🗞🗞🗞🗞 Правительство утвердило новую модель управления государственными IT, предусматривающую системный подход властей к созданию цифровых продуктов и систем. Как рассказали «Ъ» в аппарате вице-премьера Дмитрия Григоренко, премьер-министр Михаил Мишустин подписал пакет нормативных актов, закрепляющий за Центром экспертизы и координации информатизации (ЦЭКИ) роль единого функционального заказчика (условного аудитора проектов), а за ФКУ «Гостех» — статус единого технического заказчика (будет определять, как именно будут сделаны информсистемы).

Власти рассчитывают, что новый подход позволит повысить эффективность бюджетных расходов на IT и «профессионализирует» госзаказ в этой сфере.

📬 На подпольных форумах обнаружен новый ИИ-инструмент🤖SpamGPT для массовой рассылки писем и фишинга

Многие в курсе таких инструментов, как WormGPT, но про SpamGPT, возможно, вы ещё не слышали. ИБ-специалисты обнаружили платформу для киберпреступников, архитектурно имитирующую профессиональные маркетинговые ИИ-сервисы. Ключевой "фишкой" является интегрированный ИИ-ассистент KaliGPT, который в реальном времени генерирует и оптимизирует контент для фишинговых кампаний, нивелируя потребность в навыках социальной инженерии у атакующего.

Функциональное ядро SpamGPT сфокусировано на решении инфраструктурных задач, включая массовую валидацию SMTP и IMAP аккаунтов и применение техник обхода защиты через настройку кастомных X-Headers, а также управление прокси. Платформа включает в себя даже обучающий курс «SMTP Cracking Mastery», предназначенный для создания практически неограниченной инфраструктуры рассылок путем взлома SMTP серверов. Встроенные утилиты автоматизируют проверку доставки сообщений в папку «Входящие» посредством IMAP мониторинга, что позволяет атакующему оценивать эффективность обхода защитных протоколов DMARC, SPF и DKIM, достигнутого за счет использования валидных SMTP и кастомизации заголовков.

🥷Оператору-злоумышленнику доступен аналитический дашборд со статистикой по кампаниям в реальном времени, включая метрики Sent, Delivered и Opened. Как пишут безопасники, появление SpamGPT стоимостью $5 000 кардинально снижает технический порог входа, предлагая сложные кибероперации в виде доступного коммерческого продукта.

✋ @Russian_OSINT

📊 Российский рынок труда в IT показал парадоксальную динамику: растет число резюме, но сохраняется дефицит квалифицированных кадров. За одну вакансию сейчас соревнуются в среднем 14 соискателей. Работодатели стали осторожнее нанимать сотрудников из-за оптимизации бюджетов.

Максимальная конкуренция сохраняется среди джунов (18,6 резюме на место), в то время как у синьоров она по-прежнему значительно ниже (3 резюме на вакансию).

Многие специалисты, закончившие онлайн-школы в период «ковидных лет» сейчас постепенно переходят в разряд «мидлов», что увеличивает их запросы и присутствие на рынке. Несмотря на это, новые выпускники быстрых курсов зачастую не имеют нужных практических навыков. Это приводит компании к более долгому подбору сотрудников, несмотря на обилие желающих работать в IT.

🗞🗞🗞🗞 Правительство внедрило ИИ-технологию в работу государственной автоматизированной аналитической системы «Управление».

Как стало известно «Ъ», модель сопоставляет данные с национальными целями, выявляет взаимосвязи между проектами, а также помогает заранее определять риски их невыполнения. Ранее такой анализ вручную занял бы несколько лет, теперь система выполняет его за сутки.

Искусственный интеллект выявил уже более 8 тыс. новых связей, которые проходят верификацию. Решение по каждому случаю остается за ответственными чиновниками. Все ИИ-модели размещены в закрытом сегменте ГИС и не имеют связи с интернетом, что надежно защищает данные.

🈁 Судья отложил урегулирование по делу Anthropic об авторских правах на $1.5 миллиарда

Как пишет Bloomberglaw, федеральный судья Уильям Алсап отложил предварительное утверждение мирового соглашения на сумму $1.5 миллиарда по делу Bartz v. Anthropic PBC.

В центре скандала находится ИИ-компания Anthropic, которую коллективно обвинили писатели  в том, что для обучения своих ИИ-решений она использовала миллионы нелегально скачанных книг, нарушив авторские права. Чтобы прекратить судебное разбирательство, компания предложила авторам рекордную компенсацию в $1.5 миллиарда. Однако федеральный судья Уильям Алсап заморозил эту сделку, увидев в ней признаки закулисного сговора юристов в ущерб самим писателям.

Судью Алсапа насторожило, что юристы, представляющие авторов, пришли с практически "пустым" соглашением, где не был определен ни финальный список из 465 000 пострадавших произведений, ни прозрачный механизм выплат компенсаций. У него возникло "тревожное чувство", что огромная сумма денег привлекла "армию" юристов, которые могут попилить гонорары между собой, а реальные пострадавшие "останутся с носом". Он опасается, что соглашение просто "протолкнут авторам в глотку", не дав им возможности справедливо оценить сделку.

Прежде чем судья одобрит выплату, он требует от юристов полной прозрачности и создания юридически безупречного процесса. Судья Алсап хочет быть уверен, что каждый автор получит свою долю, а компания Anthropic, заплатив $1.5 миллиарда, получит взамен полный иммунитет от будущих претензий по этому же делу, или, как он выразился, "чистую медицинскую справку".

Юристы со стороны авторов и компании Anthropic должны до 15 сентября выполнить два ключевых требования судьи:

1) Предоставить финальный список всех 465 000 произведений, которые затрагивает сделка.

2) Создать прозрачную и юридически четкую процедуру (форму заявки), по которой авторы смогут подавать требования и получать компенсацию.

👆Только после того, как судья изучит и одобрит этот доработанный план, он вернется к вопросу утверждения мирового соглашения на $1.5 миллиарда.

✋ @Russian_OSINT

⚡ На чистом SQL запустили легендарный DOOM — прямо внутри базы данных CedarDB!

Игра не просто работает, а поддерживает многопользовательский режим, отрисовывая всё с помощью ASCII-графики.
Каждый компонент — от рендера до синхронизации игроков — написан исключительно на SQL-запросах.

🎮 GitHub для настоящих ценителей извращённого кода: https://github.com/cedardb/DOOMQL