает реквизиты человека из базы данных мошенников ЦБ, если он добровольно вернул похищенные средства жертве через сервис «Добрая воля». За 8 месяцев 2026 года через сервис уже возвращено гражданам 370 млн руб. Регулятор также прорабатывает отмену комиссий за возвраты, чтобы жертве возвращалась вся сумма целиком.

ЦБ установил новые нормативы по вложениям банков в криптовалюты
Банк России ввёл норматив Н31, ограничивающий предельный размер риска по вложениям банков в цифровые валюты и связанные инструменты на уровне 1% от собственных средств кредитной организации. В расчёт включаются как прямые позиции банков, так и некоторые клиентские. Норматив начнёт действовать в четвёртом квартале, а с января 2027 года в отчётности банков будут отражаться обороты по криптоинструментам.

«Яндекс» не смог добиться охраны словесного элемента «Открытая Кухня»
Президиум Суда по интеллектуальным правам оставил в силе решение Роспатента, признавшего «Открытую Кухню» неохраняемым элементом для услуг 43-го класса МКТУ — общепита, обзоров заведений и бронирования. Ведомство и суд сочли это словосочетание описательным: оно указывает на формат ресторанов с видимой зоной приготовления блюд и не обладает различительной способностью. «Яндекс» возразил, что элемент воспринимается как часть единого бренда, но суд с этим не согласился.