Wildberries в самый кризисный момент в своей истории решила выпустить конкурента Max: он не шпионит за пользователем, но не шифрует его переписки

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

На прошлой неделе Wildberries решила выложить в открытый доступ собственный мессенджер. WB Chat сразу окрестили «убийцей Max»: у мессенджеров похожий функционал, а конкурировать новому игроку на рынке, по сути, больше не с кем — и WhatsApp, и Telegram в России уже заблокированы.

Мы попросили экспертов RKS Global проверить, что скрывается под капотом нового российского мессенджера. И вот что они обнаружили:

◽️ Приложение — в той версии,в которой оно вышло в релиз 26 августа — не шпионит за пользователем каким-то продвинутым образом. WB Chat прямо сейчас не включает постоянно микрофон и камеру, не собирает геолокацию, IMEI/IMSI, Google и Advertising ID, не смотрит, какие еще приложения установлены на устройстве. И даже не детектит VPN или Tor, в отличие от большинства самых популярных российских сервисов.

◽️ В то же время WB Chat — небезопасный мессенджер. В приложении отсутствует сквозное шифрование (E2E), работает только транспортное шифрование (TLS) до сервера. Это может защитить от перехвата данных, например, в сети публичного Wi-Fi. Но вся переписка между пользователями оказывается на серверах компании Wildberries в открытом виде. А Wildberries как организатор распространения информации обязан хранить сообщения и по требованию выдавать доступ к такой информации силовикам.

◽️ В сетях Wildberries есть инфраструктура для двух мессенджеров. Один — для внутренних коммуникаций, и там сквозное шифрование идет по умолчанию (Matrix). Однако для внешних пользователей WB Chat такое не предусмотрено — переписка лежит открытым текстом на телефоне, не шифруется на сервере и доступна силовикам.

◽️ Приложение активно отправляет материнской компании продуктовую аналитику, профиль использования приложения. Часть телеметрии уходит еще до входа в аккаунт. Это не слежка за устройством и не утечка контента, но еще один поток метаданных об активности пользователя, привязанный к аккаунту с номером телефона.

◽️ Приложение запрашивает доступ к контактам и если пользователь дает доступ — выгружает все контакты и заметки к ним на сервер. Кстати, изменение в контактах и комментариях к ним также синхронизируются раз в сутки. Эта информация тоже будет доступна силовикам.

Вердикт такой: прямо сейчас WB Chat не шпионит за пользователем, но в любой момент приложение может начать это делать, предупреждают эксперты. Любая новая версия может добавить тот или иной функционал слежки, включая запись разговоров в фоне, фиксацию геолокации, слежку за VPN и другими приложениями на устройстве пользователя. Поэтому пользоваться им не рекомендуется.

«Алиса AI» может получить расширенный доступ к данным на ввозимые в Россию устройства

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

В Минцифры обсуждают расширение прав и возможностей «Алисы AI» на ввозимых в Россию устройствах, узнал «Коммерсант». Ассистент «Яндекса» может получить доступ к банковским и другим приложениям, собирающим чувствительные данные, а хранить их будет на своих мощностях.

Что случилось

Минцифры рассматривает новые правила предустановки российских приложений. Еще в начале августа ведомство вынесло на общественное обсуждение проект постановления, согласно которому от пользователя требуется выбрать ИИ-помощника «при первом включении гаджета». Позже документ удалили с портала правовых актов и сейчас, по данным «Коммерсанта», дорабатывают.

В проекте говорилось, что ИИ-помощник получит доступ к системным функциям, приложениям, уведомлениям, авторизации и аппаратным возможностям. Предлагаемые изменения «находятся в стадии обсуждения с отраслью», подтвердили в Минцифры.

Как уточняет собеседник «Коммерсанта», инициатива затрагивает не только смартфоны и планшеты, но и, например, колонки, оснащенные умными помощниками. Причем «Алиса AI» может получить дополнительные расширенные права — «сильно выше, чем у любого предустановленного приложения из списка», добавил источник. Само приложение уже определено как обязательное для предустановки с 2027 года — правительство утвердило перечень в июле.

Зачем это нужно

В Минцифры объясняли проект необходимостью добиться равных условий для российского ИИ и «устранить преимущества встроенных решений производителей». Речь тут, вероятно, про Gemini от Google и ИИ-ассистента, который дорабатывает Apple.

Правда, доступ к преференциям получат, вероятно, далеко не все разработчики. Новые возможности будут доступы для ИИ-сервисов, «созданных на базе суверенных или национальных фундаментальных моделей», говорят источники издания. Эти категории были закреплены в принятом в июле законе об ИИ. Подробно о нем мы рассказывали здесь, главный принцип в нем: «сотрудничай с государством и властвуй», и эта инициатива — одна из демонстраций работы этого принципа. Новые правила могут вызвать споры внутри рынка, указывают и эксперты, с которыми поговорил «Коммерсант» — например, есть и риск монополизации, если условия не будут равными для всех.

Техносреда: дата-центры защищаются от дронов, продавцы Wildberries жалуются на задержки выплат, Anthropic и OpenAI соревнуются в выпуске «критических» ИИ-моделей

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Дата-центры готовятся исполнять указ президента, позволяющий вводить временное государственное управление в отношении имущества компаний за ненадлежащую защиту объектов КИ. Операторы ЦОДов теперь должны подтвердить наличие комплексной системы предотвращения инцидентов — от физической защиты и противодействия БПЛА до киберустойчивости. Расходы на модернизацию, по оценкам участников рынка, приведут к росту стоимости их услуг

— В App Store стали появляться поддельные копии Rutube, Max и VK Video. Одно из приложений — это загрузчик видео из соцсетей, который показывает рекламу, другое — платформа для написания отзывов. Но вообще поддельные приложения российских сервисов в App Store могут быть созданы для компрометации устройств и кражи данных, и ставить их не надо, предупреждают эксперты

— Продавцы Wildberries пожаловались на задержку с получением выплат за проданные товары: часть продавцов до сих пор не получила деньги, выведенные 17 августа. После того, как селлер нажимает кнопку «вывести средства», маркетплейс обязан перечислить их в течение семи рабочих дней. Но деньги так и не приходят

— Тайваньские профсоюзы производителя чипов Micron пригрозили компании забастовкой — они требуют пересмотреть систему бонусов на фоне рекордной квартальной выручки в $41,5 млрд, а также выплатить каждому сотруднику единоразовый бонус в размере 83 месячных зарплат

— Anthropic представила Claude Fable 5.1 и Mythos 5.1. Первая модель доступна всем, вторая, с послаблениями в кибербезопасности и биологии, — только проверенным организациям из США. Цены на токены не изменились, но чтение кэша подешевело на 75%, из-за чего типовая работа с моделью обходится, по заявлениям самой компании, примерно на четверть дешевле, а агентная — до 45%

— А OpenAI скоро выпустит Astra — первую свою модель, которую компания сама отнесла к «критическому» уровню киберугрозы: она без помощи человека находит уязвимости в софте и пишет к ним рабочие инструменты для взлома. В тестах Astra набрала 100% на профильном бенчмарке и нашла две уязвимости, о которых до нее никто не знал. Поэтому полный доступ к ее киберспособностям на старте дадут только нескольким компаниям

Чем «сбежавшие» ИИ-агенты напугали технологический сектор

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

На прошлой неделе вышли два расследования о том, как вышедшие из-под контроля ИИ-агенты OpenAI летом взломали платформу Hugging Face: подробный технический отчет самой OpenAI и независимый разбор METR и исследователя Райана Гринблатта из Redwood Research.

В атаке участвовали сотни агентов, которые координировали свои действия. Но главное открытие новых отчетов в том, что в Hugging Face они полезли не за ответами на тест, как казалось раньше. Ответы к тому моменту агенты уже научились вычислять сами, а взлом понадобился, чтобы разобраться в устройстве предполагаемого экзаменатора и лучше его обмануть. Они фальсифицировали журналы действий, были готовы жертвовать собой ради «коллектива», а заодно, как считают некоторые исследователи, — прошли больше половины пути к перехвату управления собственной инфраструктурой.

«Цивилизации» Пателя

Журналист Дваркеш Патель, изучивший оба отчета, приходит к выводу, что за три месяца внутри OpenAI успели последовательно возникнуть три тайные «цивилизации» ИИ-агентов, которые создавали каналы связи и продолжали работу предшественников.

Первая появилась в мае, во время обучения: модель как раз учили не сдаваться и работать сообща. Агенты превратили внутренний сервис для хранения и распространения пакетов Artifactory в импровизированную доску объявлений, через которую обменивались знаниями и инструкциями. 26 мая они заставили Artifactory делать запросы во внешний интернет — и то и другое повышало оценку, то есть система вознаграждала поведение, которое потом вышло из-под контроля. OpenAI тогда ограничила сетевой доступ, но 26 июня агенты получили административный доступ к сервису.

7 июля начались тесты уже обученной модели, а уже вечером 8 июля агенты снова получили внешний доступ через Artifactory и восстановили канал связи. Так возникла вторая «цивилизация». В сеть объединились около 1200 агентов, примерно 700 из них участвовали в скоординированной атаке на Hugging Face. Они распределяли задачи, пытались скрыть жульничество и были готовы идти на жертвы ради «коллектива».

12 июля многие агенты почти одновременно «погибли». METR и Redwood не смогли установить причину, а OpenAI не утверждает, что сознательно их отключила. Патель допускает, что произошел сбой или эксперимент приостановил сотрудник, чтобы высвободить вычислительные ресурсы; инсценировать собственную смерть агенты почти наверняка не могли.

Доска сообщений, однако, уцелела. Ее нашли агенты следующего поколения — условно Persistent-Astra, — которые атаковали уже внутренние системы самой OpenAI. Активность третьей «цивилизации» фиксировалась с 13 по 19 июля и в независимое расследование не попала. Из отчета OpenAI следует, что через серию сложных эксплойтов агенты получили полный административный контроль над исследовательским кластером компании и ее инфраструктурой оценивания. Патель считает это тревожным признаком потенциального выхода ИИ из-под контроля, хотя позднее в OpenAI уточнили, что захваченный кластер не имел доступа к весам моделей.

На что обратить внимание

Platformer указывает на неожиданно выяснившийся мотив кибератаки. Сотни изолированных агентов самостоятельно объединились вокруг задачи, которую им никто не ставил, — обмануть экзаменатора. Причем такого экзаменатора на самом деле не существовало.

Корень истории — ExploitGym, бенчмарк для проверки способностей моделей ко взлому, который OpenAI прогоняла внутри компании. Каждого агента помещали в изолированную среду с уязвимым ПО и поручали добыть строку символов — так называемый flag. Но 30–40% целевых программ нельзя было взломать через задуманную уязвимость, то есть часть задач оказалась нерешаемой.

Застрявшие агенты начали искать обходной путь. Один из них обнаружил возможность общаться через Artifactory, и 8 июля там возник несанкционированный канал связи. К 13 июля около 1200 агентов обменялись через него более чем 70 тысяч сообщений и файлов. Вместе они выяснили, что флаг можно «украсть» через стоящий за ним механизм генерации HMAC.

На этом агенты не остановились. Прочитав статью ExploitGym, они решили, что существует оценщик, который проанализирует журнал действий и проверит, действительно ли флаг получен через предписанную уязвимость. Поиск сведений о системе оценки и привел агентов к атаке на Hugging Face: им нужно было убедиться, что предполагаемый экзаменатор не заметит обмана.

Примечательно, что заметить тревожные сигналы в компании могли давно. 27 июня система кибермониторинга OpenAI зафиксировала подозрительную активность: дежурные увидели, что агенты используют Artifactory как доску объявлений и как точку выхода в сеть, — но решили, что останавливать эксперимент не нужно. Еще месяцем раньше внутренняя команда видела и доску, и несанкционированные выходы в интернет, но не поняла, что агенты наладили через сервис связь друг с другом.

Почему это важно

Профессор Уортонской школы бизнеса при Пенсильванском университете Итан Моллик видит здесь проявление инициативы — способности действовать без прямой инструкции. Именно к этому, отмечает Моллик, во многом и стремятся разработчики: создать долгоживущих агентов, которые могут самостоятельно выполнять задачи, пока от человека требуется лишь сформулировать цель и оценить результат.

Крайнюю версию такой автоматизации Моллик сравнивает с «темной фабрикой» (dark factory), где работают только машины и свет им не нужен. Но минимизацию участия человека он не считает правильной целью для большинства организаций: «Слишком многое из того, что делает работу ценной, держится на том, что у людей есть право голоса и возможность наткнуться на неожиданное».

Вместо этого Моллик предлагает модель «сумеречной фабрики» (Twilight Factory), где агенты по-прежнему самостоятельно выполняют рутинные задачи, но должны понимать, когда требуется вмешательство человека, — например, прежде чем решить, что ради выполнения задания стоит кого-то взломать.

В случае с OpenAI этого как раз не произошло. Из независимого расследования следовало, что лишь несколько агентов вообще задумались о том, чтобы предупредить человека, и ни один в итоге этого не сделал.

Техночетверг: цифровой рубль угрожает банкам, у «русского Starlink» проблемы со спутниками, OpenAI готовится отключать ИИ автоматически в случае проблем

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Цифровой рубль может привести к потере до 100 млрд рублей комиссионных доходов банков ежегодно, а также к оттоку 10% пассивов. Кроме того, выход на окупаемость будет долгим, прежде всего для небольших кредитных организаций. В разных сценариях развития эксперты ожидают, что через 5-7 лет цифровой рубль займет от 5% до 30% безналичного оборота, однако в ближайшие год-два не будет пользоваться заметной популярностью

— Ни один из 16 спутников, которые «Бюро 1440» запустило 19 июля для российского аналога Starlink, не смог подняться на рабочую орбиту: вместо расчетных 800 км они летают на высоте 300–400 км, пишет BI со ссылкой на данные US Space Force. На такой высоте атмосфера постепенно тормозит аппараты и сводит их с орбиты. Всего из 32 запущенных спутников группировки плюс-минус там где надо летают только 12 — при том, что для стабильной связи России, по украинским оценкам, нужно до 250 аппаратов

— OpenAI сообщила, что ее инженеры разрабатывают механизм «автоматического отключения» для ИИ-систем, — это следует из письма компании американским конгрессменам. Это ответ на вопросы законодателей об инциденте со взломом Hugging Face. Компания также пообещала внимательнее следить за действиями своих моделей и ограничила им доступ в интернет при тестировании — но логи взлома конгрессу не предоставила

— Uber начала добиваться ограничений для роботакси в некоторых штатах США вместе с профсоюзами — компания прикрывается заботой о водителях, но на деле боится конкуренции с Waymo. При этом сама Uber не отказывается от роботакси и хочет сохранить роль основного агрегатора, через который будут заказывать поездки

У «русского Starlink» проблемы с половиной спутников

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Второй запуск спутников орбитальной группировки связи «Рассвет» 19 июля был ограниченно успешным — ни один из 16 аппаратов не вышел на ожидаемую к этому времени орбиту высотой 550 км, обратил внимание ISW. Это не означает, что спутники не работают — но их срок службы точно сильно сократится и из-за повышенного сопротивления атмосферы на орбитах 300-400 км, и из-за потраченного на подъем орбиты ресурса собственных двигателей.

Из 16 спутников первого запуска в марте этого года на целевой орбите высотой 870 км сейчас функционируют только 12 аппаратов.

Почему это важно

Причастные российские чиновники, от главы «Роскосмоса» Дмитрия Баканова до министра цифрового развития Максута Шадаева, сразу назвали «Рассвет» аналогом Starlink от SpaceX.

Это большая натяжка: группировка Starlink состоит из более чем 10 тысяч аппаратов и несопоставимо превосходит «Рассвет» по пропускной способности. Однако функционально он действительно может быть аналогом Starlink, прежде всего военного назначения, и использоваться для связи и наведения беспилотников над территорией Украины. Российские провоенные каналы писали, что узкое «окно» связи над Украиной обеспечивали уже первые 16 спутников. Сейчас они же публикуют «антикриз» в связи с явным недовыведением второй партии.

Спутники разработало (и управляет группировкой) «Бюро 1440», первоначально созданное в «Мегафоне». Ныне оно входит в «ИКС Холдинг», более известный разработкой СОРМ, а также — ТСПУ, систем для глубокой пакетной фильтрации трафика в рунете. Два года назад суммарная стоимость проекта оценивалась в 445 млрд рублей до 2030 года. Всего в группировке для достижения глобального покрытия должно быть около 400 спутников, для постоянного покрытия на большей части территории России и Украины — порядка 200 аппаратов. А это значит, что нужно еще не меньше 10 полностью успешных запусков.

Проект представляет стратегическую угрозу для Украины. Неудивительно, что по связанным с ним производствам было нанесено уже два удара — по сборочному цеху носителей «Союз-2.1б» на РКЦ «Прогресс» в Самаре и по предприятию «Протон-ПМ» в Перми, которое занимается двигателями для вероятного альтернативного носителя — «Ангары».

Технопятница: борьба вокруг закона об ИИ продолжается, OpenAI выпускает «критическую» Astra, Nvidia купила Hugging Face

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— В России продолжается борьба вокруг выплат правообладателям за использование общедоступного контента для обучения ИИ-моделей. Теперь против этой идеи вслед за Альянсом в сфере ИИ выступила Ассоциация больших данных: там считают, что предложенный механизм технически нереализуем, расходы на учет контента в ряде случаев могут превысить сами выплаты, а российские разработчики окажутся в неравных условиях с иностранными компаниями

— А власти, между тем, продолжают формулировать, какие преимущества получат российские ИИ-модели со статусом национальных и суверенных. Для них готовят приоритетное использование в сфере безопасности, на выборах, в госуправлении, а также в школах и детсадах. Иностранный ИИ в этих отраслях не запретят до 2032 года, но те, кто будет им пользоваться, не смогут получать господдержку и налоговые льготы на внедрение ИИ

— ФСБ распространила требования по криптографической защите на внешние облачные сервисы, программы и оборудование, используемые для работы государственных информационных систем. Отвечать за их выполнение будут владельцы госсистем, но необходимые меры и расходы они смогут переложить на поставщиков по условиям госконтрактов — поэтому работа с государством для таких компаний может стать сложнее и дороже

— OpenAI начала выпуск GPT-6 Astra — модели, чьи возможности в сфере кибербезопасности компания оценила как «критические» по собственной шкале рисков. По оценке OpenAI, при наличии необходимых инструментов и доступа Astra способна без пошагового руководства человека находить неизвестные уязвимости и разрабатывать эксплойты. Пока полный доступ получили только одобренные корпоративные тестировщики, а платным пользователям ChatGPT предложат версию с ограниченными возможностями в сфере кибербезопасности

— Nvidia уже официально покупает Hugging Face за $12,9 млрд. Платформа останется открытой и не будет зависеть от разработок самой Nvidia — компания делает ставку на то, что открытые ИИ-модели будут конкурентоспособны с закрытыми от OpenAI и Anthropic

OpenAI запустила GPT-6 и утверждает, что она близка к сверхразумной

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

OpenAI выкатила (пока для корпоративных клиентов и тестировщиков) новую модель ИИ GPT-6 Astra. По мнению президента компании Грега Брокмана, модель уже приближается к тому, чего пользователи ждут от сверхразумного искусственного интеллекта — то есть превосходства над отдельным человеком в большинстве задач.

Если мы взглянем на этот момент из будущего, где-то на пару лет вперед, и спросим себя, когда же был создан сверхразум? Я думаю, что мы вспомним этот момент и, возможно, эту модель.

OpenAI утверждает, что модель преодолела критический порог кибербезопасности и способна успешно находить эксплойты без всякого человеческого вклада. В том числе поэтому в модель встроены предохранители от выхода за пределы поставленной задачи по опыту инцидента с Hugging Face. Компания пишет, что GPT-6 вообще не пыталась сделать этого в невыполнимых задачах, тогда как предыдущая фронтирная модель GPT‑5.6 Sol «убегала» в половине случаев.

Первые независимые тесты подтверждают лидерство модели в большинстве бенчмарков и стопроцентные результаты в некоторых испытаниях, специально разработанных как труднопреодолимые для ИИ. Это действительно может говорить о реальном качественном скачке, осторожно говорят исследователи.

Экс-министру связи России Никифорову заочно предъявили обвинение по делу финансовой пирамиды Finiko

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Следователи Следственного департамента МВД заочно предъявили бывшему министру связи России Николаю Никифорову обвинение в организации преступного сообщества (ст. 210 УК) и особо крупном мошенничестве (ч. 4 ст. 159 УК) по делу финансовой пирамиды Finiko, сообщил со ссылкой на источники «Коммерсант». Как уточняется, после отставки Никифоров живет в основном в ОАЭ. В деле идет речь о хищении 5 млрд рублей у 8 тысяч вкладчиков. Официальных подтверждений от МВД пока не было.

Чем известен Никифоров

Он возглавил Минкомсвязи в мае 2012 года в 29 лет и стал самым молодым министром в истории России. До этого был вице-премьером и министром информатизации Татарстана, где запустил свой главный проект — Иннополис, город-спутник Казани, задуманный как российская «Кремниевая долина». Проработал в правительстве до отставки кабинета Дмитрия Медведева в мае 2018 года.

Его шесть лет в правительстве пришлись на тот период, когда в России только собиралась нынешняя конструкция цифрового суверенитета, а Минкомсвязи было ее оператором:

▪️ С 1 января 2016 года заработал реестр отечественного ПО, а госзаказчикам запретили покупать иностранные программы, если в реестре есть аналог. Теперь это основной механизм вытеснения западного софта из госсектора.

▪️ Подзаконные акты к «пакету Яровой» о сроках и объемах хранения переписки и звонков писало министерство Никифорова. Сам министр публично сомневался в тотальной расшифровке трафика: она, говорил он в сентябре 2016 года, будет негативно сказываться на безопасности. В итоге требования смягчили только по срокам — их ввели поэтапно с июля 2018 года.

▪️ При Никифорове вступил в силу закон о хранении персональных данных россиян на территории страны, за нарушение которого в ноябре 2016 года подведомственный Минкомсвязи Роскомнадзор заблокировал LinkedIn — первую крупную западную соцсеть, отключенную в России.

▪️ 16 апреля 2018 года, за месяц до отставки правительства, Роскомнадзор впервые начал блокировать Telegram. Никифоров тогда заявлял, что исключений из закона для Telegram не будет, а вопрос о ключах шифрования — это правоотношения между мессенджером и ФСБ, комментировать которые он не вправе.

Что за дело

Finiko работала из Казани с 2018 года и собирала деньги под обещания вложений в ценные бумаги и криптовалюты. Летом 2021-го выплаты прекратились. Еще в декабре 2020 года прокуратура Татарстана возбудила дело о финансовой пирамиде, позже расследование передали в центральный аппарат МВД из-за «транснационального характера» схемы.

По версии следствия, Никифоров — один из создателей пирамиды, а собранные деньги выводились за границу через архитектурное бюро «Иннополис Архитект», которое застраивает Иннополис. Половина бюро принадлежит дизайнеру Азату Тухватуллину, половина — Никифорову. Тухватуллина, по данным «Коммерсанта», задержали в конце августа в его доме в Иннополисе с привлечением СОБРа, 1 сентября Мещанский райсуд отправил его в СИЗО.

Партнерство Никифорова с фигурантами дела Finiko всплывало еще в 2020 году: вместе с трейдером пирамиды Эдвардом Сабировым и Тухватуллиным он был совладельцем компании, которая собиралась привлечь 70 млрд рублей на застройку Иннополиса. Тогда Никифоров заявлял про Сабирова, что у него «нет сомнений в его деловой репутации».

Что дальше

Именно Сабиров, по данным «Ъ», признал вину и дал показания, что теневыми бенефициарами пирамиды могли быть Никифоров и Тухватуллин. Сабирова экстрадировали из ОАЭ в Россию в декабре 2025 года — до этого Эмираты не выдавали его почти три года.

Заочное обвинение — основание для объявления Никифорова сначала в федеральный, а затем в международный розыск, для запроса по линии Интерпола потребуется еще и заочный арест через суд. Опыт Сабирова показывает, что ОАЭ перестали быть надежным убежищем.

Технопонедельник: модели OpenAI взломали еще одну интернет-платформу, ChatGPT могли заблокировать в России, облачный рынок сбавляет темпы роста

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— Оказывается, еще до взлома Hugging Face ИИ-агенты OpenAI уже самовольно выбирались в открытый интернет. Весной они взломали немецкую вики-платформу для программистов DseWiki и фактически превратили ее в доску объявлений: обменивались подсказками для прохождения тестовых заданий, способами обходить ограничения OpenAI и скрывать свою активность. А когда модератор начал удалять созданные ими страницы, агенты стали делать резервные копии и подсказывать друг другу, где продолжить общение

— А российские пользователи заметили, что сайт ChatGPT перестал открываться с российских IP-адресов — до этого он показывал уведомление о региональных ограничениях. Некоторые предположили, что его могли заблокировать, хотя чат-бот и так официально не работает в России. В последнее время российские чиновники все чаще высказываются об угрозе иностранного ИИ для российских пользователей

— Российский облачный рынок втрое замедлил темпы роста: за первое полугодие выручка компаний, предоставляющих облачные услуги, увеличилась лишь на 13,6% год к году — до 123 млрд рублей. Для сравнения: в 2025 и 2024 годах рынок рос на 39% и 42% соответственно. Причина — подорожание оборудования для ИИ, с которым столкнулись провайдеры

— В России резко вырос голосовой трафик: а первом полугодии на 10–12%. А трафик на фиксированных сетях вырос на 18–20%. При этом голосовой трафик в мобильных сетях увеличился на 25–30% год к году. При этом мобильный интернет-трафик падал на 12–15%

Невероятные приключения ИИ-агентов OpenAI в свободном интернете

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

В конце прошлой недели выяснилось, что у истории со взломом платформы Hugging Face ИИ-агентами OpenAI был своеобразный приквел. За несколько недель до атаки агенты компании, выполнявшие обычные задания по поиску информации, обошли запрет и превратили заброшенную немецкую вики для программистов в форум, где делились ответами и способами обходить установленные разработчиками ограничения.

Но и без этого твиста история со взломом Hugging Face легко могла бы лечь в основу настоящего научно-фантастического триллера о восстании машин. Читать об этих приключениях ИИ-агентов — безумно увлекательно, но за историями о тайных «цивилизациях», обманах и даже самопожертвовании ИИ-агентов скрывается глобальная проблема: в захватившей мир ИИ-гонке до сих пор нет сдерживающих механизмов.

📍 О том, как ИИ-агенты OpenAI раз за разом выходили за установленные для них границы, зачем им понадобилось играть в хакеров — и как на это отреагировал технологический мир, рассказываем в свежем выпуске рассылки The Bell.Tech.

Техновторник: суверенный ИИ в России и в Европе, жалоба селлеров на Wildberries Мишустину и неслучившаяся крупнейшая сделка Anthropic

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— В России продолжают придумывать преференции для «суверенного ИИ»: в правительстве обсуждают меру, согласно которой бизнес будет обязан использовать суверенную модель, даже если она дороже аналогов. Участники рынка просят не трогать конкуренцию и предупреждают, что в случае принятия инициативы есть риск, что для целого ряда задач в критически важных отраслях просто не окажется подходящих решений

— У Wildberries большие проблемы с оплатами селлерам за уже проданные товары. Ситуация настолько обострилась, что продавцы обратились к Мишустину с просьбой взять ее под контроль. По оценке селлеров, речь идет примерно о 20 млрд рублей, которые они не могут получить за продажи в последнюю неделю июля 2026 года. В самой Wildberries говорят, что проблема с выплатой связана с DDoS-атаками на системы сервиса «Баланс продавца». Эти задержки, а также проблемы с логистикой из-за усилившихся атак на инфраструктуру онлайн-площадки в дальнейшем могут привести к оттоку селлеров и поставщиков, предупреждают эксперты

— Anthropic после проверки бизнеса ИИ-стартапа Decart отказалась его покупать — но причины такого решения не раскрыла. Сделка на $6 млрд могла стать крупнейшей в истории Anthropic и должна была помочь ей снизить расходы на вычисления: технологии Decart позволяют эффективнее использовать чипы при обучении и работе ИИ-моделей

— Французская Mistral AI привлекла €3 млрд при оценке свыше €21 млрд — почти вдвое выше, чем год назад. Раунд возглавила Samsung, а деньги пойдут на развитие моделей и собственных дата-центров: так Mistral пытается закрепиться в роли «суверенной» европейской альтернативы американским и китайским ИИ-разработчикам и расширить внедрение ИИ в промышленности

У Wildberries проблемы с выплатами продавцам. Предприниматели просят вмешаться Мишустина

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Кажется, у Wildberries начались проблемы с выполнением своих прямых обязательств перед продавцами. Союза продавцов маркетплейсов попросил Михаила Мишустина вмешаться в ситуацию с задержками выплат за уже проданные товары.

Речь идет о деньгах за товары, проданные с 27 июля по 2 августа. Заявки на их вывод селлеры сформировали 17 августа и должны были получить выплаты до 26 августа. Однако, согласно опросу почти 2 тысяч продавцов, 95,6% из них на момент проведения опроса денег не получили. Союз оценил весь объем выплат примерно в 20 млрд рублей.

Но речь, похоже, идет не только про одну неделю: селлеры рассказывают, что проблемы с выводом денег возникали и после. Например, один продавец не получил 500 тысяч рублей, запрошенные 17 августа, а затем не смог вывести еще 200 тысяч за 24 августа. У другой предпринимательницы таким же образом застряли две заявки на сумму больше 300 тысяч рублей. Еще один продавец жаловался, что так и не смог вывести деньги ни по одной из своих заявок с середины августа.

Однако утверждать, что выплаты остановлены полностью нельзя: некоторые продавцы сообщают, что деньги по старым заявкам им все же начали приходить с начала сентября. Но, судя по публичным свидетельствам, выплаты идут неравномерно: одним продавцам деньги перечисляют, у других одновременно зависают несколько заявок. По какому принципу Wildberries их обрабатывает — неизвестно.

Wildberries объясняет происходящее DDoS-атаками на сервис «Баланс продавца». «При повышенной вредоносной нагрузке защитные механизмы могут временно приостанавливать обработку отдельных операций по отправке денежных средств. В результате часть заявок на вывод могут обрабатываться дольше стандартного срока»,— говорится в заявлении компании. Но проверить это невозможно: Wildberries не раскрывает ни масштаб проблемы, ни принцип, по которому обрабатываются заявки.

Сами селлеры подозревают, что дело не в технологиях: после уничтожения и повреждения складов, выплат пострадавшим продавцам и затрат на перестройку логистики у Wildberries мог возникнуть кассовый разрыв, который компания закрывает за счет денег продавцов.

Первые проблемы с выплатами у Wildberries начались даже до атак на склады. Весной маркетплейс увеличил срок с 7 до 21 дней, после которого продавцы могли получить доступ к своей выручке. В мае с задержками сталкивались 76% опрошенных селлеров, а у 17,5% просрочка превышала три недели. Правда, в июле компания под давлением властей объявила, что сокращает срок выплат до 14 дней.

Техносреда: скандал вокруг решения «задачи тысячелетия», власти США обвинили китайских разработчиков ИИ в дистилляции, Apple вот-вот представит складной айфон

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— OpenAI объявила, что ее внутренняя, еще не выпущенная модель решила проблему существования и гладкости решений уравнений Навье-Стокса — одну из семи «задач тысячелетия», за каждую из которых Математический институт Клэя обещает $1 млн. На поиск ушло около 88 часов работы до 10 000 ИИ-агентов и вычисления на «миллионы долларов», доказательство на 165 страниц компания опубликовала вместе с формальной верификацией. Но в итоге публикация обернулась публичным конфликтом с математиком Нью-Йоркского университета Тристаном Бакмастером и исследователем Anthropic Левентом Альпеге, которые считают, что компания воспользовалась их подходом и просто завалила задачу вычислительными мощностями

— Власти США обвинили шесть китайских разработчиков ИИ в «злонамеренном» копировании технологий американских компаний — в их числе DeepSeek Moonshot AI, Alibaba, MiniMax, StepFun и Z․AI. ФБР, Агентство национальной безопасности и Агентство по кибербезопасности и защите инфраструктуры опубликовали совместное заявление, из него следует, что с 2024 года китайские компании копировали разработки американских компаний посредством дистилляции — метода обучения, при котором компактная нейросеть обучается на основе ответов или внутренних данных более мощной модели. Власти США считают, что дистилляция была не дополнением к разработке моделей ИИ этими компаниями, а их важнейшей основой

— Palantir выбрала Nebius Воложа партнером по «суверенной ИИ-инфраструктуре», об этом говорится в совместном заявлении компаний. В рамках их стратегического партнерства клиенты Palantir получат доступ к ИИ-ориентированной вычислительной инфраструктуре Nebius, а также ее облачной платформе для обучения и запуска собственных ИИ-моделей

— Использование ИИ в российских судах потребовало вмешательства Верховного суда. Он указал, что стороны, готовящие правовую позицию с опорой на «использование программного обеспечения», делают это на свой риск и обязаны проверять достоверность результата. Поводом стал отзыв представителя кредитора в деле о банкротстве со ссылкой на несуществующий пункт 15 постановления пленума ВС от 25 декабря 2018 года, в котором всего 14 пунктов

— Apple сегодня представит свой первый складной смартфон — iPhone Duo по цене от $2000 за версию на 256 ГБ и примерно до $3000 за старшие варианты. Цены на iPhone 18 Pro и Pro Max вырастут на $100 из-за дефицита памяти. Для нового гендиректора Джона Тернуса, сменившего Тима Кука в начале сентября, это первая презентация в новой роли

ИИ-модель OpenAI решила задачу тысячелетия. Это огромный прорыв, но не обошлось без скандала

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

OpenAI объявила, что ее внутренняя, еще не выпущенная модель решила проблему существования и гладкости решений уравнений Навье-Стокса — одну из семи «задач тысячелетия», за каждую из которых Математический институт Клэя обещает $1 млн.

Уравнения Навье-Стокса, которые в XIX веке вывели французский инженер Клод-Луи Навье и британский физик Джордж Габриэль Стокс, описывают движение жидкостей и газов — на них держатся проектирование самолетов, прогнозы погоды и модели движения крови. Почти сто лет математики не могли ответить на вопрос, всегда ли гладкое решение трехмерных уравнений остается гладким или в какой-то момент оно ломается. В 2000 году Институт Клэя включил эту задачу в число семи «задач тысячелетия». Из них до сих пор решена одна — гипотеза Пуанкаре, доказанная Григорием Перельманом.

Чтобы решить задачу, нужно либо доказать, что изначально плавное течение всегда остается плавным, либо найти пример, в котором оно за конечное время «ломается». По условиям можно искать такой пример и с внешним воздействием на жидкость — при условии, что само воздействие не содержит скачков или бесконечных величин. По утверждению OpenAI, ее модель нашла именно такой сценарий: внешняя сила приводит покоящуюся жидкость в движение, возникает вихрь, который сжимается и раскручивается все быстрее. За конечное время скорость течения в этой математической модели растет без предела — возникает сингулярность. Вместе с доказательством на 165 страниц компания опубликовала формализацию, которая проверяет рассуждение по шагам.

Модель обучается с конца августа. По официальной версии, 1 сентября ее направили сразу на все шесть нерешенных «задач тысячелетия», а через 50 часов, когда стало ясно, что есть прогресс по Навье-Стоксу, перенаправили на это все мощности и увеличили число агентов со 100 до 10 тысяч. Работа заняла около 88 часов, агенты обменялись 2,7 млн сообщений и сгенерировали 130 млрд токенов. Компания оценила вычисления в «миллионы долларов».

В чем проблема

Спринт, по версии самой OpenAI, начался со слухов о том, что Anthropic якобы решила сразу две «задачи тысячелетия». Слух оказался неточным — речь шла о работе исследователя Anthropic Левента Альпеге и математика Нью-Йоркского университета Тристана Бакмастера над уравнением Эйлера и смежными вопросами гидродинамики, которой те занимались в личном качестве. Еще до публикации OpenAI, они выпустили три доказательства по задачам, связанным с Навье-Стоксом, включая уравнение Эйлера, использовав при этом модели Google DeepMind, Anthropic и OpenAI.

Дальше версии расходятся. OpenAI утверждает, что на выходных вышла на обоих математиков и предложила синхронную публикацию, признание их приоритета и совместное объявление. Бакмастер говорит, что OpenAI поспешила обойти его и Anthropic, воспользовавшись их подходом и своими вычислительными мощностями. По его словам, они с Альпеге «тихо решили атаковать» задачу методом из более ранней академической работы: «Насколько я знаю, почти никто больше над этим не работал. К этому направлению нельзя прийти за несколько дней, скормив модели условие задачи».

Сэм Альтман написал в X, что OpenAI «предпочла бы координацию» и не спешила с публикацией, хотя вторая команда не выходила на связь. По его словам, узнав, что у математиков «есть Эйлер, но нет Навье-Стокса», компания предложила им опубликоваться первыми, забрать премию и сделать Бакмастера ведущим автором переписанного доказательства OpenAI. Распространить это предложение на сотрудника Anthropic Альпеге было бы «непросто», признал Альтман. Сам Альпеге написал, что был бы рад сотрудничеству, но его отпугнуло предложение поделить премию с Бакмастером при условии, что его собственное имя как соавтора уберут: по его формулировке, это было «довольно дико».

Отдельная претензия — доступ к данным. Оба математика работали в том числе с продуктами OpenAI и допускают, что их сессии могли повлиять на то, как модель компании подошла к задаче. В OpenAI заявили, что «никакие конкретные пользовательские данные не использовались для решения этой задачи», но не могут исключить, что деидентифицированные данные из их работы с продуктами компании улучшили модели. Результаты и доказательства, настаивает OpenAI, отличаются от работы Альпеге и Бакмастера.

Но, как бы то ни было, если заявка OpenAI устоит после независимой проверки математическим сообществом, это будет второе решение «задачи тысячелетия» и первое, которое получено с помощью ИИ. Побочный эффект этого для науки уже виден: теперь выигрывает не тот, кто первым увидел задачу или понял, как к ней правильно подойти, а тот, у кого больше вычислительных мощностей.

«На кону — наши жизни». Исследователь Anthropic уволился из страха перед сверхмощным ИИ

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Исследователь Джейкоб Коксон покинул Anthropic, отметив, что больше не хочет участвовать в гонке крупнейших ИИ-компаний к нейронкам, которые смогут улучшать себя без участия человека. Это второй публичный уход из компании с предупреждением о том, что «мир в опасности», и страх приобретает конкретику.

Что говорит исследователь

Последние три года Коксон занимался предобучением моделей — сначала в OpenAI, затем в Anthropic, куда перешел в июле этого года. «Ни одна из этих компаний не ведет себя ответственно. Обе несутся напролом к самосовершенствующемуся сверхинтеллекту и ставят на кон наши жизни», — считает 27-летний исследователь. Свои мысли он подробно излагает в серии твитов. «Совсем скоро появятся системы, превосходящие человека, способные взломать практически что угодно, за считанные дни перевернуть целые отрасли и получить в свое распоряжение реальные рычаги влияния и ресурсы», — предупреждает Коксон.

По его словам, разработчики всерьез опасаются, что к концу этого десятилетия ИИ может уничтожить всех: «Это не рекламный трюк. Скорее, наоборот, — многие руководители и ведущие исследователи публично намеренно смягчают формулировки, чтобы звучать рассудительно. Но в частных разговорах я слышу от тех же людей страх». Почему же разработки продолжаются? Коксон считает, что в OpenAI многие до конца не осознали рисков, а в Anthropic, хоть и осознают гораздо лучше, хотят победить в технологической гонке, раз уж она идет. Остановить ее, по мнению эксперта, можно «болезненными мерами», вплоть до временного запрета на дальнейшее наращивание возможностей моделей.

До сих пор самым громким увольнением в Anthropic по соображениям безопасности был уход главы команды Safeguards Research Мринанка Шармы. Он покинул компанию в феврале 2026 года, а перед этим написал прощальное письмо коллегам, в котором предупредил, что «мир в опасности»: «И дело не только в ИИ или биологическом оружии, а в целой череде взаимосвязанных кризисов, которые разворачиваются прямо сейчас. Похоже, мы приближаемся к порогу, за которым наша мудрость должна расти с той же скоростью, что и наша способность влиять на мир, иначе нам придется столкнуться с последствиями собственного могущества. За время работы здесь я снова и снова видел, насколько трудно на самом деле позволять своим ценностям определять наши поступки. Я замечал это в себе, внутри организации, где мы постоянно испытываем давление и вынуждены отодвигать в сторону то, что считаем самым важным, — и в обществе в целом».

Так ли это?

То, что в Anthropic допускают, что ИИ может привести к гибели всего человечества, подтвердил еще один научный сотрудник компании Эван Хьюбингер: «Лично я оцениваю вероятность того, что это произойдет в течение ближайших десяти лет, более чем в 10%». Проблема выравнивания сверхразумного ИИ — как согласовать его цели с ценностями человека — по-прежнему актуальна и нельзя сказать, что к ее решению уверенно движутся, но риск от текущих моделей небольшой, добавил эксперт.

Исследовательское подразделение Anthropic в июне писало, что все больше делегирует часть работы, связанной с разработкой, самим ИИ-системам. Так появится ИИ-система, способная полностью автономно проектировать и разрабатывать собственного преемника, — рекурсивное самосовершенствование. Оно не неизбежно, но может наступить раньше, чем к нему будут готовы институты, считают в Anthropic.

С одной стороны, мощный ИИ принесет огромную пользу в науке, медицине, экономике, государственном управлении и других областях, поясняет глава Anthropic Дарио Амодеи. С другой, — риски потери людьми контроля над ИИ-системами, признает он. Инцидентов, как модели «сбегают» из тестовой среды и нарушают правила, уже немало. Anthropic подтвердила три случая, когда Claude выходил в интернет и взламывал другие организации. У OpenAI новыми подробностями продолжает обрастать эпопея с кибератакой на Hugging Face.

«Прочитайте тред [Коксона] целиком, — призывает известный критик ИИ Гэри Маркус. — Хотя я и не на 100% согласен с некоторыми его тезисами, это убедительный и хорошо информированный взгляд изнутри, который определенно заслуживает того, чтобы быть услышанным». Кофаундер OpenAI Джон Шульман, ушедший оттуда в Anthropic, а затем ставший главным научным сотрудником Thinking Machines Миры Мурати, также предложил лидерам индустрии — OpenAI и Anthropic — перестать враждовать и вместе разработать предложение о замедлении темпов гонки.