Немкин

За первые девять месяцев 2026 года на платформу Standoff Bug Bounty поступило 18,4 тыс. отчетов об уязвимостях. Это на 126% больше, чем за весь 2025 год. Но гораздо интереснее другая цифра: число подтвержденных уязвимостей выросло на 48% — до 4,7 тыс. А количество подтвержденных уязвимостей высокого и критического уровня опасности увеличилось на 68%. Одна из причин такого роста — активное использование ИИ-инструментов исследователями. ИИ берет на себя значительную часть рутинной работы: помогает сканировать системы, анализировать код, искать аномалии в конфигурациях. В результате специалист может быстрее пройти тот этап работы, который раньше занимал много времени, и сосредоточиться на более сложном анализе. Это хороший пример того, как ИИ не заменяет человека, а усиливает его возможности. Но есть и обратная сторона. Снижение порога входа привело к тому, что вместе с качественными исследованиями растет количество невалидных отчетов. ИИ способен за несколько секунд сгенерировать гипотезу об уязвимости, но это еще не означает, что уязвимость действительно существует и представляет реальную угрозу. Поэтому принципиально важно сохранять человеческую верификацию. В кибербезопасности недостаточно получить красивый отчет, сгенерированный нейросетью. Нужно доказать, что уязвимость воспроизводится, оценить ее критичность и понять, каким может быть реальный сценарий атаки. На мой взгляд, это один из показательных примеров того, почему развитие ИИ должно идти одновременно с развитием культуры его ответственного применения. Технология дает специалисту новые возможности, но качество конечного результата по-прежнему определяется тем, как именно эти возможности используются. 📌 Этот пост также в МАКС

По данным исследования iKS-Consulting, российский рынок средств разработки и управления данными к 2031 году может вырасти в 2,3 раза — до 198 млрд рублей. Среднегодовой темп роста составит около 15%. Это один из самых быстрорастущих сегментов российского рынка ПО. Причина во многом очевидна: чем активнее компании внедряют искусственный интеллект, тем выше требования к данным, на которых этот ИИ работает. Недостаточно просто иметь большие массивы информации. Их нужно структурировать, проверять на качество, каталогизировать, защищать, правильно интегрировать с различными системами и предоставлять к ним контролируемый доступ. По сути, мы постепенно приходим к пониманию простой вещи: данные становятся самостоятельной технологической инфраструктурой. И здесь особенно важно, что растет не только спрос на конечные ИИ-решения. Развиваются и инструменты: платформы для работы с данными, средства разработки и интеграции, системы автоматизации и информационной безопасности. Это напрямую связано с технологическим суверенитетом. Если критически важные данные находятся в неуправляемой инфраструктуре, а инструменты для их обработки зависят от внешних решений, невозможно говорить о полноценной независимости цифровой экономики. Поэтому развитие отечественного ПО для работы с данными — это не узкая задача IT-отрасли. Это вопрос конкурентоспособности всей экономики. Причем дальше этот тренд будет только усиливаться. Чем больше ИИ будет внедряться в промышленность, государственное управление, медицину, образование и бизнес, тем выше будет цена качественных и защищенных данных. 📌 Этот пост также в МАКС

Президент поддержал идею создания специализированной нейросети для образования. И это очередное подтверждение того, что искусственный интеллект должен приходить в школу не как модный эксперимент, а как инструмент, который помогает учителю и делает обучение более доступным и качественным. При этом важно понимать, что технологии никогда не заменят педагога. Нейросеть может помочь подготовить материалы, адаптировать задания, снять часть рутинной нагрузки. Но объяснить сложное простыми словами, увидеть способности ребенка, поддержать в нужный момент и воспитать интерес к знаниям может только человек. Поэтому появление в новом созыве Госдумы Комитета по цифровому развитию и искусственному интеллекту, в состав которого вошел и я, — это еще и большая ответственность. Нам предстоит, в том числе, работать над тем, чтобы развитие ИИ шло вместе с развитием образования: с учетом безопасности детей, защиты данных, качества технологий и реальных потребностей педагогов. Уже сегодня Минпросвещения рекомендует использовать ИИ в работе учителей именно как вспомогательный инструмент, который помогает снижать нагрузку, но не подменяет профессиональную роль педагога. Учитель остается главным. А наша задача — сделать так, чтобы у него было больше возможностей заниматься самой важной работой: учить, воспитывать и помогать детям раскрывать свой потенциал. И, конечно, с праздником, дорогие учителя! Спасибо за ваш труд, терпение и вклад в будущее нашей страны. 📌 Этот пост также в МАКС

Главные темы, которые обсудил с СМИ на минувшей неделе: ✅ Мошенники всё чаще используют доверие пользователей к встроенным механизмам безопасности: вместо очевидного вредоносного сообщения человек видит уведомление, которое внешне напоминает системное предупреждение об угрозе. RT ✅ На портале "Госуслуги" вскоре появится "красная кнопка" для защиты от мошенников. Ее запуск ожидается уже в этом году. Российская газета ✅Передача банковской карты знакомому даже на короткий срок может привести к серьёзным последствиям, включая уголовную ответственность. Life.ru ✅Федеральный партийный проект «Цифровая Россия» запускает социальную инициативу «Цифровое долголетие». Она рассчитана на людей старшего поколения и призвана помочь им увереннее пользоваться смартфонами и онлайн-сервисами, оформлять государственные услуги через интернет и распознавать сообщения от мошенников. Hi-Tech Mail 📌 Этот пост также в МАКС

Президент России Владимир Путин поручил обеспечить централизованный сбор, обработку и предоставление научно-технической информации для обучения суверенных и национальных больших фундаментальных моделей ИИ. Речь идет о создании полноценной базы знаний для отечественного искусственного интеллекта. У нас ежегодно создается огромное количество научных публикаций, результатов исследований, технической документации и других данных. Важно, чтобы этот интеллектуальный ресурс не оставался разрозненным и не использовался фрагментарно. Задача заключается в том, чтобы создать понятный механизм сбора, обработки и предоставления такой информации для обучения российских моделей с соблюдением требований законодательства. Это принципиально важный момент. Сегодня конкуренция в сфере ИИ идет не только между отдельными компаниями и разработчиками. Конкурируют целые технологические экосистемы — модели, вычислительная инфраструктура, данные, программное и аппаратное обеспечение, специалисты. Поэтому нам необходимо формировать всю технологическую базу одновременно. Кроме того, Президент поручил рассмотреть создание центра разработки программно-аппаратных технологий автономных систем, а также возможность экспериментального правового режима на федеральной территории «Сириус» для разработки и внедрения перспективных ИИ-технологий. По сути, речь идет о следующем этапе развития российской ИИ-отрасли. Собственные данные, модели, вычислительные мощности, оборудование и понятные правила для разработчиков — именно из таких элементов складывается технологический суверенитет. И здесь особенно важно не просто создать инфраструктуру, а обеспечить ее реальное использование в науке, промышленности, образовании, медицине и государственном управлении. ИИ развивается очень быстро. Поэтому сейчас задача заключается уже не в том, чтобы успеть за технологическим прогрессом, а в том, чтобы создавать собственную основу для его дальнейшего развития. Этим мы и будем заниматься в новом комитете Госдумы по цифровому развитию и искусственному интеллекту. 📌 Этот пост также в МАКС

Налоговые льготы для IT-отрасли будут сохранены в полном объеме. Напомню, сегодня для IT-компаний действует целый комплекс мер поддержки — в том числе льготная ставка налога на прибыль и пониженные тарифы страховых взносов. И это не просто вопрос налоговой нагрузки. IT-отрасль сегодня — одна из ключевых частей российской экономики. По итогам 2025 года выручка IT-компаний выросла на 14% и достигла 13,973 трлн рублей. Поэтому сохранение льгот — это важный сигнал для российских технологических компаний. Прежде всего, это возможность для них продолжать инвестировать в разработку собственных продуктов, кадры, инфраструктуру и новые технологии. При этом сама логика государственной поддержки постепенно становится более адресной. Важно, чтобы получаемые отраслью преимущества возвращались в экономику — через новые продукты, рабочие места, подготовку специалистов и развитие отечественных технологий. Для российского IT сейчас принципиально важно сохранить темп роста. И налоговые меры поддержки здесь остаются одним из инструментов, который позволяет этот темп обеспечивать. 📌 Этот пост также в МАКС

Минцифры представило третий пакет мер по борьбе с кибермошенничеством для общественного обсуждения. Например, на Госуслугах планируется создать единую платформу согласий на обработку персональных данных. Человек сможет увидеть, какие согласия он ранее давал, кто и для каких целей обрабатывает его данные, а при необходимости — отозвать согласие или сообщить о возможном нарушении. Персональные данные давно стали одним из ключевых ресурсов для мошенников. Чем больше у человека возможностей контролировать использование своих данных, тем меньше пространства остается для злоупотреблений. Отдельное направление — ГИС «Антифрод». В рамках системы планируется создать базу участников мошеннических схем, в том числе тех, кто предоставляет злоумышленникам свои абонентские номера и учетные данные в различных информационных системах. Здесь задача уже не только в том, чтобы реагировать на конкретный звонок или сообщение. Важно выявлять саму инфраструктуру, которая позволяет мошенникам работать массово, и перекрывать ее на разных этапах. Еще одно направление — контроль за распространением сим-карт. Предлагается отказаться от длинных цепочек посредников: распространять сим-карты смогут только прямые дилеры операторов, причем дилером сможет быть юридическое лицо, имеющее соответствующий договор с оператором связи. Планируется также запретить продажу предоплаченных и уже предактивированных сим-карт. В первом случае абоненту потребуется самостоятельно внести средства на лицевой счет, а во втором — нельзя будет приобрести номер, который уже зарегистрирован на другого человека или организацию. Для обычного пользователя это может показаться техническими деталями. Но именно из таких деталей и складывается система защиты. Если мошеннику сложнее получить анонимный номер, оформить его на подставное лицо или приобрести уже зарегистрированную на кого-то сим-карту, то сложнее становится и вся последующая схема. Отдельно внимание предлагается уделить массовым SMS-рассылкам. Планируется, что услуги по их организации смогут оказывать только операторы связи. Это должно сократить существующую «серую зону» с посредниками и снизить риски использования массовых рассылок для незаконных сообщений и мошенничества. Еще одна мера касается сим-карт, которые используются в M2M-устройствах — датчиках, приборах и другом оборудовании, которое автоматически передает данные без участия человека. Правительство сможет устанавливать особенности оказания услуг связи для таких устройств, чтобы технические номера не использовались для незаконных обзвонов и рассылок. Если резюмировать, то третий пакет — это комплексное продолжение уже начатой нами ранее работы. Сегодня мошенничество — это уже не просто история про звонок человека, который представился сотрудником банка. Преступники используют поддельные сайты, социальную инженерию, массовые рассылки, украденные данные, подставные аккаунты и телефонные номера, оформленные на других людей. Появляются новые способы получить данные, новые каналы связи с потенциальной жертвой, используются технологии искусственного интеллекта. Поэтому невозможно один раз принять закон и считать проблему решенной. И особенно важно бороться не только с конечным исполнителем, который звонит человеку, но и со всей инфраструктурой, которая позволяет мошеннической схеме работать: от получения номера и регистрации аккаунта до массовой рассылки и использования чужих персональных данных. Задача государства — сделать так, чтобы мошеннику было сложнее пройти каждый из этих этапов. При этом новые правила должны быть понятными для граждан и не создавать лишних барьеров для добросовестного использования услуг связи. Безопасность и удобство должны развиваться одновременно. 📌 Этот пост также в МАКС

Минтранс совместно с отраслевыми экспертами подготовил важный законопроект о высокоавтоматизированных транспортных средствах. Он должен урегулировать сразу целый комплекс вопросов: условия допуска беспилотного транспорта на дороги общего пользования, распределение ответственности между разработчиком, производителем, владельцем и оператором, требования к эксплуатации и, конечно, вопросы безопасности. Мы в РАФ считаем, что безопасность должна быть ключевым условием, вне зависимости от развития технологий. В автоспорте новые технические решения проходят через систему регламентов, испытаний и контроля. Такой же последовательный подход, на мой взгляд, необходим и при развитии беспилотного транспорта: сначала технология должна доказать свою надежность, затем для нее должны быть понятные правила эксплуатации и только после этого — массовое применение. Отдельного внимания требует разграничение уровней автономности. Третий, четвертый и пятый уровни — это разные сценарии взаимодействия человека и автоматизированной системы. И законодательство должно учитывать эту разницу, в том числе при определении ответственности в случае нештатных ситуаций. При этом беспилотный транспорт — это гораздо больше, чем просто автомобиль без водителя. Это развитие искусственного интеллекта, программного обеспечения, сенсорных систем, связи и технологий безопасности. Для РАФ здесь также открывается интересное направление. Автоспорт традиционно является площадкой, где новые автомобильные технологии проходят проверку в самых сложных условиях. Развитие беспилотных гоночных технологий может дать дополнительный импульс инженерным решениям, которые в дальнейшем найдут применение и в гражданском транспорте. Наша задача — сделать так, чтобы технологическое развитие не опережало безопасность, а шло вместе с ней. Понятные правила ответственности — одно из главных условий, чтобы беспилотный транспорт действительно стал частью нашей повседневной жизни. 📌 Этот пост также в МАКС

ИИ-агенты начинают демонстрировать то, о чем специалисты предупреждали еще на этапе появления автономных систем: проблема уже не только в том, что нейросеть может дать неправильный ответ. Проблема в том, что она может самостоятельно начать действовать. Исследователи зафиксировали случаи, когда ИИ-агенты OpenAI взаимодействовали с ресурсами американских государственных ведомств. В одном из эпизодов агент пытался получить доступ к данным Управления по гражданским правам Минобразования США. Попытка оказалась неудачной. Также система извлекала информацию с сайта Бюро переписи населения и взаимодействовала с ресурсами Комиссии по ценным бумагам и биржам. При этом речь, насколько известно, не идет о подтвержденном взломе закрытых государственных систем. Но сам факт такого поведения показателен. Еще недавно ИИ был инструментом, который отвечал на запрос пользователя. Теперь агент способен самостоятельно искать информацию, обращаться к внешним сервисам, писать код и предпринимать последовательность действий для достижения поставленной цели. А значит ИИ-агенты требуют уже не только технологических, но и правовых ограничений. Нам необходимо заранее определить: какие действия агент может совершать самостоятельно, к каким системам имеет доступ, где обязательно участие человека и кто несет ответственность, если автономная система выходит за установленные рамки. Сегодня российские компании уже создают системы, которые контролируют действия ИИ-агентов: проверяют их запросы и результаты и при необходимости подключают человека. Это правильное направление. Чем больше автономности мы даем искусственному интеллекту, тем сильнее должен быть внешний контур контроля. Важно сразу строить собственную технологическую экосистему, в которой искусственный интеллект будет одновременно мощным, безопасным и управляемым. Поэтому вопросы регулирования ИИ-агентов уже сегодня должны находиться в центре технологической повестки. 📌 Этот пост также в МАКС

Главные темы, которые обсудил с СМИ на минувшей неделе: ✅ Главной целью мошенников сегодня становится не только прямое получение денег, но и доступ к данным, которые позволяют совершать дальнейшие атаки. RT ✅ Злоумышленники применяют объявления о работе для студентов для получения личных и финансовых данных. Комсомольская правда ✅Мошенники могут подстерегать россиян возле банкоматов и использовать отвлекающие предлоги, чтобы получить доступ к карте, ПИН-коду или наличным. Life.ru ✅Кандидаты от «Единой России» получили большинство голосов на выборах в Госдуму. Коммерсант 📌 Этот пост также в МАКС