Рубцов Захар | Gosapp Digital

⚡️ «Telega» всё: неофициальный клиент Telegram прекратит работу 1 июля Думаю, для многих это станет не самой приятной новостью, учитывая популярность клиента в нашей стране. После блокировки Telegram часть пользователей перешли именно в «Teleg-у», несмотря на противоречивые отзывы касаемо безопасности и приватности. Разработчики неофициального клиента прекращение работы объяснили внешними ограничениями, в том числе удалением приложения из App Store. 💻 Сама по себе Telega – приложение, через которое пользователь входит в свой обычный Telegram-аккаунт. И резко возросшая популярность клиента объяснялась достаточно просто: приложение обещало более стабильный доступ к Telegram без методов обхода. Пока в основном мессенджере нужно было разбираться с настройками подключения, здесь всё было максимально просто: установил, залогинился и пользуешься. Логично, что на фоне проблем с доступом к Telegram такой вариант для многих выглядел понятным и удобным решением (а в некоторых случаях и единственным). Тут отдельно замечу, что про Telega я писал в колонку для РАПК. Это было как раз на фоне волны скачиваний клиента, и тогда я призывал людей немного подождать. Когда на рынке появляется что-то новое и этому начинают посвящать оды в стиле «так удобно», «так замечательно», «как же раньше мы жили без него» – такое развитие событий заставляет насторожиться. И позже действительно стало известно о «подводных камнях». ⚙️ Смотрите, если приложение неофициальное, то пользователь передаёт доступ к своему аккаунту сторонним лицам и фактически доверяет всей технической цепочке соединения. В случае с Telega претензии появились как раз к этой цепочке. В технических разборах утверждалось, что приложение подменяло адреса дата-центров Telegram на собственные серверы. Проще говоря, трафик шёл не напрямую к инфраструктуре Telegram, а через промежуточный контур, контролируемый сторонним оператором. Из-за этого «Teleg-у» и стали называть потенциально опасным ПО. Исследователи писали о возможности перехвата пользовательского трафика, получения технических ключей сессии и обработки передаваемых данных на стороне оператора. Если говорить простым языком, то проблема была в том, что приложение могло быть не просто «переходником» к Telegram, а участником соединения с доступом к особо чувствительным данным. 🎭 В апреле этого года Telega удалили из App Store, а сам Telegram начал помечать аккаунты пользователей, которые залогинены через сторонние клиенты. Со своей стороны разработчики обвинения отвергали и называли ситуацию ошибочной классификацией. И вот теперь финал истории – с 1 июля клиент прекращает работу. Лично про себя скажу, что сторонние клиенты себе никогда не устанавливал (ни для Telegram, ни для ВКонтакте, Одноклассников и прочее). Даже если вам обещают расширенный функционал, удобство и много-много привилегий – такие решения всё равно останутся неофициальными. Следовательно, всегда будет риск утечки данных. Помните об этом.

«Нейросеть с духовно-нравственными ценностями»: как в России предлагают поддерживать национальные и суверенные ИИ-модели Член РАПК, интернет-технолог Захар Рубцов и его еженедельная рубрика: — Буквально на днях появилась новость о том, что российское правительство закончило работу над законопроектом об искусственном интеллекте. Вернее, в значительной степени его доработало: даже название сменилось с «регулирования ИИ» на «поддержку развития технологий ИИ». Если говорить совсем простым языком, то государство хочет навести порядок с ИИ и установить понятные правила игры. Например, вводятся базовые понятия, которых раньше не было, типа «искусственный интеллект», «большие языковые модели», «суверенные модели». Конечно, сейчас нейросетями и так пользуются вообще все (компании, госструктуры, обычные пользователи), но ведь это же нужно как-то закрепить в правовом поле. Вот и пошёл процесс закрепления. Справедливости ради стоит отметить, что документ действительно доработали и убрали несколько спорных вещей, которые у многих вызывали вопросы. Например, исчез запрет на трансграничный ИИ, из-за чего рынок опасался возможного ограничения иностранных моделей. Также исчезло требование обучать модели только на российских данных. Да и фокус в целом сместили: если раньше собирались регулировать «вообще всё», то теперь сконцентрировались на БФМ – больших фундаментальных моделях (от 1 млрд параметров). Для сравнения (если верить интернету), в YandexGPT 5 Lite их больше 8 млрд. Разумеется, в соответствии с духом текущего времени большая ставка в документе сделана на национальное и на суверенное. Прописаны требования к процессу разработки исконно отечественных ИИ-моделей, среди которых только российское юрлицо, хранение данных исключительно на территории РФ и прочее. Разработчики, в свою очередь, смогут рассчитывать на господдержку. А в отдельных случаях (в особо чувствительных сферах) государство вправе потребовать применение только таких моделей – что по логике не должно относиться к частному сектору (насильно заставлять вас, например, переходить от ChatGPT к YandexGPT не будут… пока что). В итоге видим этакую «нейросетевую оттепель». Законопроект в новом виде стал действительно мягче, но по-прежнему остается тысяча вопросов к реализации всех этих предложений. Как будут проверять соответствие моделей выдвинутым требованиям? Например, чтобы модель получила статус национальной и суверенной – она должна соответствовать законодательству и духовно-нравственным ценностям. И вот если с законодательством всё понятно, то как будут тестировать на ценности – открытый вопрос.

🎭 Когда мошенники могут представляться даже «инопланетянами» Представьте, отдыхаете вы вечером дома, и тут на ваш телефон приходит сообщение: «Защищайтесь. Инопланетная атака. Люди, мы прибыли». И всё бы ничего, вот только уведомление пришло от экстренной службы страны (условного 112). Что бы вы подумали, если бы МЧС прислало вам такую смс-ку? 📡 А жителям Бразилии и представлять не нужно. Миллионы человек по всей стране получили экстренные оповещения о якобы вторжении инопланетян. Впоследствии оказалось, что это ложное уведомление, а сами власти заявили о хакерской атаке. И вот пока многие конспирологи сейчас пытаются доказать, что над Бразилией действительно высадились инопланетяне (видимо, говорящие на португальском языке), другая часть людей (более адекватная) увидела в этом очередной пример, как хакеры могут легко вызвать панику среди населения. Конечно, история выглядит абсурдно, но проблема-то вполне реальная. Если злоумышленники получают доступ к каналам экстренного информирования, они могут быстро распространять ложные сообщения совершенно любого содержания. Да, с инопланетянами совсем бредово, но если там будет что-то похожее на правду? Например, уведомление о природных катаклизмах или военном вторжении? И потом, даже самая странная формулировка способна вызвать тревогу, если она приходит через официальный или похожий на официальный канал связи. 🤔 При таких обстоятельствах главный риск – паника. Человек видит срочное предупреждение, слышит сигнал тревоги и может начать действовать без проверки. Этим пользуются не только хакеры, но и мошенники. Их главная задача – создать ощущение угрозы, требующее быстрых, необдуманных решений. Помните: в любой непонятной ситуации нужно перепроверять информацию. Сейчас это особенно актуально, учитывая, какой массив тревожных новостей на нас вываливается из лент. Смотрите официальные сайты ведомств (несколько, не только один), проверенные каналы связи, сообщения местных властей. Не стоит доверять, например, пересылкам в чатах (в стиле «Отец знакомого работает в ФСБ. Сегодня срочно вызвали на совещание…»). А если в сообщении просят перейти по ссылке, ввести данные, перевести деньги или срочно кому-то позвонить – это уже прям красный флаг. В общем, история с ложным «инопланетным оповещением» в очередной раз напоминает нам о простых правилах цифровой безопасности. Ну а если инопланетяне вдруг действительно существуют и прилетят на Землю – возможно, с ними удастся договориться… и они заберут нас с собой, подальше от этих тревожных земных новостей…

☝️🎧 Английским чиновникам платят деньги за игру в GTA Похоже, найдена работа мечты: в Великобритании чиновникам платили деньги, пока те играли в компьютерные игры. Разумеется, всё это было «во имя науки». Новость в том, что английские госслужащие решили изучить жизненный опыт людей и для этого пошли общаться с игроками GTA Online (ловко придумано, согласитесь). Формально логика была вполне себе внятная – виртуальные миры стали пространством взаимодействия, а значит, их нужно учитывать при принятии политических решений. 🤔 С одной стороны, всё это выглядит как попытка обосновать ничегонеделание на рабочем месте. С другой же, британские методологи ещё в 2024 году писали, мол,Fortnite, World of Warcraft и другие онлайн-игры можно рассматривать как часть «метавселенной». Следовательно, политикам важно включать такие пространства в доказательную базу. Правда, общественности всё это запомнилось скорее образом госслужащего, который за бюджетные деньги играет целыми днями в игры. Но интернет ведь помнит и другие, менее «забавные» случаи. Например, в Китае был громкий скандал, когда районный чиновник подсел на онлайн-игру и за несколько лет просадил в ней больше 2,6 млн юаней из казны. Деньги уходили на прокачку персонажа, покупку игровых аккаунтов, поездки на встречи с другими игроками и участие в игровых мероприятиях. Вот это я понимаю – отдельный уровень абсурда. Итог вполне предсказуем: больше 10 лет тюрьмы. 🎭 Но если история из Китая была давно, то вот недавний пример: сотрудница администрации одной из шотландских школ присвоила себе свыше 28 тысяч фунтов, часть которых предназначалась для школьных поездок и помощи детям из малообеспеченных семей. Самое ужасное, что практически все эти деньги девушка просадила на игры для PlayStation. Оказалось, что у неё была служебная закупочная карта, но вместо нужд школы она оплачивала личные покупки. Какой вывод из всего этого? Помните, что любовь к видеоиграм – не преступление (главное, не тратить в них бюджетные деньги и не воровать у детей). А даже если и любите играть на рабочем месте, говорите, что следуете примеру британских чиновников и всё это – «во имя науки».

Мир погружается в новую цифровую гонку Член РАПК, интернет-технолог Захар Рубцов и его еженедельная рубрика: — Глобальный интернет постепенно обрастает барьерами и цифровой колючей проволокой, а ограничений становится всё больше. Где-то фильтруют цифровую переписку, где-то ограничивают доступ к технологиям, а где-то переводят госструктуры на собственные платформы, чтобы меньше зависеть от чужой (враждебной) инфраструктуры. И это общемировая тенденция, которая в последнее время начала усиливаться. Один из показательных примеров – свежая новость из Эстонии. Там письма с российских доменов (.ru), которые идут в государственные учреждения, будут помещать в карантин, чтобы они проходили дополнительную проверку. Объясняется это кибербезопасностью и риском проникновения хакеров в государственные базы (хотя чем другим там могли ещё объяснить). При этом показательно в истории то, что цифровая граница начала проходить уже не по соцсетям (как это было раньше), не по сайтам или банковским сервисам, а по обычной электронной почте. Базовая коммуникация начала делиться на «свою», «чужую» и «подозрительную». Но если прибалты боятся русских хакеров, то вот в США опасаются, что их технологии начнут уходить за границу. Речь о наших любимых нейросетях. Штаты стали активнее рассматривать мощные AI-модели как важный стратегический ресурс и решили ограничивать к ним доступ по соображениям национальной безопасности. Всем ли решили ограничить доступ? Нет, в основном иностранцам. Оказалось, что новые модели от компании Anthropic (многие знают их по нейросети Claude) настолько мощные, что правительство США обязало закрыть к ним доступ для иностранных пользователей. И вот этот кейс, пожалуй, наиболее наглядно показывает нам, по какому вектору движется технологическое развитие. Участников глобальной цифровой гонки теперь не так сильно волнуют чипы, дата-центры и деньги. Они сконцентрированы на том, чтобы сильные цифровые инструменты и решения оставались исключительно внутри государства. Не остаются в стороне и французы. У них, правда, нет мощных ИИ-моделей, но они задумались над отказом от иностранного ПО. Есть такая американская IT-компания Palantir Technologies, которая разрабатывает софт для спецслужб, оборонных структур и государственных ведомств. Так вот французы решили, что «не могут мириться с новыми стратегическими зависимостями в цифровой сфере» и выбрали нового подрядчика (ChapsVision). Вероятно, многие европейские страны в будущем могут последовать такому примеру. Разумеется, не отстаём в этом плане и мы – в России переблокировали множество иностранных сервисов, о чём нам хорошо известно. Но блокировки – это лишь один из приёмов обороны. В лидерах же сейчас наверняка окажется не тот, кто больше ввёл ограничений. Впереди будет тот, кто в наступившую эпоху цифровых барьеров сможет предложить собственные сильные альтернативы. И, как мы видим, эта гонка только набирает обороты.