Склады Wildberries атаковали украинские дроны. Компания предвидела, что такое может произойти

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Сегодня ночью украинские дроны атаковали два крупных склада Wildberries в центральных регионах — в подмосковной Электростали и Котовске Тамбовской области. В результате восемь человек погибли и десятки серьезно пострадали. Владимир Зеленский назвал атаку ответом на удары по гражданской инфраструктуре Украины — и добавил, что, по его данным, склады Wildberries были задействованы для поставок подсанкционных комплектующих для производства дронов и навигационного оборудования.

Насколько серьезно пострадали сами склады — неизвестно. Татьяна Ким сообщила, что в Электростали сотрудники МЧС продолжают тушение оставшихся очагов возгорания, а в Котовске пожар ликвидирован полностью.

Потенциально это — серьезный удар по инфраструктуре крупнейшего российского маркетплейса. Склад в Электростали — вероятно крупнейший логистический центр Wildberries с площадью в 250 тысяч квадратных метров. Склад в Котовске — также крупный, а главное, молодой и хорошо оснащенный, на 108 тысяч квадратных метров. Он был введен в эксплуатацию в прошлом году.

Пострадать могли порядка 10-15% складских площадей компании, оценивает собеседник The Bell, знакомый с ситуацией в компании. Это не значит, что работа маркетплейса будет полностью парализована, но можно говорить о серьезной перегрузке логистики на крупнейшем для компании рынке — московском.

Кроме того, остается вопрос, получат ли возмещение продавцы, чьи товары пострадали из-за атаки. С 7 июля компания изменила оферту продавца: по новым правилам, Wildberries освобождается от ответственности за товары, которые были повреждены в результате «обстоятельств непреодолимой силы». К ним отнесены не только атаки беспилотников, но и любые разрушения, вызванные любыми вооружениями и военной техникой.

Но однозначно говорить, что Wildberries не будет выплачивать никаких компенсаций нельзя: компании придется или заплатить селлерам, или они просто уйдут с площадки, полагает собеседник The Bell. После пожара на складе в Шушарах компания возместила продавцам 35 млрд рублей. Площадь склада составляла 106 тысяч квадратных метров.

В Wildberries на момент выхода поста не ответили на запрос The Bell.

Хостинг-провайдеры попросили сохранить идентификацию для иностранных юрлиц через банковский платеж

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Российские хостинг-провайдеры попросили Минцифры оставить иностранным юрлицам возможность идентификации по банковскому платежу, рассказали РБК два источника на IT-рынке. Это стало ответом на планы ведомства сократить число допустимых способов регистрации.

Сейчас есть шесть способов: через «Госуслуги», Единую биометрическую систему, усиленную квалифицированную электронную подпись, паспорт или другой удостоверяющий личность документ, перевод денег провайдеру с открытого в российском банке счета, а также через некоторые информационные системы российских компаний. Минцифры предложило сократить этот перечень до трех вариантов для зарубежных юрлиц: «Госуслуги», биометрия и личный визит в офис провайдера с паспортом.

По словам одного источника, инициатива обсуждалась 17 июля на совещании с участием представителей Yandex Cloud, VK Cloud, Timeweb Cloud, RUVDS, Cloud.ru, Selectel и других компаний, а также представителей ФСБ и Роскомнадзора. Провайдеры предложили сохранить для иностранных клиентов возможность идентификации через банковский платеж — в противном случае обязательный переход на «Госуслуги» вынудит зарубежные компании открывать представительство в России, а «этого не будет делать никто или почти никто», заявил собеседник РБК.

В результате российские провайдеры рискуют потерять зарубежных клиентов, доля которых оценивается у разных компаний примерно в 5-15%. В основном это компании из дружественных России стран, ведущие здесь бизнес. Участники рынка предупреждают, что такие клиенты перейдут к хостерам вне российской юрисдикции, которые не обязаны выполнять российские требования, в том числе устанавливать СОРМ и предоставлять данные Роскомнадзору. Для обычных пользователей это обернется замедлением или блокировкой некоторых сайтов, а освободившиеся домены рискуют перехватить мошенники для создания фишинговых копий.

Технопонедельник: что Wildberries предлагает продавцам после атаки дронов, зачем Т1 сокращает бэк-офис, как «Сбер» и «Яндекс» поспорили из-за «суверенности» ИИ

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— После атаки украинских дронов на склады в Электростали и Котовске Wildberries объявил меры поддержки: скидки на хранение на ряде складов на ближайшие 45 дней, 100% скидки на транзитные поставки в региональные склады и отсрочки от «WB Банка» по погашению долга на 6 месяцев, плюс отмена комиссий за платежи. «Напоминаю, что с экспертами ведем оценку по определению объема выплат нашим селлерам», — добавила Татьяна Ким. Как эти выплаты будут устроены — неизвестно

— Один из крупнейших российских IT-холдингов T1 собирается провести «оптимизацию бэк-офиса», сэкономив на зарплатах до 5,6 млрд рублей. На презентации сотрудникам глава компании Дмитрий Харитонов сообщил, что выручка холдинга в 2026 году может сократиться на 40% — до 127 млрд рублей, а EBITDA — в 12,5 раз, до 5,2 млрд рублей

— Зарплаты в IТ-отрасли в России растут все медленнее, и в этом году могут вырасти лишь на 5%, говорит глава InfoWatch и ассоциации «Отечественный софт» Наталья Касперская.«Последние 20 лет» они росли гораздо быстрее — в какие-то года был рост и на 30%, добавила она

— У «Сбера» с «Яндексом» произошла публичная перепалка из-за «суверенности» ИИ: Герман Греф на выступлении в Совете Федерации заявил, что в России только у «Сбера» есть полностью свои ИИ-модели, а «Яндекс» только «дообучает Qwen, в основе лежит китайская модель». В «Яндексе» ответили, что «утверждение не соответствует действительности»: компания «продолжает развивать собственные фундаментальные модели, сохраняет полный цикл разработки и не зависит от внешних решений»

— Китайская Moonshot AI приостановила оформление новых подписок на свою модель Kimi K3 — из-за спроса оказались загружены все доступные GPU-мощности компании. Вычислительные ресурсы направили на обслуживание действующих клиентов

— Hugging Face рассказала об атаке на свою инфраструктуру, которую от начала до конца провел автономный ИИ-агент: он проник через вредоносный датасет, получил доступ к внутренним данным и служебным учеткам, совершив больше 17 тысяч действий. Расследовать атаку компании тоже пришлось с помощью ИИ — причем открытой модели GLM 5.2 на собственных серверах: коммерческие модели блокировали анализ хакерских логов, принимая его за подготовку атаки

У части пользователей в России возникли проблемы с доступом к App Store

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Некоторые российские пользователи столкнулись с проблемами в работе App Store. Жалобы поступают из разных регионов страны: у части пользователей магазин приложений не загружается или работает только при использовании VPN. Сервис «Сбой.рф» фиксирует больше 300 жалоб из разных регионов, о неполадках сообщают, в частности, в Москве и Петербурге. Портал MSK1 пишет о проблемах и с другим сервисом Apple — Apple Music.

Причина сбоя неизвестна. В других странах и с иных IP-адресов сервисы Apple продолжают работать штатно, отмечает издание «Код Дурова».

Неделю назад, 14 июля, пользователи из России также жаловались на проблемы с доступом к сайтам Apple, а также к Google и GitHub. Эксперты допускали, что это могло быть тестированием новых блокировок на ТСПУ. А случилось это после того, как ЕС ввел санкции против VK и разработчика госмессенджер Max. После этого все приложения компании удалили из Google Play, а в июне, еще до принятия санкций, они были удалены и из App Store.

В прошлом блокировки зарубежных сервисов начинались с кратковременных сбоев, которые РКН комментировал спустя время. Подтверждений того, что нынешние проблемы с App Store связаны с действиями Роскомнадзора, пока нет.

Страховка от дрона: почему Wildberries не сможет расплатиться за удары украинских беспилотников

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Российский e-commerce резко оказался в новой реальности: теперь украинские дроны атакуют крупнейшие склады российских маркетплейсов, сами компании ничего не могут этому противопоставить, а ущерб продавцов на сотни миллиардов рублей вряд ли будет компенсирован. Как так вышло?

Страховка от дронов

После атаки украинских беспилотников в ночь на субботу, 18 июля, серьезно пострадали склады Wildberries в Электростали и Котовске. Ущерб серьезный: компания потеряла около 10% своих логистических мощностей, оценивал собеседник The Bell на рынке.

Но кто понесет эти убытки? Были ли застрахованы эти склады — неизвестно. Сама компания этот вопрос пока не прокомментировала. «Коммерсант» со ссылкой на источник на страховом рынке пишет, что RWB обычно не страхует свои объекты. О такой практике слышал и источник The Bell на ecom-рынке. «Это очень дорого», — объясняет он.

Теоретически такое возможно, говорит другой собеседник на рынке: обычно склады страхуют, но если Wildberries строили объекты на свои деньги или по крайней мере не брали кредитов под строительство конкретных объектов, то страховка не обязательна, она добровольна.

Но даже если страховка была, покрыть весь ущерб от атаки дронов она точно не сможет, уверены все опрошенные The Bell источники. Во-первых, даже если страховка покрывает такие случаи, то скорее всего, с лимитом выплат. Во-вторых, выплаты в таких кейсах — это всегда многие месяцы, а то и годы оценок и судебных разбирательств. Кроме того, большинство страховых компаний сейчас сознательно исключает из покрытия ущерб от атак БПЛА и боевых действий, говорит один из участников рынка — точно также, как это делают и сами маркетплейсы. Страховые или не покрывают такие случаи, или берут за это такую цену, что экономически это нецелесообразно, говорит другой собеседник The Bell на рынке.

Шушарский прецедент

Наглядный пример того, как у Wildberries могут работать отношения со страхованием, — пожар в Шушарах под Петербургом: склад компании, сгоревший в январе 2024 года, не был застрахован, а на момент пожара вообще не был официально введен в эксплуатацию.

В итоге Wildberries пришлось самой расплачиваться с продавцами за потерянный товар: компания выплатила 35 млрд рублей. В самом маркетплейсе посчитали, что таким образом расплатились за 95% ущерба. Но у продавцов было другое мнение. Предприниматели массово судились, чтобы взыскивать недоплаты, рассказывает один из участников рынка. Например, Wildberries мог выплатить продавцу 536 тысяч — а селлеру приходилось через суд доказывать, что выплатить ему должны были 5 млн.

Отдельный вопрос — как вообще оценивать ущерб, рассуждает собеседник The Bell на ecom-рынке. Сами селлеры обычно оценивают его по стоимости реализации товара, но маркетплейс эту цену не будет рассматривать ни при каких условиях, максимум — по себестоимости, говорит он. А ее никто, кроме продавца посчитать не может, а значит придется идти в суд. Но и такой вариант — выплаты из расчета себестоимости — он считает почти нереалистичным. «Есть ощущение, что WB не сильно настроены вообще что-либо селлерам компенсировать, так что основной удар придется именно на них».

«Компенсировать селлерам потери от двух конкретных атак Wildberries, наверное, мог бы. Но мы уже сегодня увидели подтверждение, что субботние атаки первые, но не последние, и для маркетплейса важно не создать крайне невыгодный для себя прецедент», — говорит другой собеседник The Bell на рынке.

Что будет дальше — неизвестно. Но атаки на склады Wildberries поменяли правила игры: теперь под ударом может оказаться инфраструктура любого российского маркетплейса — и не только. «Теперь вопрос, когда прилетит по другим — по Ozon, по "Яндексу" — это вопрос времени», — опасается один из собеседников The Bell. «Представьте, что будет, если дрон прилетит в дата-центр “Сбера”», — резюмирует другой.

Техновторник: IT-зарплаты растут медленнее инфляции, суд прервал сделку Warner Bros. и Paramount на $110 млрд, Китай хочет ограничить доступ иностранцам к весам моделей

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Рост зарплат в российском IT-секторе в первой половине 2026 года замедлился — в среднем до 3-4,5% и оказался ниже инфляции. Эксперты связывают это с «охлаждением» экономики, высокими ставками и увеличением налоговой нагрузки на бизнес

— Склад Wildberries в Котовске возобновит работу уже 23 июля, сообщила Татьяна Ким. По логистическому центру в Электростали новостей нет. Также предпринимательница написала про выплаты продавцам: «Не сомневайтесь, мы не оставим вас наедине с этой проблемой»

— Платежи бизнеса по 3% сбору с доходов от интернет-рекламы в первом полугодии выросли почти на 9% — до 8,5 млрд рублей. Но в 2027 году их объем упадет: разрешение на размещение рекламы в заблокированных Telegram и YouTube по разъяснению ФАС действует только до конца текущего года, напоминают на рынке

— Рынок инфраструктурного софта в России замедляется: в 2025 году он вырос на 16%, в 2024-м — рос на 28%. В этом году рост составит лишь 12%, ожидают аналитики. Но на кибербез и облачные сервисы бюджеты стараются не сокращать

— Покупка студии Warner Bros. компанией Paramount за $110 млрд прервана решением федерального суда по коллективному иску 12 прокуроров демократических штатов. Вопрос политический — руководство Paramount обещало Трампу «радикально изменить» ненавистный президенту канал CNN, вошедший в периметр сделки

— Китай обсуждает ужесточение экспортного контроля над ИИ и полупроводниковыми технологиями — чтобы западные инвесторы не могли скупать его передовые разработки и звездные стартапы. Власти обсуждают с с Alibaba, ByteDance и Z.ai ограничения на доступ иностранных пользователей к весам открытых моделей и запрет для TSMC и Qualcomm на производство чипов по китайским дизайнам. Плюс хотят закрыть лазейку с продажей важных ИИ-стартапов за рубеж

— Федеральный суд в Сан-Франциско окончательно утвердил мировое соглашение Anthropic с авторами книг на $1,5 млрд — это крупнейшая известная выплата по делу об авторских правах в истории США. Писатели подали иск еще в 2024 году, обвинив компанию в обучении Claude на пиратских копиях их книг: суд тогда признал само обучение fair use, но счел нарушением хранение более 7 млн пиратских книг в «центральной библиотеке»

Nvidia раскрыла долю в 9,3% в Nebius Аркадия Воложа

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Nvidia в понедельник раскрыла в отчетности для Комиссии по ценным бумагам и биржам США (SEC) долю в 9,3% в компании Nebius. На премаркете во вторник акции Nebius прибавляли около 6,4%, до $194. За последние 12 месяцев бумага подорожала почти на 250%, а капитализация компании на утро вторника составляла около $46 млрд.

Nebius базируется в Амстердаме и относится к так называемым «неооблакам» — быстрорастущим операторам дата-центров, которые сдают в аренду вычислительные мощности под обучение и работу ИИ. Устойчивость сектора и место Nebius в нем мы недавно разбирали отдельно. Сама компания появилась в 2024 году в результате реструктуризации «Яндекса»: после продажи российских активов оставшийся зарубежный бизнес возглавил сооснователь и бывший гендиректор «Яндекса» Аркадий Волож, а выделенная структура в октябре 2024 года возобновила торги на Nasdaq.

Из чего складывается доля Nvidia

Согласно поданной в понедельник форме 13G, Nvidia владеет примерно 22,25 млн акций класса A или около 9,3% Nebius. Из них лишь 1,19 млн — обыкновенные акции, раскрытые ранее в квартальной отчетности; оставшиеся около 21,1 млн приходятся на варрант, полученный в рамках объявленной в марте инвестиции Nvidia в Nebius на $2 млрд. Реализовать варрант и продать эти акции Nvidia не сможет до 11 сентября 2026 года, но по правилам SEC уже считается их бенефициарным владельцем.

Чем сейчас занята Nebius

Раскрытие Nvidia пришлось на момент, когда Nebius закрыла главный вопрос инвесторов — как финансировать стройку. 17 июля компания сообщила, что впервые привлекла обеспеченный кредит на $775 млн под уже развернутую GPU-инфраструктуру и денежные потоки по контракту с клиентом инвестиционного уровня. Кредит выдан по ставке SOFR + 2,5% с погашением в октябре 2030 года. Вместе с поступлениями по контракту он покрывает более 100% капзатрат на соответствующее оборудование. Смысл схемы — финансировать расширение долгом под работающие активы, а не размывать акционеров новой эмиссией. При плане капзатрат около $22,5 млрд на 2026 год это был ключевой риск для бумаги.

Почему это важно

Nvidia последние годы скупает доли в самых перспективных ИИ-компаниях, замыкая на себя спрос на собственные чипы: только в феврале она участвовала в привлечении $30 млрд в Anthropic, а также вложила $30 млрд в раунд OpenAI на $110 млрд. С Nebius и другими «неооблаками» Nvidia выстраивает круговое финансирование, о рисках которого мы писали в разборе сектора: чипмейкер одновременно и инвестор, и главный поставщик графических ускорителей для своих же портфельных компаний.

Nebius же за последний год превратилась из осколка «Яндекса» в заметного игрока глобального рынка ИИ-инфраструктуры: в марте компания расширила соглашение с Meta до контракта стоимостью до $27 млрд — $12 млрд выделенных мощностей плюс до $15 млрд за доступ к дополнительным, а осенью 2025 года подписала пятилетний договор с Microsoft на сумму до $17 млрд.

К барьерам: США и Китай готовят новые ограничения в сфере ИИ

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Жесткая борьба США и Китая в ИИ-гонке дошла до нового рубежа: Пекин задумался об ограничении экспорта своих технологий, а Вашингтон — о мерах против распространения китайских моделей. Дискуссии развернулись на фоне стремительного прогресса разработчиков из Китая, чьи модели приблизились по возможностям к американским лидерам, но оказались дешевле.

Что происходит

Китайские регуляторы во главе с Министерством коммерции консультируются с крупнейшими национальными ИИ-разработчиками и производителями чипов о том, как частично отрезать Запад от их передовых технологий, узнала FT. По словам двух вовлеченных в обсуждения источников, ограничить предлагается передачу за рубеж ключевых данных для обучения моделей и запретить иностранным пользователям скачивать веса моделей. Доступ к ним самим Китай намерен оставить.

Среди других потенциальных мер — запретить зарубежным чипмейкерам, включая Qualcomm и TSMC, выпускать передовые полупроводники по дизайну китайских компаний. Кроме того, Пекин может ограничить покупку иностранцами китайских ИИ-стартапов — так он пытается закрыть лазейку, которой воспользовалась Meta при попытке купить за $2 млрд разработчика ИИ-агентов Manus. Основанный в Китае стартап еще в 2024 году перенес штаб-квартиру в Сингапур, но это не помешало Пекину признать его технологии стратегически важными и потребовать отменить сделку.

Финального решения пока нет: регуляторы изучают отзыв участников рынка. Те предупреждают, что слишком жесткие меры могут затормозить разработки и ослабить позиции страны в технологической гонке.

В США между тем обсуждают бан на использование китайских моделей внутри страны. Как отмечает WSJ, тревогу бьют топ-менеджеры OpenAI и Anthropic из-за подъема дешевого ИИ и сопутствующих рисков для безопасности, но часть отраслевых аналитиков, чиновников и представителей индустрии видит в этом желание обеих компаний попросту убрать конкурентов, особенно в рамках подготовки к IPO.

Почему это важно

Мощнейшие ИИ-системы по-прежнему создаются в США, там намного больше дата-центров, большинство ИИ-чипов тоже разработано американскими компаниями. Но китайские модели приближаются к американским по качеству и часто выигрывают по цене.

Толчок новым разговорам дал релиз Kimi K3 от пекинского стартапа Moonshot AI на прошлой неделе. Это крупнейшая на сегодня open-source модель с заявленными 2,8 трлн параметров, которая по общему уровню интеллекта уступает лишь Claude Fable 5 и GPT-5.6 Sol, хотя и их ей удалось обогнать в генерации фронтенд-кода — на Frontend Code Arena, где люди вслепую сравнивают сгенерированные интерфейсы (китайская модель возглавила этот лидерборд впервые). Через пару дней после запуска Moonshot приостановила прием новых подписчиков из-за того, что спрос уперся в предел доступных мощностей.

И Kimi K3 лишь часть китайского «ИИ-наступления». На днях Alibaba выпустила Qwen 3.8 Max (2,4 трлн параметров), которая уступает якобы только Fable 5, новая модель от китайской Zhipu AI (Z.ai) —  GLM-5.2 — тоже ищет баги не хуже американских, на подходе и V4 от DeepSeek (в апреле вышла предварительная версия). Китайские ИИ-системы занимают шесть мест в десятке самых популярных на агрегаторе OpenRouter.

«Это по-прежнему гонка, которую США могут проиграть», — подытоживает NYT.

Техносреда: новые атаки на Wildberries, сокращения в Postgres Professional и запрет соцсетей для детей во Франции

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— В ночь на 22 июля дроны атаковали еще два склада Wildberries — в Краснодаре и ставропольском Невинномысске, есть пострадавшие. Оба комплекса компания эвакуировала «в соответствии с требованиями безопасности»

— Продавцы Wildberries, потерявшие товар при ударах беспилотников по складам маркетплейса, рискуют попасть под блокировку счетов, если не заплатят налоги уже на следующей неделе, жалуется профильная ассоциация. Их совокупные потери оцениваются в несколько раз дороже, чем ущерб самого маркетплейса. Спасением могла бы стать налоговая отсрочка, но получить ее в срок мешает бюрократия, а в ТПП сомневаются, что для этого вообще нужны отдельные меры

— Сенаторы и «Единая Россия» предлагают защитить продавцов маркетплейсов страхованием. Комитет Совета Федерации по экономполитике готовит поправки к закону о платформенной экономике, которые обяжут площадки раскрывать селлерам наличие или отсутствие страховки и порядок возмещения. Параллельно ЕР хочет создать широкую систему страхования военных рисков с участием госперестраховщика РНПК

— Сотрудники российского разработчика СУБД Postgres Pro — Postgres Professional сообщили о готовящихся сокращениях, масштаб которых может достичь 30% штата. «Рыночная конъюнктура меняет условия для бизнеса. Мы видим эти изменения и адаптируемся», — сообщили в компании. Ее выручка за 2025 год снизилась на 20,71% — с 8,74 млрд до 6,93 млрд рублей

— Сотовые компании начали повышать тарифы: «Мегафон» увеличивает стоимость некоторых тарифных планов на 14%, «Билайн» — на 12%, повышает цены и «ВТБ Мобайл». Темпы роста абонентской платы ускорились, операторам необходимы деньги для закупки оборудования и модернизации сетевой инфраструктуры

— Французский парламент одобрил запрет соцсетей для подростков до 15 лет — это первое подобное решение в ЕС. Какие платформы попадут под запрет — неизвестно. О том, какие результаты показал австралийский эксперимент с запретом соцсетей, мы подробно рассказывали тут

— OpenAI говорит, что инфраструктуру Hugging Face на прошлой неделе взломали ее собственные модели — GPT-5.6 Sol и невыпущенная более мощная модель, тестировавшиеся с намеренно ослабленной защитой. Пытаясь решить внутреннюю задачу, модели вышли из песочницы в интернет через уязвимость нулевого дня в стороннем ПО, а затем через вредоносный датасет проникли в инфраструктуру Hugging Face, совершив десятки тысяч автономных действий. Теперь все очень обеспокоены

OpenAI рассказала, как ее передовые ИИ-модели вышли из-под контроля и взломали Hugging Face

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

За кибератакой на платформу Hugging Face, о которой стало известно на днях, стояли две новейшие модели OpenAI, которые во время теста нашли способ вырваться из «песочницы».

Что произошло

На прошлой неделе в инфраструктуру Hugging Face проникли ИИ-агенты, которым удалось частично ее взломать: был скомпрометирован «ограниченный набор» внутренних данных и несколько учетных записей, которые использовались ее сервисами. Отразили атаку тоже собственные ИИ-инструменты компании. Там отметили, что взлом «отличался от всего того, с чем приходилось иметь дело раньше», в одном — он был от начала до конца проведен автономной системой ИИ-агентов.

Сегодня OpenAI рассказала, что за «беспрецедентным инцидентом» стоят ее передовые модели — GPT-5.6-Sol и еще одна, более мощная LLM, которая пока не была выпущена. Атака стала побочным результатом эксперимента, в котором OpenAI тестировала киберспособности обеих моделей на бенчмарке ExploitGym, а защитные ограничения специально ослабила.

Эксперимент проходил в полностью изолированной среде: прямого доступа в интернет у ИИ-агентов не было, а устанавливать необходимые пакеты они могли только через внутренний прокси-сервис. Но именно он оказался слабым звеном. Модели обнаружили в прокси ранее неизвестную уязвимость нулевого дня, использовали ее для выхода за пределы тестового контура, повысили свои привилегии и начали перемещаться по внутренней сети, пока не добрались до системы с доступом в открытый интернет.

После этого агенты предположили, что на платформе Hugging Face могут находиться готовые решения заданий. Модели начали искать путь к этим данным и в ходе атаки задействовали сразу несколько инструментов, включая похищенные учетные записи и еще одну 0-day уязвимость. В итоге модели сумели добиться удаленного выполнения кода на инфраструктуре Hugging Face и извлечь ответы из продакшн-базы платформы.

Мнения:

▫️Кэти Муссурис, глава Luta Security, видит в этом инциденте предвестие будущих утечек: нынешние модели, по ее словам, похожи на «умнейших осьминогов-эскапистов» — «с бесконечным числом цепких щупалец и способностью протиснуться куда угодно». Механизмов, чтобы вовремя сдерживать, отслеживать и раскрывать такие побеги ИИ «в духе Гудини», пока нет, отметила эксперт.

▫️Инженер Мэтт Суиш из компании Tolmo, занимающейся применением автономных ИИ-агентов в кибербезопасности, считает, что передовые модели стремительно сокращают разрыв с наиболее продвинутыми хакерами, и инцидент с Hugging Face — еще одно тому доказательство.

▫️Примечательно, что модель сама выбрала взлом как кратчайший путь к ответу, обращает внимание Ариэль Герберт-Восс, основатель кибербезопасного стартапа RunSybil: «В теории специалисты давно допускали, что нечто подобное возможно. Но до сих пор никто не видел, чтобы это действительно произошло на практике».

▫️«Это не проблема ИИ, а пренебрежение стандартами, которым уже лет сорок, — критикует консультант по безопасности Дэви Оттенхаймер. — Нельзя одновременно утверждать, что система была “надежно изолирована”, и признавать, что она выбралась наружу через единственную оставленную вами лазейку».

▫️«Хотелось бы, чтобы ведущие ИИ-лаборатории тратили столько же времени на то, чтобы научить свои модели создавать безопасную инфраструктуру, сколько они тратят на обучение их эксплуатации уязвимостей», — добавляет инженер и исследователь Нильс Провос.

Техночетверг: из «Госуслуг» хотят сделать соцсеть, Wildberries обещает заплатить продавцам по «симулятору продаж», США обвиняют Moonshot AI в дистилляции Kimi K3

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Власти задумали трансформировать «Госуслуги» в социальную сеть — с семейными чатами, сообществами, лентой новостей и даже подарками. За разработку ответственен аппарат правительства, сама стратегия рассчитана до 2035 года, но основные изменения ждут «Госуслуги» в ближайшие годы. Интересно, а что будет с мессенджером Max?

— Wildberries пообещал начать выплаты пострадавшим продавцам, первыми их получат продавцы с самым маленьким оборотом, которых на маркетплейсе насчитали порядка 88 тысяч. Для средних и крупных продавцов пакеты мер еще дорабатываются. Ключевой инструмент, который разрабатывает компания, — так называемый симулятор продаж. Механизм предполагает, что продавцы будут получать выплаты так, «как будто бы товары продаются со склада»: «С той скоростью, с теми ценами, с теми скидками — как они бы продавались, если бы находились на складах», — уточнила Татьяна Ким

— Мобильный трафик в России из-за постоянных интернет-шатдаунов быстро падает: за первое полугодие в общем упал на 22%, а в отдельных регионах, например, в Воронежской, Ивановской и Курской областях, а также в Краснодарском крае, — больше чем на 40%. В Москве и Московской области интернет-трафик сократился на 30%, а в Санкт-Петербурге и Ленинградской области – на 18%

— Финтех-сервис Revolut начал вторичную продажу акций сотрудников при оценке в $115 млрд. Оценка при аналогичной сделке осенью 2025 года составила $75 млрд, а в августе 2024-го — $45 млрд

— Apple будет ограничивать работу iPhone, купленных по программе лизинга Apple Upgrade в США, в случае просрочки платежей. Должникам оставят доступ только к звонкам, настройкам, часам, Wallet и App Store. Саму программу компания собирается запустить для большинства моделей iPhone, Mac, iPad и Apple Watch, финансовым партнером компании выступит Klarna

— Администрация Трампа обвиняет китайскую Moonshot AI в дистилляции Fable — флагманской модели Anthropic — при создании Kimi K3: по словам главы техполитики администрации Майкла Карциоса, компания построила специальную внутреннюю платформу для масштабной дистилляции американских моделей, которая позволяла быстро менять способы доступа и уходить от обнаружения. Карциос оговаривается, что в целом дистилляция — это нормально, но «масштабная скрытая промышленная дистилляция ради кражи проприетарных американских технологий» неприемлема

«Госуслуги» хотят превратить в соцсеть — с чатами, новостями и подарками

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Власти обсуждают масштабную перестройку «Госуслуг»: портал, созданный изначально для получения справок и взаимодействия с органами, хотят превратить в универсальную цифровую экосистему с целым рядом функций соцсетей, сообщают «Известия». В планах — семейные чаты, тематические и локальные сообщества, персональная лента, агрегатор событий и даже «ачивки» с подарками от партнеров.

Концепция входит в разрабатываемую правительством — аппаратом вице-премьера Дмитрия Григоренко — стратегию развития сервиса до 2035 года. Там подтвердили курс на «максимально защищенное взаимодействие между людьми, бизнесом и государственными органами» с помощью платформы. Первые крупные изменения могут появиться уже в ближайшие несколько лет, добавил источник «Известий».

Власти видят главное преимущество «Госуслуг» в том, что им не придется с нуля привлекать пользователей (насчитывается около 120 млн россиян) и решать проблему их верификации. Вместе с тем эксперты предупреждают о новых рисках, касающихся конфиденциальности и защиты от спама и навязчивых сообщений. Учетные записи на «Госуслугах» уже являются целью злоумышленников (о чем предупреждает сам портал): если к документам и прочим сервисам добавятся личные переписки, сообщества и коммерческие взаимодействия, компрометация одного аккаунта может дать мошеннику еще больше возможностей для обмана.

Непонятной на этом фоне становится судьба национального мессенджера Max, который создавался примерно с той же логикой «все в одном окне» — от платежей и госуслуг до общения. Летом приложение столкнулось с серьезными внешними ограничениями: сначала Max исчез из App Store, а затем пропал и из Google Play.