⚡️📕 AI: главное из мира нейросетей за последнее время:

⏩ Anthropic впервые заглянули во внутренние процессы Claude и показали, как модель формирует ответы

⏩ OpenAI выпустили официальный гайд по GPT-5.6 с промптами, шаблонами и советами по работе с моделью

⏩ Промт дня: превращаем GPT-5.6 или Claude Fable 5 в интерактивную 3D-доску детектива

⏩ Подборка лучших промптов, гайдов и сценариев для ChatGPT, Codex и Claude Code

⏩ Gemini 3.7 Flash стала дешевле на 50% и прокачалась в кодинге, документах, сайтах и презентациях

⏩ Sepia помогает Claude Code, Codex и другим агентам писать более естественные тексты без шаблонного AI-стиля

⏩ Claude Opus 5.5 обошла Fable 5.1 и GPT-6 в бенчмарках, показав 66,4% в Agentic Coding. При этом модель на 20% дешевле

⏩ GPT-6 Sol и Luna расширили линейку OpenAI

@projplus

😎🐉Privacy Engineering: истребитель персональных данных
 
Так на занятии называют сотрудника, который по вечерам руками ходит по базам и подчищает накопившиеся запросы на удаление. Роль, которую в некоторых компаниях выдают почти в качестве наказания.
 
✔️Подходов к удалению всего три, и выбор между ними — не техническое решение, а управленческое:
 
🟡Ручное. Дёшево и внедряется мгновенно: посадили человека — он удаляет. Не масштабируется вообще. Тысячу запросов в день человек поштучно не обработает, поэтому реально это выглядит как «раз в неделю сажусь и разгребаю». Не стоит забывать и цену человеческой ошибки. Одно неаккуратное действие и вы остались без данных вообще.
 
🟡Полуавтоматическое. Скрипты и кнопки, человек остаётся в цикле для контроля. Быстро внедряется и закладывает фундамент под автоматизацию. Но бутылочное горлышко никуда не делось: запросы висят, потому что контролёр физически не успевает.
 
🟡Автоматическое. Между 10 и 10 000 запросов в сутки для нормально спроектированной системы разницы почти нет. Минус ровно один: это разработка — долго и дорого.
 
✔️Дальше в дело вступают круги Эйлера «дёшево — быстро — качественно»: одновременно получаете только два свойства из трёх (см. картинку)
 
🟡Самый популярный ответ на кейсе — «максимально автоматизировать, но оставить человека на визе». Звучит взросло. Разбор безжалостный: если человеку сказано просто нажимать ОК, он бесполезен; если он реально смотрит запросы и удаляемые данные при большом потоке — он либо становится узким местом, либо в плохое утро начинает жать ОК не глядя.
 
🟡Человек ошибается чаще, чем алгоритм «сходи туда, удали это». А у автоматизированной системы хотя бы есть команда поддержки, которая чинит найденный косяк навсегда.
 
🟣Мы продолжаем как в компьютерных играх рассказывать о "Лучших моментах матча" с лекции Вани и Лизы по удалению. Первую часть можно почитать здесь :)
 
🟣Неустаревший рассказ Ивана Демидова об организации удаления ПД, смотри здесь
 
С новым юбилейным 5-ым потоком начинаем свой путь в конце октября 2026, будем рады❤️
 
RPPA.pro | Privacy Engineering | RPPAedu.pro

😎Новый преподаватель Cyber in Privacy 🔥

К четвёртому потоку Cyber in Privacy присоединился новый преподаватель - Данила Аляев.

Данила возглавляет отдел методологии ИБ в одном из российских банков. Он обладает большим опытом в области комплаенса, методологии ИБ, построения документальной и процессной базы, а также обработки и защиты ПДн.

На курсе Данила расскажет о :
🟡физической защите, партнёрах и культуре информационной безопасности

📌Новый поток стартует уже 5 октября!

Успей присоединиться

🆕🧊Уже сегодня — «Айсберг судебных дел об ИИ и интеллектуальной собственности»

29 сентября в 19:00 вместе с AIG.Сlub и Work in IP разберём реальные судебные споры вокруг ИИ — от обучения моделей на чужих произведениях до прав на AI-контент и доказательств в таких делах.

💬 Поговорим о том, где проходит граница допустимого использования чужих произведений, когда сходство становится нарушением, можно ли защитить стиль и как доказывать нарушения, связанные с обучением и генерацией.

📌Спикеры:

⏩ Анастасия Сковпень — юрист в сфере интеллектуальной собственности, член AIPPI, партнёр и преподаватель RPPA, автор тгк "вычислить по IP"

⏩ Артем Никифоров — магистр частного права (РШЧП), ведущий юрист управления интеллектуальной собственности Яндекса. Работает с вопросами интеллектуальной собственности и правового регулирования цифровых технологий, автор тгк Legal Elysium

⏩ Наталья Спиридонова — к.ю.н., LL.M (McGeorge Law School), консультант отдела законодательства об интеллектуальных правах Исследовательского центра частного права им. С.С. Алексеева, автор тгк Интеллектуальная собственница

📎 Когда: 29 сентября | 19:00
📌 Формат: Онлайн, Zoom

🔜 РЕГИСТРАЦИЯ

А с 1 октября, уже в этот четверг, продолжим разбирать тему ИИ и права на осеннем курсе «ИИ регулирование. Intensive» - за 6 недель разберёмся в технологиях ИИ, ключевых юридических рисках и практическом применении ИИ в компании

RPPA.pro | RPPAedu.pro | AI Intensive

😎🐉Privacy Engineering: каталог «что не сработало»
 
Финальная часть разбора. Первые две были про то, как удаление устроено, — эта про то, обо что оно разбивается.
 
✔️10-ти минутный чек-лист-список мест, где всё ломается на практике, поехали! Рекомендуем пройтись по своему ландшафту!
 
🟡Бэкап. Замороженный слепок базы, доступа на изменение нет. Выборочно удалить нельзя: только снести целиком или восстановиться. Что делать: настроить перезапуск удаления после восстановления из бэкапа и не пытаться чистить сам бэкап — он перезатрётся.
 
🟡Ленточные и архивные хранилища. Красивого решения нет. Остаётся регламент: раз в квартал сверять содержимое архива с продом и удалять то, чего на проде уже нет.
 
🟡JSON и массивы. В одном поле лежит 700 значений, часть из них — персональные данные. Либо убиваете массив целиком, либо просите разработку сканировать и вычищать точечно — и сильно рискуете уронить сервис на объёме.
 
🟡Телефон в роли идентификатора. Вилка без хорошего выхода: delete ломает базу (запись без ID), обнуление создаёт коллизию (несколько записей с одинаковым ID). От такой схемы нужно уходить заранее, а не в момент первого запроса.
 
🟡Данные переливаются обратно. Удалили из системы-реципиента, а источник прислал их снова. Лечится порядком: сначала источники, потом реципиенты.
 
🟡Неконсистентная анонимизация. Один сервис заменяет телефон на «1», другой — на «0». Аналитика получает погрешность размером во всех удалившихся пользователей, и тянуться это может годами, пока никто не заметит. Шаблон замены должен быть единым.
 
🟡Логи удаления с ФИО. Сотни тысяч запросов в квартал — и вы своими руками собрали новую базу персональных данных, которая утечёт так же, как любая другая. Логи должны быть техническими: идентификатор запроса, статус, дата.
 
🟡«Мы эту систему через месяц отключим». Не отключат. Просите пруфы.
 
✔️За кадром осталось не меньше: оркестрация против хореографии, единый сервис персональных данных, состав кросс-командной команды и шпаргалка проект-менеджеру на случай, если роль PM внезапно отдали вам.
 
Целиком это одна лекция Вани и Лизы — и таких на курсе много! Надеюсь эту серию постов ты не просто пролистал, а она была для тебя полезной в работе💫🧚‍♂️
 
🟣Начало разбора,
🟣вторая часть
🟣Пример нашей лекции от Вани Демидова - тут
 
Присоединиться и оставить заявку⭐️
 
RPPA.pro | Privacy Engineering | RPPAedu.pro

💡✔️ Пройти исследование и узнать свой Индекс доверия к данным предлагают наши друзья - сообщество Data-авантюристов

Мы много говорим про Data Governance, качество данных, каталоги, архитектуру, AI и data-driven управление. Но между наличием данных и решением есть ещё один слой — доверие.

Поэтому в исследовании «Управление данными в России 2026» мы решили измерять не только практики управления данными, но и то, насколько данные действительно помогают организациям принимать решения, координировать действия и проводить трансформацию.

📱 Формат исследования: онлайн

✏️ И здесь есть две причины участвовать:

1️⃣ Для себя:
пройти диагностику и узнать свой Индекс доверия к данным.

2️⃣ Для рынка:
добавить ещё одну точку в общую картину того, как сегодня устроено доверие к данным в российских организациях.

Мне особенно интересны различия между ролями: одинаково ли воспринимают данные CDO, руководители бизнеса, архитекторы, аналитики и консультанты?
Ответ появится только тогда, когда будет достаточно разных голосов.

автор методики - Станислав Карамушко

🔜 Пройти исследование и узнать свой Индекс доверия: https://datatrustmaker.ru

📌Исследование открыто до 31 октября 2026.

😎 Компанию редко взламывают при помощи «магии». Чаще всё начинается с подрядчика, звонка в поддержку или забытого обновления

Почему десятиминутный разговор с техподдержкой обошёлся MGM Resorts примерно в 100 млн долларов?

Как компания Marriott купила гостиничную сеть, внутри которой уже находились злоумышленники?

Почему Target не спасли предупреждения системы защиты, а Maersk помогло случайное отключение электричества в Гане?

На вебинаре «Когда всё пошло не так» Антон Бочкарёв разобрал шесть известных инцидентов:
🔵через какую дверь вошли злоумышленники;
🔵почему атаку вовремя не заметили;
🔵на каком этапе её можно было остановить;
🔵какие технические и организационные меры могли снизить ущерб;
🔵почему попытка скрыть инцидент иногда обходится дороже самого взлома.

Это не подборка страшных историй про хакеров, а практический разбор повторяющихся ошибок, которые приводят к серьезным последствия!

👤Спикер: Антон Бочкарёв - эксперт по практической информационной безопасности и тестированию на проникновение.

💻Запись вебинара: VK YouTube

Вебинар проводится в рамках проекта Cyber in Privacy, который стартует уже 5.10. Успей присоединиться!

📌Регистрация

😎🐉Философия, пронизывающая Privacy Engineering: за деревьями не видим леса
 
Выполнять 152-ФЗ юристы обычно умеют: политики, уведомления, переписка с госорганом. Этому учат отдельно и учат хорошо. Но можно ли сказать, что риски приватности закрыты?
 
🟡Концентрируясь только на регуляторе, мы начинаем выполнять закон ради закона: бумаг становится всё больше, а риски компании всё равно растут. Растут потому, что в расчёт не попал человек и то, как он всё это видит.
 
🟡Формально корректное согласие не убирает дискомфорт. Человек, которому неуютно, идёт в Роскомнадзор, пишет на Хабр или vc.ru, жалуется депутату и безупречная папка с документами на это никак не влияет.
 
✔️Поэтому privacy engineering отталкивается ровно от сложной части: как человек воспринимает обработку, как это восприятие оценить, как переложить его в организационный риск и чем этот риск закрыть — связкой организационных и технологических контролей, и как это реализовать в IT инфраструктуре компании. К анализу закона добавляется ещё один ингредиент: моделирование целей человека и того, как обработка на эти цели влияет.
 
🟣Это очень важный фрагмент с лекции по Введению в управление рисками - 2,5 минуты от нашего партнера и соавтора Privacy Engineering Олега Блинова в следующем видео
 
RPPA.pro | Privacy Engineering | RPPAedu.pro

✏️ 🧊 AIG.Club х WIP.Club: Запись «Айсберга судебных дел об ИИ и интеллектуальной собственности». Часть 1

29 сентября прошла первая часть открытого мастер-класса «Айсберг судебных дел об ИИ и интеллектуальной собственности» — поговорили об обучении ИИ на чужих произведениях: где проходит граница допустимого использования

📌Запись мастер-класса: VK | YouTube

⭐️Это только первая часть «Айсберга» — скоро продолжим разбирать и другие вопросы на второй части мастер-класса

RPPA.PRO | RPPAedu.PRO | AI Governance | AI Intensive

⚡️ AIG.Club: Еще один закон об ИИ?

AIG.Club by RPPA.pro и ilovedocs приглашают на разбор нового проекта федерального закона «О безопасном использовании систем искусственного интеллекта в Российской Федерации».

Летом был принят Федеральный закон №243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации», новый законопроект предлагает добавить к этой конструкции еще один уровень регулирования.

💬 Проект получился довольно амбициозным, и вот что мы обсудим:

🟡 как новый проект соотносится с уже действующим законом.
🟡 что такое доверенные и запрещенные системы ИИ и где использование только доверенных систем может стать условием допуска на рынок;
🟡 что означает право не пользоваться ИИ и обязанность предоставить человеку альтернативный способ взаимодействия;
🟡 зачем предлагается маркировать практически все результаты работы ИИ, включая текст, и как это соотносится с добровольной маркировкой по 243-ФЗ;
🟡 насколько эта предложенная модель регулирования похожа на EU AI Act;
🟡 что все это может означать для российских разработчиков и для иностранных AI/SaaS-провайдеров, работающих с российскими клиентами.

🔥 Спикеры:

*️⃣ Павел Мищенко - сооснователь Рунетлекс Академии, автор тг-канала ilovedocs
*️⃣ Анастасия Сковпень - юрист в сфере интеллектуальной собственности, член AIPPI, партнер и преподаватель RPPA, автор тг-канала "вычислить по IP"
*️⃣ Дмитрий Кутейников - юрист и исследователь в сфере AI Governance, к.ю.н., партнер и лектор RPPA, автор тг-канала "howtocomly_AI: право и ИИ"
*️⃣ Александр Партин - партнер Privacy Advocates, партнер и преподаватель RPPA, сертификаты IAPP: CIPP/E, CIPM
*️⃣ Наталья Спиридонова — к.ю.н., LL.M (McGeorge Law School), консультант отдела законодательства об интеллектуальных правах Исследовательского центра частного права им. С.С. Алексеева, автор тгк Интеллектуальная собственница

К разговору также присоединятся преподаватели программы «ИИ регулирование. Intensive» от RPPA.pro

📎 Когда: 8 октября, 19:00
📱 Формат: онлайн, Zoom

🔜 РЕГИСТРАЦИЯ

(Возник вопрос - пиши @yurovvaa)

RPPA.pro | RPPAedu.pro | AI Intensive | Рунетлекс Академия

#podcast #НеДляГалочки

😎Privacy Engineering v.2026: Встроить ИИ в ручной процесс или засунуть руки в автоматизацию? Новый выпуск подкаста "Не для галочки" — уже на всех площадках🔥

💡Apple, Яндекс

Кристина Боровикова, Олег Блинов, Лиза Дмитриева и Кирилл Зюбанов встретились, чтобы коллективно проработать психологические травмы, нанесенные масштабным внедрением ИИ-инструментов если не в корпоративную, то точно в личную среду.

Успехи и ошибки, проблемы и решения, страхи и реальность, уже существующие инструменты и пока актуальные ограничения — всё там, а мы напоминаем о трех важных правилах.

1. Все, что мы говорили, — личное мнение, не связанное с какими-либо работодателями.

2. Самый главный инструмент в автоматизации — человеческий мозг, о нем забывать не следует ни сейчас, ни с выходом очередной передовой-супер-вау-модели!

3. Ни один из нас не заменил себя в подкасте ИИ-агентом... пока

🎤Ведущие выпуска:

🟣Елизавета Дмитриева — privacy engineer международной IT-компании, соавтор и партнер Privacy Engineering

🟣Олег Блинов - Head of AI Adoption Joom, соавтор и партнер Privacy Engineering

🟣Кирилл Зюбанов – Chief Privacy & Awareness Officer, со-учредитель АНО "ПРО ПД" и проекта "ПЕРСОНЕМЫ", автор настольных игр Privacy Strikes и Privacy Sprint, talkingprivacy.net, выпускник 3 потока Privacy Engineering

🟣Кристина Боровикова — CDPO, со-учредитель RPPA.PRO, prod.: RPPAedu.pro, PPCP.pro, EDPC.network

Хотите узнать больше про ИИ, технологии, их безопасность и оптику, через которую на все это смотрит DPO? Добро пожаловать на Privacy Engineering от RPPA.pro

🎁А здесь наш первый подкаст о профессии privacy инженера из 2024 года!

RPPA.pro | RPPAedu.pro | CC | Privacy Engineering

☀️ RPPA.pro зовёт тебя на АБИСС 2026!

13 октября 2026 года те, кому интересна темы регуляторики ИБ соберутся на конференции АБИСС.

На одной площадке встретятся регуляторы, поднадзорные организации и поставщики.

Рекомендуем секции:

*️⃣Искусственный интеллект: требования по безопасности
В фокусе - вопросы безопасного использования ИИ в условиях регуляторной неопределенности, практический опыт внедрения ИИ-технологий и управления связанными с этим рисками, требования безопасности для формирования внутреннего регулирования использования ИИ в организации.

*️⃣Персональные данные: от приказа до суда
В фокусе - требования Приказа ФСТЭК № 21, как privacy engineering встраивает приватность в продукт и какую практику по утечкам формируют суды.

🔘Где: Москва, Конгресс-центр Сеченовского Университета. Трубецкая ул., д.8

🔘Когда: 13.10.2026

✔️ Регистрация на конференцию

☀️ Форум «Проверка на прочность»: когда «мы проверяемся» ещё не значит «мы понимаем свои риски».

14 октября в Москве соберутся те, кому интересно, как не перепутать активность с результатом, и что на самом деле хотят видеть регулятор, бизнес и страховщик.

Рекомендуем:

*️⃣Пленарная дискуссия: что на самом деле хочет регулятор
В фокусе - как меняются требования к контролю и устранению уязвимостей, за что спрашивают жёстче всего и как выполнить требования при ограниченном бюджете. Участвуют представители Т-Банка, МТС Банка, Райффайзен Банка, HeadHunter и Почты России.

*️⃣Право на взлом
В фокусе - какие действия при проверке защищённости считаются санкционированными и законными и где проходит граница между этичным хакером и нарушителем закона.

*️⃣ИИ в оценке защищённости
В фокусе - где ИИ уже полезен, а где создаёт новую иллюзию, что делать с его уязвимостями и безопасностью данных, с которыми он работает.

🔘Где: Москва, Холидей Инн Сокольники, Русаковская ул., д. 24

🔘Когда: 14.10.2026

✔️ Программа и регистрация