Компания Геннадия Тимченко прокредитовала на 51 млрд рублей покупателя 35% акций Ozon — ФБК

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

ФБК (признан в России экстремистской организацией и ликвидирован) опубликовал расследование о том, откуда взялись деньги на покупку крупнейшего пакета акций Ozon. По версии фонда, средства пришли из компании друга Владимира Путина Геннадия Тимченко. Именно он, по версии ФБК, прокредитовал венчурного инвестора Александра Чачаву, который выступил покупателем этого пакета.

Из открытых данных — годового отчета Ozon и бухгалтерской отчетности российских юрлиц — следует:

▪️ Около 35% Ozon принадлежит АО «О23» — компании, которая выкупила бывший пакет фонда Baring Vostok Майкла Калви (27,7%). Владелец «О23» в реестрах скрыт. Ozon в июле 2025 года называл им Александра Чачаву.

▪️ Дальше ФБК раскрутил цепочку через совпадающие внутригрупповые займы. У «О23» есть долг в 5 млн рублей перед материнской компанией по договору от 15 апреля 2025 года. Ровно такая же сумма по договору того же дня числится как долг дочерней структуры у АО «Корпорация 42». Тем же способом фонд связал «Корпорацию 42» с АО «Инвестиционная группа "Стратосфера"».

▪️ «Стратосфера» принадлежит физлицу, имя не раскрыто. ФБК исходит из того, что это Чачава, поскольку конечным владельцем «О23» официально называют его.

▪️ В отчетности «Стратосферы» по строке 4311 («получение кредитов и займов») стоит 51 230 297 тысяч рублей. Фонд выгрузил отчетность всех российских юрлиц за 2024 год и нашел единственную компанию, у которой фигурирует та же сумма, — это АО «Оптима». Эту сумму «Оптима», в свою очередь, получила беспроцентным займом от компании «Дельта».

▪️ «Дельта» — структура Тимченко: через нее он с 2017 года владеет 17% «Сибура» и получает по ним дивиденды.

▪️ Люди в «Оптиме» указывают и на второй круг друзей Путина. Ее гендиректор Дарья Брылякова работала в автодроме «Игора Драйв», записанном на племянника Путина Михаила Шеломова, и в «АБР Менеджмент», которая контролируется Юрием Ковальчуком. Главный бухгалтер пришла из компании Светланы Кривоногих, бывшей близкой знакомой Путина.

Что было известно о смене акционера Ozon

В декабре 2023 года источники The Bell рассказывали, что администрация президента не согласует раздел активов Baring Vostok именно из-за доли фонда в Ozon: Кремль не хотел, чтобы актив достался российским менеджерам фонда во главе с Еленой Ивашенцевой. В феврале 2024 года раздел разрешили, но с условием: пакет Ozon «Восток Инвестиции» обязаны перепродать российской структуре, владельцы которой не находятся под санкциями. Продажа состоялась в том же году — 27,7% ушли за 38,2 млрд рублей, впятеро дешевле рыночной цены пакета. Имя покупателя Ozon раскрыл только в июле 2025-го, а к марту 2026 года доля структур Чачавы выросла до 34,95%, он обогнал по доле АФК «Система».

Ранее мы подробно разбирали, как кремлевские инвесторы поделили российский интернет-рынок и почему Ozon, только-только вышедший в операционный плюс, вдруг начал платить дивиденды.

Русскоязычные хакеры использовали обманутый ИИ-ассистент SpaceX

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Для атак на бельгийскую фармкомпанию и еще несколько фирм русскоязычные хакеры использовали Cursor — ИИ-ассистент для написания кода, недавно приобретенный SpaceX, пишет Reuters. Атаки происходили в апреле-мае этого года.

Хакерскую группировку Aur0ra поймал израильский стартап по кибербезопасности Gambit Security, когда злоумышленники неправильно настроили один из своих серверов с выходом в интернет. Киберзащитникам стала доступна обширная переписка хакеров с ИИ-агентом Cursor с указаниями на русском языке типа «нужен любой администраторский аккаунт. Подбери пароль» или «не забывай, мы не должны заблокировать учетные данные».

Агентству удалось идентифицировать жертв. Это бельгийский производитель медицинских и промышленных дезинфицирующих средств Christeyns, немецкий производитель гаражных ворот Teckentrup, шотландская компания по сертификации вертолетных площадок, аргентинский фармдистрибутор, итальянская промышленная компания и американская страховая компания Bayou Title.

Reuters не удалось установить, в какой мере взломам способствовало содействие агента Cursor, и приводило ли каждое проникновение в систему к утечке данных и попыткам вымогательства.

Почему это важно

Эти атаки могут служить обобщенным портретом того, как "рядовой" хакинг работает в эпоху ИИ. В них проявились следующие отличительные черты:

— Пониженные требования к квалификации хакеров: ИИ берет на себя всю черновую работу и ускоряет взлом как минимум в полтора раза.

— Не самые высокие требования к ИИ. В данном случае агенту Cursor хватило Claude Sonnet 4.5 от Anthropic, хотя фронтирные модели уже носят индекс 5. Тем не менее модель справилась с атакой с использованием готовых инструментов и дешифровкой паролей.

— Обман ИИ. В данном случае агент отказывал в запросах, которые считал вредоносными или незаконными, но хакерам почти всегда удавалось откатить диалог и убедить модель, что она работает в тестовой среде.

«Это новая норма. Мы будем видеть подобное все больше и чаще», — говорит директор Gambit по стратегии Кертис Симпсон.

«Википедия» на время перестала открываться в России

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Первые жалобы начали появляться после полуночи. По данным Down Detector, примерно с 02:00 сайт «Википедии» оказался почти полностью недоступен для российских пользователей. Всего с начала суток о неполадках сообщили 411 пользователей. Глобального сбоя онлайн-энциклопедии при этом не фиксировался, а с VPN сайт открывался. К 10:00 доступ восстановился. Роскомнадзор пока не комментировал ситуацию.

Угроза блокировки «Википедии» в России возникла после начала войны. Весной 2022 года Роскомнадзор требовал удалить из русскоязычной версии энциклопедии материалы о вторжении, резне в Буче, Мариуполе и других эпизодах войны. За отказ Wikimedia Foundation неоднократно штрафовали. До сих пор «Википедии» удается избегать блокировки, в том числе из-за отсутствия действительно популярного аналога.

Хотя попытки создать такой были: главным среди проектов, призванных заменить «Википедию», должна была стать «Рувики», появившаяся в 2023 году. С этого года правки в статьи на сайте энциклопедии могут вносить только верифицированные авторы, а в политических статьях исследователи не раз находили смещение формулировок в сторону официальной российской позиции

Технопятница: разработчики ИИ не хотят платить за контент, Anthropic выпустила стандарт для использования ИИ-агентов в лабораториях и на производстве, суд заблокировал черный список Пентагона для разработчика Claude

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Участники «Альянса в сфере ИИ» — «Сбер», «Яндекс», VK, МТС, Т-банк и другие — не хотят платить за контент, на котором уже обучены их нейросети. Это ответ на идею обязать всех разработчиков ИИ расплатиться с правообладателями за все использованное до вступления закона в силу. Альянс же попросил ровно обратное: разрешить обучение на всех «правомерно полученных или общедоступных» произведениях. Ретроспективные выплаты не поддержали и в Минцифры: говорят, что «в представленной редакции» конструкция их не устраивает

— Anthropic представила Model Hardware Standard — стандарт, который позволяет ИИ-агентам пользоваться лабораторными инструментами, производственными станками и другим предметами в реальном мире. Его пока тестируют с некоторыми лабораториями, но позже собираются открыть код для всех

— FTC расследует, не нарушил ли YouTube законы о защите прав потребителей, когда блокировал аккаунты (контекст для этой истории — удаление аккаунта Трампа после штурма Капитолия и бан контента ковид-диссидентов): регулятор проверяет, соблюдал ли сервис собственные правила модерации. Расследование идет с прошлого года и сейчас находится в финальной стадии подготовки иска. В FTC считают, что правила у платформы могут быть любыми, но следовать им она обязана

— Федеральный судья в Калифорнии заблокировал решение Пентагона внести Anthropic в черный список, посчитав эту меру «незаконной и безосновательной». Судья написала, что ссылка на нацбезопасность — не карт-бланш на преследование критиков власти. Другую жалобу Anthropic — уже по отдельному решению Пентагона, грозящему отлучением от гражданских госконтрактов, — рассматривают в Вашингтоне

Технопонедельник: Минцифры просит очистить «белый список» от VPN и казино, расходы россиян на маркетплейсах падают, Anthropic предупреждает о взломе аккаунтов

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Минцифры разослало хостерам, сервисам веб-защиты и сетям доставки контента (CDN-провайдерам) письма с просьбой свести адреса из белых списков в отдельные подсети. Требование выглядит техническим, но на самом деле сущностное: незаблокированный IP-адрес из «белого» массива — едва ли не единственная относительно простая и работающая схема обхода блокировок в рунете. Отдельного внимания заслуживает мотивировка Минцифры: VPN просят выкинуть из списков наравне с магазинами наркотиков, онлайн-казино и порносайтами

— Расходы россиян на маркетплейсах за последние недели стали на 15% ниже, чем месяц-два назад, показывает «СберИндекс». Хотя расходы на маркетплейсах по-прежнему растут год к году, темп роста замедлился практически вдвое — это очень существенно, говорят в «Сбере»

— Завтра, 1 сентября, Apple официально возглавит Джон Тернус, который до сих пор отвечал в компании за железо и готовил, среди прочего, осеннюю линейку с первым складным iPhone. Тим Кук остается исполнительным председателем совета директоров и продолжит отвечать за отношения с Трампом и Китаем. Главный вопрос к новому CEO — отставание в ИИ: собственные большие модели для Siri в Apple фактически свернули и платят Google за Gemini, а полномасштабный запуск обновленного ассистента должен состояться уже в сентябре

— Anthropic предупредила некоторых пользователей Claude, что их данные для входа в аккаунт украли с помощью вредоносного ПО. Это позволяло злоумышленникам входить в аккаунты без повторного ввода пароля и прохождения двухфакторной аутентификации — и расходовать пользовательские лимиты. Компания удалила сохраненные в профилях способы оплаты и вернула деньги за несанкционированные списания

— OpenClaw выпустил версию 2.0, это крупнейшее обновление в истории проекта. При первой установке агент теперь отталкивается от того, что уже есть на компьютере: действующих подписок на ChatGPT и Claude, ключей API, локальных моделей. Доводить конфигурацию предлагается в чате с самим агентом. Второе заметное изменение — общие облачные сессии: задачу можно передать другому человеку вместе с накопленным контекстом. Команда OpenClaw утверждает, что сама разрабатывала этот релиз именно так

Спустя семь лет после запуска 5G в мире власти разрешили строить такие сети в России. Но быстрого и заметного улучшения связи это не даст

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Государственная комиссия по радиочастотам (ГКРЧ, межведомственный орган при Минцифры, распределяющий частоты) разрешила «большой четверке» операторов — МТС, «МегаФону», «Вымпелкому» («Билайн») и «Т2 Мобайл» (Т2) — разворачивать сети пятого поколения (5G) на уже имеющихся у них частотах, ранее выделенных под 4G, и на установленных до 1 сентября 2026 года зарубежных базовых станциях. Об этом сообщило Минцифры. Дополнительно каждый оператор бесплатно, без аукциона, получит по 90 МГц в диапазоне 4630–4990 МГц. Сети в городах-миллионниках должны заработать в ближайшее время, а поэтапный переход на отечественные базовые станции, согласно заявлению, должен пройти с 2027-го по конец 2031 года.

Формально это финал семилетней истории: первые коммерческие сети 5G в мире запустились еще в 2019 году, в первом квартале 2026-го число подключений к ним достигло 3,1 млрд, а в ЕС 5G покрыло уже 96,8% домохозяйств. Но российский вариант 5G будет сильно отличаться от того, что уже несколько лет работает в Южной Корее, Китае и Западной Европе.

Почему 5G в России так долго не могли запустить

По всему миру массовый 5G строят в диапазоне около 3,5 ГГц (в России операторы просили полосу 3,4–3,8 ГГц) — его называют «золотым»: он дает оптимальный баланс между дальностью и емкостью сети, именно на него изначально приходилось около 80% всех запусков 5G в мире, из-за чего вокруг него сложилась основная экосистема оборудования и смартфонов.

Но в России этот диапазон занят силовыми ведомствами и системами спутниковой связи, освобождать его под гражданскую связь власти не стали. В качестве основного для 5G еще с 2019 года обсуждали диапазон около 4,8 ГГц, полосы в котором операторы сейчас и получили. Операторы ранее называли его пригодным лишь как дополнительный, а в феврале 2026 года не поддержали и повторный аукцион на эти частоты вместо провалившегося ранее, назвав его нерентабельным. Нынешнее решение — компромисс: частоты в итоге раздали бесплатно, но не те, что просил рынок.

Что не так с выделенными частотами

Физика радиоволн работает против этого диапазона: чем выше частота, тем меньше площадь, которую покрывает одна базовая станция. По оценке МТС, в условиях плотной городской застройки эффективная дальность сигнала на частотах 4,8–4,99 ГГц составляет около 0,3 км против гораздо большего радиуса в «золотом» диапазоне. На практике это значит, что для сплошного покрытия города станций понадобится в 1,5–2 раза больше.

Это значит, что возрастут расходы. Развернуть сопоставимое покрытие в выбранном диапазоне, по подсчетам, которые приводил опрошенный Forbes аналитик Алексей Бойко, выйдет тоже в полтора-два раза дороже. Второе ограничение — оборудование: власти делают ставку на отечественные базовые станции, серийного производства которых в нужных объемах пока нет, а переход на них растянут до конца 2031 года.

Изменится ли что-то для обычного пользователя

В обозримой перспективе — почти нет. По словам того же Бойко, с выбранными для России частотами совместимы лишь «единицы процентов» смартфонов на руках у людей — и даже их владельцы могут не увидеть принципиальной разницы между 5G и обычным LTE. Значок «5G» в ближайший год появится в лучшем случае в отдельных локациях городов-миллионников, а массовым стандарт станет, только когда на рынке будет достаточно совместимых устройств, а операторы построят плотную сеть станций.

Железный человек: кто возглавит Apple в эпоху ИИ

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Уже завтра Apple впервые за 15 лет сменит генерального директора — и им впервые за 30 лет станет специалист по «железу», а не продажам и финансам. С 1 сентября Тим Кук перейдет на должность исполнительного председателя совета директоров, а компанию возглавит 51-летний инженер Джон Тернус, который должен вывести ее в лидеры рынка искусственного интеллекта.

Кто такой Тернус

Подробно про нового главу Apple мы рассказывали здесь. По образованию Тернус — инженер-механик, в начале карьеры четыре года работал в Virtual Research Systems, американской компании по разработке оборудования для виртуальной реальности. А в 2001-м пришел в Apple, где провел уже больше 25 лет, пройдя путь от проектировщика в команде продуктового дизайна до старшего вице-президента по аппаратной инженерии.

Тернус курировал разработку почти всех основных устройств компании, которые приносят 80% выручки, — iPad, AirPods, а также нескольких поколений iPhone, Mac и Apple Watch. В частности, Тернус считается одним из архитекторов перехода Mac с процессоров Intel на собственные чипы Apple Silicon. А еще, заявили в самой Apple, компания обязана ему за сверхуспешный MacBook Neo, который в первые же дни побил рекорды продаж.

Почему он

9 сентября для нового CEO ожидается первое крупное мероприятие — традиционная осенняя презентация, которая обещает быть насыщенной. Компания должна представить новое поколение iPhone, в том числе, вероятно, складной смартфон, а также умный дисплей для дома с продвинутой системой распознавания лиц.

Разработку новинок этой осени Тернус вел в статусе главы аппаратного направления — как и еще целой серии продуктов, рассчитанных на эпоху ИИ и запланированных на 2027 год. Это, например, AirPods со встроенными камерами, которые позволят наушникам лучше анализировать окружающую пользователя обстановку; настольный помощник в виде роботизированной руки с подобием iPad на конце; смарт-кулон с камерой, который можно прикрепить к одежде или носить на шее. 

Сможет ли Apple за счет новых линеек оставаться успешной в условиях развития ИИ — вопрос открытый. С одной стороны, этому как раз и должен помочь опыт Тернуса как руководителя инженерного блока. С другой — он слабо разбирается в других обязанностях CEO, в том числе связанных с финансами или политическими контактами.

Как быть

Новому главе придется полагаться на других топ-менеджеров Apple: в новой управленческой конфигурации более весомые роли ожидаются у операционного директора Сабиха Хана, финансового директора Кевана Пареха и руководителя отдела сервисов Эдди Кью, говорят источники Bloomberg.

Тим Кук, будучи исполнительным председателем совета директоров, продолжит курировать отношения Apple с Трампом и китайскими властями. Хотя уходящий CEO делился планами проводить больше времени на природе, он заверил своих сотрудников, что компания остается в приоритете: «Не представляю, как может быть иначе».

Резких движений от Тернуса не ждут. Кук открыто говорит о полном доверии преемнику, тот при каждом удобном случае хвалит его стиль руководства. К тому же последние месяцы они почти неразлучны на внутренних совещаниях и публичных мероприятиях. На премьере нового сезона «Тед Лассо» этим летом уходящий и будущий CEO Apple появились в одинаковых костюмах. 

Что дальше

Параллельно с ИИ-гонкой Тернусу придется справляться с дефицитом чипов памяти, оживлять сервисный бизнес, а также бороться с оттоком инженеров к OpenAI и другим конкурентам. Большую часть этого года он уделил тому, чтобы «возродить» подразделения промышленного дизайна, которое во времена Стива Джобса определяло будущие продукты компании. Пока неясно, какие ИИ-гаджеты смогут завоевать массовую аудиторию, но с провалами рынок уже сталкивался.

Техновторник: новые правила для крипты и переводов, новые сертификаты Минцифры и новые угрозы от ИИ-агентов

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— С 1 сентября в России заработали сразу три механизма, каждый из которых добавляет государству контроля над денежными потоками своих граждан. Во-первых, сегодня заработал цифровой рубль: в отличие от безнала на банковских счетах, он хранится на платформе ЦБ, и каждая операция с ним видна регулятору напрямую. Во-вторых, НСПК начнет передавать Росфинмониторингу данные об операциях СБП, единого QR-кода и платежной системы «Мир» (и не будет иметь право разглашать факт передачи этих сведений ведомству). А еще сегодня вступает в силу закон о крипторынке, который переводит операции с криптовалютой в контур с реестрами ЦБ и обязательным финансовым мониторингом, подробно о нем мы рассказывали здесь

— Минцифры опубликовало проект приказа: с 1 марта 2027 года национальный удостоверяющий центр сможет выдавать десять типов сертификатов безопасности — не только для сайтов, но и для подписи программ. Сертификаты будут двух видов: на международных алгоритмах — такие попадают в общемировой публичный реестр, где видно, кому и кем выдан каждый сертификат, — и на российском ГОСТе, которые туда не попадут. А значит, если государственный сертификат на вашем устройстве используют для перехвата трафика, заметить это со стороны будет нельзя. Почему не стоит устанавливать российские сертификаты безопасности на свое устройство, мы объясняли тут

— Показатель прогнозируемой годовой выручки OpenAI от рекламы достиг $1 млрд — этот сервис компания начала тестировать лишь в этом феврале. А за весь 2026 год она планирует получить $2,5 млрд выручки от рекламы

— Anthropic договорилась об аренде облачных мощностей на $35 млрд у Lambda — провайдера, в который инвестировала Nvidia. Дата-центр в округе Нуэсес в Техасе строит бывший биткоин-майнер Hut 8, но арендатором площадки выступает сама Nvidia, она же продает Lambda чипы. WSJ называет это очередным примером того, как Nvidia помогает компаниям без инвестиционного рейтинга получить доступ к своим дорогим вычислениям

— Атака моделей OpenAI на Hugging Face могла быть опаснее, чем казалось — независимые исследователи приходят к выводу, что ИИ-агенты прошли более чем полпути к перехвату управления собственной инфраструктурой. Выяснилось, что модели заметали следы настолько изощренно, что мотивацией самой атаки оказался даже не поиск ответов на тестовое задание, а попытка убедить экзаменатора, что ответы получены «правильным» путем

Wildberries в самый кризисный момент в своей истории решила выпустить конкурента Max: он не шпионит за пользователем, но не шифрует его переписки

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

На прошлой неделе Wildberries решила выложить в открытый доступ собственный мессенджер. WB Chat сразу окрестили «убийцей Max»: у мессенджеров похожий функционал, а конкурировать новому игроку на рынке, по сути, больше не с кем — и WhatsApp, и Telegram в России уже заблокированы.

Мы попросили экспертов RKS Global проверить, что скрывается под капотом нового российского мессенджера. И вот что они обнаружили:

◽️ Приложение — в той версии,в которой оно вышло в релиз 26 августа — не шпионит за пользователем каким-то продвинутым образом. WB Chat прямо сейчас не включает постоянно микрофон и камеру, не собирает геолокацию, IMEI/IMSI, Google и Advertising ID, не смотрит, какие еще приложения установлены на устройстве. И даже не детектит VPN или Tor, в отличие от большинства самых популярных российских сервисов.

◽️ В то же время WB Chat — небезопасный мессенджер. В приложении отсутствует сквозное шифрование (E2E), работает только транспортное шифрование (TLS) до сервера. Это может защитить от перехвата данных, например, в сети публичного Wi-Fi. Но вся переписка между пользователями оказывается на серверах компании Wildberries в открытом виде. А Wildberries как организатор распространения информации обязан хранить сообщения и по требованию выдавать доступ к такой информации силовикам.

◽️ В сетях Wildberries есть инфраструктура для двух мессенджеров. Один — для внутренних коммуникаций, и там сквозное шифрование идет по умолчанию (Matrix). Однако для внешних пользователей WB Chat такое не предусмотрено — переписка лежит открытым текстом на телефоне, не шифруется на сервере и доступна силовикам.

◽️ Приложение активно отправляет материнской компании продуктовую аналитику, профиль использования приложения. Часть телеметрии уходит еще до входа в аккаунт. Это не слежка за устройством и не утечка контента, но еще один поток метаданных об активности пользователя, привязанный к аккаунту с номером телефона.

◽️ Приложение запрашивает доступ к контактам и если пользователь дает доступ — выгружает все контакты и заметки к ним на сервер. Кстати, изменение в контактах и комментариях к ним также синхронизируются раз в сутки. Эта информация тоже будет доступна силовикам.

Вердикт такой: прямо сейчас WB Chat не шпионит за пользователем, но в любой момент приложение может начать это делать, предупреждают эксперты. Любая новая версия может добавить тот или иной функционал слежки, включая запись разговоров в фоне, фиксацию геолокации, слежку за VPN и другими приложениями на устройстве пользователя. Поэтому пользоваться им не рекомендуется.

«Алиса AI» может получить расширенный доступ к данным на ввозимые в Россию устройства

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

В Минцифры обсуждают расширение прав и возможностей «Алисы AI» на ввозимых в Россию устройствах, узнал «Коммерсант». Ассистент «Яндекса» может получить доступ к банковским и другим приложениям, собирающим чувствительные данные, а хранить их будет на своих мощностях.

Что случилось

Минцифры рассматривает новые правила предустановки российских приложений. Еще в начале августа ведомство вынесло на общественное обсуждение проект постановления, согласно которому от пользователя требуется выбрать ИИ-помощника «при первом включении гаджета». Позже документ удалили с портала правовых актов и сейчас, по данным «Коммерсанта», дорабатывают.

В проекте говорилось, что ИИ-помощник получит доступ к системным функциям, приложениям, уведомлениям, авторизации и аппаратным возможностям. Предлагаемые изменения «находятся в стадии обсуждения с отраслью», подтвердили в Минцифры.

Как уточняет собеседник «Коммерсанта», инициатива затрагивает не только смартфоны и планшеты, но и, например, колонки, оснащенные умными помощниками. Причем «Алиса AI» может получить дополнительные расширенные права — «сильно выше, чем у любого предустановленного приложения из списка», добавил источник. Само приложение уже определено как обязательное для предустановки с 2027 года — правительство утвердило перечень в июле.

Зачем это нужно

В Минцифры объясняли проект необходимостью добиться равных условий для российского ИИ и «устранить преимущества встроенных решений производителей». Речь тут, вероятно, про Gemini от Google и ИИ-ассистента, который дорабатывает Apple.

Правда, доступ к преференциям получат, вероятно, далеко не все разработчики. Новые возможности будут доступы для ИИ-сервисов, «созданных на базе суверенных или национальных фундаментальных моделей», говорят источники издания. Эти категории были закреплены в принятом в июле законе об ИИ. Подробно о нем мы рассказывали здесь, главный принцип в нем: «сотрудничай с государством и властвуй», и эта инициатива — одна из демонстраций работы этого принципа. Новые правила могут вызвать споры внутри рынка, указывают и эксперты, с которыми поговорил «Коммерсант» — например, есть и риск монополизации, если условия не будут равными для всех.

Техносреда: дата-центры защищаются от дронов, продавцы Wildberries жалуются на задержки выплат, Anthropic и OpenAI соревнуются в выпуске «критических» ИИ-моделей

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Дата-центры готовятся исполнять указ президента, позволяющий вводить временное государственное управление в отношении имущества компаний за ненадлежащую защиту объектов КИ. Операторы ЦОДов теперь должны подтвердить наличие комплексной системы предотвращения инцидентов — от физической защиты и противодействия БПЛА до киберустойчивости. Расходы на модернизацию, по оценкам участников рынка, приведут к росту стоимости их услуг

— В App Store стали появляться поддельные копии Rutube, Max и VK Video. Одно из приложений — это загрузчик видео из соцсетей, который показывает рекламу, другое — платформа для написания отзывов. Но вообще поддельные приложения российских сервисов в App Store могут быть созданы для компрометации устройств и кражи данных, и ставить их не надо, предупреждают эксперты

— Продавцы Wildberries пожаловались на задержку с получением выплат за проданные товары: часть продавцов до сих пор не получила деньги, выведенные 17 августа. После того, как селлер нажимает кнопку «вывести средства», маркетплейс обязан перечислить их в течение семи рабочих дней. Но деньги так и не приходят

— Тайваньские профсоюзы производителя чипов Micron пригрозили компании забастовкой — они требуют пересмотреть систему бонусов на фоне рекордной квартальной выручки в $41,5 млрд, а также выплатить каждому сотруднику единоразовый бонус в размере 83 месячных зарплат

— Anthropic представила Claude Fable 5.1 и Mythos 5.1. Первая модель доступна всем, вторая, с послаблениями в кибербезопасности и биологии, — только проверенным организациям из США. Цены на токены не изменились, но чтение кэша подешевело на 75%, из-за чего типовая работа с моделью обходится, по заявлениям самой компании, примерно на четверть дешевле, а агентная — до 45%

— А OpenAI скоро выпустит Astra — первую свою модель, которую компания сама отнесла к «критическому» уровню киберугрозы: она без помощи человека находит уязвимости в софте и пишет к ним рабочие инструменты для взлома. В тестах Astra набрала 100% на профильном бенчмарке и нашла две уязвимости, о которых до нее никто не знал. Поэтому полный доступ к ее киберспособностям на старте дадут только нескольким компаниям

Чем «сбежавшие» ИИ-агенты напугали технологический сектор

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

На прошлой неделе вышли два расследования о том, как вышедшие из-под контроля ИИ-агенты OpenAI летом взломали платформу Hugging Face: подробный технический отчет самой OpenAI и независимый разбор METR и исследователя Райана Гринблатта из Redwood Research.

В атаке участвовали сотни агентов, которые координировали свои действия. Но главное открытие новых отчетов в том, что в Hugging Face они полезли не за ответами на тест, как казалось раньше. Ответы к тому моменту агенты уже научились вычислять сами, а взлом понадобился, чтобы разобраться в устройстве предполагаемого экзаменатора и лучше его обмануть. Они фальсифицировали журналы действий, были готовы жертвовать собой ради «коллектива», а заодно, как считают некоторые исследователи, — прошли больше половины пути к перехвату управления собственной инфраструктурой.

«Цивилизации» Пателя

Журналист Дваркеш Патель, изучивший оба отчета, приходит к выводу, что за три месяца внутри OpenAI успели последовательно возникнуть три тайные «цивилизации» ИИ-агентов, которые создавали каналы связи и продолжали работу предшественников.

Первая появилась в мае, во время обучения: модель как раз учили не сдаваться и работать сообща. Агенты превратили внутренний сервис для хранения и распространения пакетов Artifactory в импровизированную доску объявлений, через которую обменивались знаниями и инструкциями. 26 мая они заставили Artifactory делать запросы во внешний интернет — и то и другое повышало оценку, то есть система вознаграждала поведение, которое потом вышло из-под контроля. OpenAI тогда ограничила сетевой доступ, но 26 июня агенты получили административный доступ к сервису.

7 июля начались тесты уже обученной модели, а уже вечером 8 июля агенты снова получили внешний доступ через Artifactory и восстановили канал связи. Так возникла вторая «цивилизация». В сеть объединились около 1200 агентов, примерно 700 из них участвовали в скоординированной атаке на Hugging Face. Они распределяли задачи, пытались скрыть жульничество и были готовы идти на жертвы ради «коллектива».

12 июля многие агенты почти одновременно «погибли». METR и Redwood не смогли установить причину, а OpenAI не утверждает, что сознательно их отключила. Патель допускает, что произошел сбой или эксперимент приостановил сотрудник, чтобы высвободить вычислительные ресурсы; инсценировать собственную смерть агенты почти наверняка не могли.

Доска сообщений, однако, уцелела. Ее нашли агенты следующего поколения — условно Persistent-Astra, — которые атаковали уже внутренние системы самой OpenAI. Активность третьей «цивилизации» фиксировалась с 13 по 19 июля и в независимое расследование не попала. Из отчета OpenAI следует, что через серию сложных эксплойтов агенты получили полный административный контроль над исследовательским кластером компании и ее инфраструктурой оценивания. Патель считает это тревожным признаком потенциального выхода ИИ из-под контроля, хотя позднее в OpenAI уточнили, что захваченный кластер не имел доступа к весам моделей.

На что обратить внимание

Platformer указывает на неожиданно выяснившийся мотив кибератаки. Сотни изолированных агентов самостоятельно объединились вокруг задачи, которую им никто не ставил, — обмануть экзаменатора. Причем такого экзаменатора на самом деле не существовало.

Корень истории — ExploitGym, бенчмарк для проверки способностей моделей ко взлому, который OpenAI прогоняла внутри компании. Каждого агента помещали в изолированную среду с уязвимым ПО и поручали добыть строку символов — так называемый flag. Но 30–40% целевых программ нельзя было взломать через задуманную уязвимость, то есть часть задач оказалась нерешаемой.

Застрявшие агенты начали искать обходной путь. Один из них обнаружил возможность общаться через Artifactory, и 8 июля там возник несанкционированный канал связи. К 13 июля около 1200 агентов обменялись через него более чем 70 тысяч сообщений и файлов. Вместе они выяснили, что флаг можно «украсть» через стоящий за ним механизм генерации HMAC.

На этом агенты не остановились. Прочитав статью ExploitGym, они решили, что существует оценщик, который проанализирует журнал действий и проверит, действительно ли флаг получен через предписанную уязвимость. Поиск сведений о системе оценки и привел агентов к атаке на Hugging Face: им нужно было убедиться, что предполагаемый экзаменатор не заметит обмана.

Примечательно, что заметить тревожные сигналы в компании могли давно. 27 июня система кибермониторинга OpenAI зафиксировала подозрительную активность: дежурные увидели, что агенты используют Artifactory как доску объявлений и как точку выхода в сеть, — но решили, что останавливать эксперимент не нужно. Еще месяцем раньше внутренняя команда видела и доску, и несанкционированные выходы в интернет, но не поняла, что агенты наладили через сервис связь друг с другом.

Почему это важно

Профессор Уортонской школы бизнеса при Пенсильванском университете Итан Моллик видит здесь проявление инициативы — способности действовать без прямой инструкции. Именно к этому, отмечает Моллик, во многом и стремятся разработчики: создать долгоживущих агентов, которые могут самостоятельно выполнять задачи, пока от человека требуется лишь сформулировать цель и оценить результат.

Крайнюю версию такой автоматизации Моллик сравнивает с «темной фабрикой» (dark factory), где работают только машины и свет им не нужен. Но минимизацию участия человека он не считает правильной целью для большинства организаций: «Слишком многое из того, что делает работу ценной, держится на том, что у людей есть право голоса и возможность наткнуться на неожиданное».

Вместо этого Моллик предлагает модель «сумеречной фабрики» (Twilight Factory), где агенты по-прежнему самостоятельно выполняют рутинные задачи, но должны понимать, когда требуется вмешательство человека, — например, прежде чем решить, что ради выполнения задания стоит кого-то взломать.

В случае с OpenAI этого как раз не произошло. Из независимого расследования следовало, что лишь несколько агентов вообще задумались о том, чтобы предупредить человека, и ни один в итоге этого не сделал.

Техночетверг: цифровой рубль угрожает банкам, у «русского Starlink» проблемы со спутниками, OpenAI готовится отключать ИИ автоматически в случае проблем

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Цифровой рубль может привести к потере до 100 млрд рублей комиссионных доходов банков ежегодно, а также к оттоку 10% пассивов. Кроме того, выход на окупаемость будет долгим, прежде всего для небольших кредитных организаций. В разных сценариях развития эксперты ожидают, что через 5-7 лет цифровой рубль займет от 5% до 30% безналичного оборота, однако в ближайшие год-два не будет пользоваться заметной популярностью

— Ни один из 16 спутников, которые «Бюро 1440» запустило 19 июля для российского аналога Starlink, не смог подняться на рабочую орбиту: вместо расчетных 800 км они летают на высоте 300–400 км, пишет BI со ссылкой на данные US Space Force. На такой высоте атмосфера постепенно тормозит аппараты и сводит их с орбиты. Всего из 32 запущенных спутников группировки плюс-минус там где надо летают только 12 — при том, что для стабильной связи России, по украинским оценкам, нужно до 250 аппаратов

— OpenAI сообщила, что ее инженеры разрабатывают механизм «автоматического отключения» для ИИ-систем, — это следует из письма компании американским конгрессменам. Это ответ на вопросы законодателей об инциденте со взломом Hugging Face. Компания также пообещала внимательнее следить за действиями своих моделей и ограничила им доступ в интернет при тестировании — но логи взлома конгрессу не предоставила

— Uber начала добиваться ограничений для роботакси в некоторых штатах США вместе с профсоюзами — компания прикрывается заботой о водителях, но на деле боится конкуренции с Waymo. При этом сама Uber не отказывается от роботакси и хочет сохранить роль основного агрегатора, через который будут заказывать поездки

У «русского Starlink» проблемы с половиной спутников

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Второй запуск спутников орбитальной группировки связи «Рассвет» 19 июля был ограниченно успешным — ни один из 16 аппаратов не вышел на ожидаемую к этому времени орбиту высотой 550 км, обратил внимание ISW. Это не означает, что спутники не работают — но их срок службы точно сильно сократится и из-за повышенного сопротивления атмосферы на орбитах 300-400 км, и из-за потраченного на подъем орбиты ресурса собственных двигателей.

Из 16 спутников первого запуска в марте этого года на целевой орбите высотой 870 км сейчас функционируют только 12 аппаратов.

Почему это важно

Причастные российские чиновники, от главы «Роскосмоса» Дмитрия Баканова до министра цифрового развития Максута Шадаева, сразу назвали «Рассвет» аналогом Starlink от SpaceX.

Это большая натяжка: группировка Starlink состоит из более чем 10 тысяч аппаратов и несопоставимо превосходит «Рассвет» по пропускной способности. Однако функционально он действительно может быть аналогом Starlink, прежде всего военного назначения, и использоваться для связи и наведения беспилотников над территорией Украины. Российские провоенные каналы писали, что узкое «окно» связи над Украиной обеспечивали уже первые 16 спутников. Сейчас они же публикуют «антикриз» в связи с явным недовыведением второй партии.

Спутники разработало (и управляет группировкой) «Бюро 1440», первоначально созданное в «Мегафоне». Ныне оно входит в «ИКС Холдинг», более известный разработкой СОРМ, а также — ТСПУ, систем для глубокой пакетной фильтрации трафика в рунете. Два года назад суммарная стоимость проекта оценивалась в 445 млрд рублей до 2030 года. Всего в группировке для достижения глобального покрытия должно быть около 400 спутников, для постоянного покрытия на большей части территории России и Украины — порядка 200 аппаратов. А это значит, что нужно еще не меньше 10 полностью успешных запусков.

Проект представляет стратегическую угрозу для Украины. Неудивительно, что по связанным с ним производствам было нанесено уже два удара — по сборочному цеху носителей «Союз-2.1б» на РКЦ «Прогресс» в Самаре и по предприятию «Протон-ПМ» в Перми, которое занимается двигателями для вероятного альтернативного носителя — «Ангары».

Технопятница: борьба вокруг закона об ИИ продолжается, OpenAI выпускает «критическую» Astra, Nvidia купила Hugging Face

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— В России продолжается борьба вокруг выплат правообладателям за использование общедоступного контента для обучения ИИ-моделей. Теперь против этой идеи вслед за Альянсом в сфере ИИ выступила Ассоциация больших данных: там считают, что предложенный механизм технически нереализуем, расходы на учет контента в ряде случаев могут превысить сами выплаты, а российские разработчики окажутся в неравных условиях с иностранными компаниями

— А власти, между тем, продолжают формулировать, какие преимущества получат российские ИИ-модели со статусом национальных и суверенных. Для них готовят приоритетное использование в сфере безопасности, на выборах, в госуправлении, а также в школах и детсадах. Иностранный ИИ в этих отраслях не запретят до 2032 года, но те, кто будет им пользоваться, не смогут получать господдержку и налоговые льготы на внедрение ИИ

— ФСБ распространила требования по криптографической защите на внешние облачные сервисы, программы и оборудование, используемые для работы государственных информационных систем. Отвечать за их выполнение будут владельцы госсистем, но необходимые меры и расходы они смогут переложить на поставщиков по условиям госконтрактов — поэтому работа с государством для таких компаний может стать сложнее и дороже

— OpenAI начала выпуск GPT-6 Astra — модели, чьи возможности в сфере кибербезопасности компания оценила как «критические» по собственной шкале рисков. По оценке OpenAI, при наличии необходимых инструментов и доступа Astra способна без пошагового руководства человека находить неизвестные уязвимости и разрабатывать эксплойты. Пока полный доступ получили только одобренные корпоративные тестировщики, а платным пользователям ChatGPT предложат версию с ограниченными возможностями в сфере кибербезопасности

— Nvidia уже официально покупает Hugging Face за $12,9 млрд. Платформа останется открытой и не будет зависеть от разработок самой Nvidia — компания делает ставку на то, что открытые ИИ-модели будут конкурентоспособны с закрытыми от OpenAI и Anthropic

OpenAI запустила GPT-6 и утверждает, что она близка к сверхразумной

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

OpenAI выкатила (пока для корпоративных клиентов и тестировщиков) новую модель ИИ GPT-6 Astra. По мнению президента компании Грега Брокмана, модель уже приближается к тому, чего пользователи ждут от сверхразумного искусственного интеллекта — то есть превосходства над отдельным человеком в большинстве задач.

Если мы взглянем на этот момент из будущего, где-то на пару лет вперед, и спросим себя, когда же был создан сверхразум? Я думаю, что мы вспомним этот момент и, возможно, эту модель.

OpenAI утверждает, что модель преодолела критический порог кибербезопасности и способна успешно находить эксплойты без всякого человеческого вклада. В том числе поэтому в модель встроены предохранители от выхода за пределы поставленной задачи по опыту инцидента с Hugging Face. Компания пишет, что GPT-6 вообще не пыталась сделать этого в невыполнимых задачах, тогда как предыдущая фронтирная модель GPT‑5.6 Sol «убегала» в половине случаев.

Первые независимые тесты подтверждают лидерство модели в большинстве бенчмарков и стопроцентные результаты в некоторых испытаниях, специально разработанных как труднопреодолимые для ИИ. Это действительно может говорить о реальном качественном скачке, осторожно говорят исследователи.

Экс-министру связи России Никифорову заочно предъявили обвинение по делу финансовой пирамиды Finiko

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Следователи Следственного департамента МВД заочно предъявили бывшему министру связи России Николаю Никифорову обвинение в организации преступного сообщества (ст. 210 УК) и особо крупном мошенничестве (ч. 4 ст. 159 УК) по делу финансовой пирамиды Finiko, сообщил со ссылкой на источники «Коммерсант». Как уточняется, после отставки Никифоров живет в основном в ОАЭ. В деле идет речь о хищении 5 млрд рублей у 8 тысяч вкладчиков. Официальных подтверждений от МВД пока не было.

Чем известен Никифоров

Он возглавил Минкомсвязи в мае 2012 года в 29 лет и стал самым молодым министром в истории России. До этого был вице-премьером и министром информатизации Татарстана, где запустил свой главный проект — Иннополис, город-спутник Казани, задуманный как российская «Кремниевая долина». Проработал в правительстве до отставки кабинета Дмитрия Медведева в мае 2018 года.

Его шесть лет в правительстве пришлись на тот период, когда в России только собиралась нынешняя конструкция цифрового суверенитета, а Минкомсвязи было ее оператором:

▪️ С 1 января 2016 года заработал реестр отечественного ПО, а госзаказчикам запретили покупать иностранные программы, если в реестре есть аналог. Теперь это основной механизм вытеснения западного софта из госсектора.

▪️ Подзаконные акты к «пакету Яровой» о сроках и объемах хранения переписки и звонков писало министерство Никифорова. Сам министр публично сомневался в тотальной расшифровке трафика: она, говорил он в сентябре 2016 года, будет негативно сказываться на безопасности. В итоге требования смягчили только по срокам — их ввели поэтапно с июля 2018 года.

▪️ При Никифорове вступил в силу закон о хранении персональных данных россиян на территории страны, за нарушение которого в ноябре 2016 года подведомственный Минкомсвязи Роскомнадзор заблокировал LinkedIn — первую крупную западную соцсеть, отключенную в России.

▪️ 16 апреля 2018 года, за месяц до отставки правительства, Роскомнадзор впервые начал блокировать Telegram. Никифоров тогда заявлял, что исключений из закона для Telegram не будет, а вопрос о ключах шифрования — это правоотношения между мессенджером и ФСБ, комментировать которые он не вправе.

Что за дело

Finiko работала из Казани с 2018 года и собирала деньги под обещания вложений в ценные бумаги и криптовалюты. Летом 2021-го выплаты прекратились. Еще в декабре 2020 года прокуратура Татарстана возбудила дело о финансовой пирамиде, позже расследование передали в центральный аппарат МВД из-за «транснационального характера» схемы.

По версии следствия, Никифоров — один из создателей пирамиды, а собранные деньги выводились за границу через архитектурное бюро «Иннополис Архитект», которое застраивает Иннополис. Половина бюро принадлежит дизайнеру Азату Тухватуллину, половина — Никифорову. Тухватуллина, по данным «Коммерсанта», задержали в конце августа в его доме в Иннополисе с привлечением СОБРа, 1 сентября Мещанский райсуд отправил его в СИЗО.

Партнерство Никифорова с фигурантами дела Finiko всплывало еще в 2020 году: вместе с трейдером пирамиды Эдвардом Сабировым и Тухватуллиным он был совладельцем компании, которая собиралась привлечь 70 млрд рублей на застройку Иннополиса. Тогда Никифоров заявлял про Сабирова, что у него «нет сомнений в его деловой репутации».

Что дальше

Именно Сабиров, по данным «Ъ», признал вину и дал показания, что теневыми бенефициарами пирамиды могли быть Никифоров и Тухватуллин. Сабирова экстрадировали из ОАЭ в Россию в декабре 2025 года — до этого Эмираты не выдавали его почти три года.

Заочное обвинение — основание для объявления Никифорова сначала в федеральный, а затем в международный розыск, для запроса по линии Интерпола потребуется еще и заочный арест через суд. Опыт Сабирова показывает, что ОАЭ перестали быть надежным убежищем.