Кто я такой и зачем вообще этот канал

Лет 20 назад один журналист из газеты, которая теперь официально «нежелательная» (и по совместительству неживая), написал про «Лабораторию Касперского» статью под гордым названием «Гостев из будущего». Материал получился такой смешной, что разошёлся по офису на мемы быстрее, чем червь по незакрытому RDP. Ссылку приводить не буду — она прекрасно гуглится и без моей помощи.

С тех пор ваш покорный слуга успел покопаться во множестве вредоносов, хакерских атак и инцидентов. Возможно, о некоторых вы даже что-то слышали, если у вас когда-то «падала винда». Поэтому я смело считаю себя экспертом в ИБ. Коллеги ещё уверяют, что у меня неплохо выходит предсказывать будущее — модное слово «футурология» как раз про это.

Сегодня сфера моих интересов пополнилась новыми технологиям и тем, как их использовать на наше благо — особенно там, где речь идёт об инвестициях. Особенно о корпоративных инвестициях Касперского :)

Поэтому здесь будет про будущее, финансы, технологии и информационную безопасность. А ещё про генеалогию и исследования ДНК (но это не точно).

Да, в России уже хватает толковых тг-каналов от людей из ИБ. Нужен ли ещё один? Подпишитесь и решите сами. Кто я такой, чтобы ограничивать ваши интересы?

И да, мнение автора может не совпадать со мнением «Лаборатории Касперского». И конечно, ничего из здесь публикуемого не является инвестиционной рекомендацией.

Всем работать! (с) сами знаете кто

Вне сомнения, самой заметной новостью ноября в области ИИ-инфобеза стал громкий анонс Anthropic об обнаружении использования их Claude Code некими китайскими хакерами для проведения кибератак.

Медиа, конечно, не смогли удержаться и выдали перлы уровня «The first truly AI-powered cyberattack». И, разумеется, почти никто не вспомнил (а кто вспомнил — предпочёл промолчать), что в начале года китайские исследователи уже описывали очень похожие атаки, но указывали уже в противоположную сторону Тихого океана.

Когда первые публикации отстрелялись, за отчёт Anthropic взялись специалисты по ИБ — и дружно закатили глаза: ни одного IoC, никаких артефактов, ноль технических деталей. Пересказывать всё нет смысла: общий посыл сводится к «MD5 or didn’t happen!», особенно когда речь идёт о предполагаемых state-sponsored операциях.

Получается, что разработчики LLM только-только заходят на территорию Threat Intel. Шаг пока уверенный… ну, на уровне «в галошах после дождя». Но шума много — потому что тема горячая.

При этом истина, как обычно, где-то посередине. Денис верно подметил, что

В подобных атаках может не быть классических индикаторов вроде IP-адресов или файловых сигнатур. На первый план выходят цепочки запросов, которые осуществлял атакующий и серия ответов от модели.

Таким образом, у нас формируются сразу две интересные темы:

👉Использование ИИ в сложных атаках
👉Инфобез и ИИ-вендоры

Развёрнуто — далее.

@gostev_future

Использование AI в сложных атаках

Если когда-нибудь будет написана хроника ранних AI-войн, то в первой же главе появится простая мысль: у компаний, работающих в сфере безопасности, была весомая фора. Им можно было открыто пользоваться всей мощью новых моделей — и у них были деньги, чтобы эту мощь оплачивать. Современный ИИ — удовольствие не из дешёвых. За каждым модным релизом скрываются чужие миллиарды, мегаватты энергии и склады с железом, стоимость которых можно смело сравнивать с бюджетом небольшой страны.

На этом фоне обычная киберпреступность выглядит как гаражная артель времён поздних девяностых. Модели у них стареют быстрее, чем успевает высохнуть термопаста, вычислительных ресурсов почти нет, да и сами общедоступные системы всё активнее отлавливают попытки использовать их «не по назначению». Если всё продолжится таким курсом, рядовые преступники окажутся на обочине — с музейными экспонатами вместо боевых нейросетей.

Логичный выход для них — не пытаться тянуться в одиночку, а собирать распределённые сети. Ботнеты будущего будут служить не для банального DDoS, а как кустарные вычислительные центры: что-то вроде домашней версии суперкомпьютера, только собранной из брошенных роутеров и пенсионных смартфонов. Кстати, легальные аналоги уже появляются. Павел Дуров со своим Cocoon пытается построить распределённые ИИ-вычисления «в мирных целях», а Илон Маск всерьёз рассуждает о том, что парк автомобилей Tesla может стать и генератором, и узлом для работы распределённого ИИ.

Но сможет ли разрозненная киберпреступность создать хоть что-то сопоставимое — вопрос скорее философский.

Если же подняться на этаж выше, в мир state-sponsored операций, всё выглядит иначе. Там и деньги есть, и железо, и специалисты, и, главное, доступ к собственным мощным моделям. В таких условиях атаки вроде той, что Anthropic связал с китайскими операторами, — временная экзотика. У Китая хватает своих ИИ-моделей, чтобы проводить серьёзные операции без привлечения сторонних платформ. Да и смысл использовать чужую модель для действительно важных задач? Это уже из области военного применения AI — тема отдельная, болезненная и пока что почти не регулируемая.

Настоящая проблема — не в том, что государственный offensive-AI появится, а в том, как быстро он будет работать. Модель, способная генерировать вредоносный код на ходу, — это только начало.

Не открою никакой тайны, что в ближайшие годы AI станет основным инструментом белых хакеров в поиске уязвимостей. Он уже сейчас сокращает время на анализ с часов до минут и перебирает такие варианты, до которых человек просто не доберётся. Проекты вроде BigSleep от Google будут регулярно находить слабые места в популярных продуктах — и делать это с такой скоростью, что традиционный аудит будет напоминать археологию с кисточкой.

Параллельно будут расти коммерческие решения — целые AI-платформы для автоматического сканирования сетей, поиска уязвимых устройств, анализа конфигураций и предсказания возможных векторов атаки. Они превратятся в стандартный инструмент любой крупной компании. И чем эффективнее будет защита, тем очевиднее станет вопрос: а что мешает той же логике перейти на сторону атаки?

Правильный ответ — ничего не мешает. Это всегда было вопросом времени. И это время придёт.
Дальше появится автоматический бот, который сам:

обследует инфраструктуру компании-цели;
найдёт уязвимости;
соберёт эксплоит под каждую из них;
составит список «жертв»;
разошлёт им фишинг;
проникнув внутрь — начнёт распространяться дальше, подбирая пароли, и создавая эксплоиты под новые системы.

То, что раньше занимало у хакеров дни, недели или даже месяцы, он сделает за минуты. И если оборона не научится работать с той же скоростью, службы мониторинга будут просто тонуть в событиях, в которых уже не разберётся ни один человек — только другой ИИ, сидящий по противоположную сторону цифрового фронта.

@gostev_future

Инфобез и ИИ-вендоры

Как только крупные компании начали массово внедрять LLM, на рынке появился новый тип продуктов по безопасности. Его уже называют по-разному, но лично мне ближе термин LLM-firewall. Идея проста: контролировать всё, что уходит в модель и что выходит из неё.

Чтобы бухгалтер случайно не загрузил в ChatGPT квартальный отчёт, а инженер — коммерческую тайну. Чтобы сотрудники не спрашивали модель о вещах, которые им не стоит спрашивать. И чтобы сама модель не начала выдавать вредоносные инструкции или внутренние данные.

По сути, это очень похоже на классический WAF. Поэтому старые игроки уверяют, что они «уже давно всё это умеют», а новые — что WAF к таким задачам вообще не приспособлен. И на этой нескучной дискуссии расцвёл новый рынок ИБ-решений.

Есть, однако, нюанс: разработчики LLM моделей изначально вынуждены были заниматься безопасностью. Им нужно фильтровать вредные промпты, предотвращать jailbreak-атаки, модерировать контент. У кого-то это выходит лучше, у кого-то хуже — но работа ведётся.

И в какой-то момент ИИ-вендоры подошли к той же задаче, что и ИБ-компании: детектировать вредоносные запросы и предотвращать использование ИИ для атак. Anthropic — один из свежих примеров.

То есть у них появляется по сути собственный LLM-firewall. А это уже полноценный ИБ-продукт. И возникает интересный вопрос:

👉 кто будет отвечать за безопасность пользователей ИИ — традиционные ИБ-вендоры или сами создатели моделей?

История технологий знает примеры, когда у крупных игроков не сразу всё получалось. У Microsoft в ИБ что-то начало складываться только после двадцати лет попыток. Google давно в ИБ, но тоже не всё идеально. А вот остальные — вообще новички.

И тут на сцену выскакивает Китай. Там тренды считывают быстро: 360 Security уже объявила о плотной кооперации с DeepSeek.

Можно уверенно прогнозировать: тема M&A в AI-security будет одной из самых горячих в ближайшие годы.

Традиционные ИБ-вендоры будут скупать стартапы в сегменте LLM-firewall. Пример: Check Point купил Lakera — одного из лидеров этой области.

ИИ-вендоры тоже начнут закупаться безопасностью. И поскольку денег у них заметно больше, чем у среднестатистической ИБ-компании, то объектом их интереса могут оказаться далеко не только стартапы. Совсем не исключено, что они будут смотреть и на вендоров с выручкой в миллиард долларов и выше.

В России ситуация особенная. Практически все ключевые разработчики LLM одновременно либо сами являются крупными ИБ-игроками (Сбер, МТС), либо обладают серьёзной внутренней экспертизой в инфобезе (Т-Технологии, Яндекс, VK).

Очень любопытно будет посмотреть, как эти экосистемы будут делить новый рынок с традиционными лидерами российского ИБ. Конкуренция неизбежна — и она будет жаркой.

@gostev_future

Идея использовать мессенджер как почти единственный инструмент для доступа к государственным сервисам кажется мне крайне странной.

Понятно, что за образец был взят китайский опыт, где мессенджеры используются с аналогичными целями. Однако история там была совершенно другой. Сначала появились свои, родные мессенджеры, которые обрели гигантскую популярность в стране. Потом к ним прикрутили платёжные функции, и только затем государство стало подключать к ним (а точнее — их к) протоколы доступа к своим ресурсам. То есть происходило естественное следование за предпочтениями аудитории.

В России ситуация иная. Популярные мессенджеры — все поголовно иностранные. Прикручивать к ним платёжные функции никто и не собирался, потому что нельзя. Государство тоже не может ничего делать внутри этих сервисов, потому что не может дать гарантий, что завтра их же само не заблокирует.

Но хочется «как в Китае», поэтому решили сделать самый популярный национальный мессенджер административными методами. Могли бы поступить и более оригинально — например, сделать авторизацию в Госуслугах через какую-нибудь игру от VK Play. Логики в таком решении было бы примерно столько же.

При этом, кажется, забывают, что в Китае авторизация в госсервисы доступна не через один-единственный мессенджер, а сразу через несколько.

Как мне кажется, следующим этапом развития идеи в России станет расширение списка мобильных сервисов для доступа к Госуслугам.
Наиболее логичным выглядит использование для этого банковских приложений: банки уже обладают вашими данными, проводят все необходимые проверки, так что коды доступа вполне можно доставлять не только в мессенджер, но и, например, в условный Т-Банк. Не говоря уже о том, что никакие коды в принципе и не нужны.

Учитывая, как банки сами настойчиво пытаются получить от клиентов доступ к их данным в Госуслугах, — перспективы таких реализаций выглядят весьма вероятными.

@gostev_future

Альтернативой описанным выше вариантам является сингапурский Singpass.

Это, конечно, не мессенджер. Singpass — это единый центр авторизации ко всем необходимым сервисам, и что важно — не только государственным. Имея Singpass, вы можете удалённо открыть счёт в любом банке менее чем за 15 минут. Можете подключиться к любому телеком-оператору. Можете использовать штрих-код Singpass для физического доступа в разные учреждения, включая визовые центры других стран. И так далее по списку.

Регистрация в банке выглядит элементарно: вам показывают QR-код, который вы либо сканируете приложением (если сидите за десктопом), либо просто нажимаете на него — открывается Singpass, и вы подтверждаете передачу ваших данных банку. Всё максимально просто и прозрачно.

Но давайте подумаем: какую конкретно проблему пытается решить российское Минцифры, загоняя всех в мессенджер? Проблему телефонного мошенничества? Мне совершенно не очевидно, как это должно помочь.

Если брать Singpass как пример, он тоже является объектом интереса преступников.

У людей пытаются украсть или выманить доступ в Singpass. Ответ государства — авторизация по лицу. Реакция преступников — скупка чужих аккаунтов у тех, кто не слишком понимает последствия. Количество арестованных мулов, сдавших аккаунт "в аренду" идет на сотни. Наказание - до трех лет тюрьмы.

Дальше у преступников всё по классике: такие аккаунты используют для открытия счетов в банках (чтобы принимать туда деньги в мошеннических схемах) и регистрации SIM-карт, с которых потом и ведётся телефонное мошенничество.
Истории сингапурского скама просто копируют российские: «попросили снять наличные и передать их для проверки в рамках расследования».

Про масштабы финансовых потерь и количество арестов в Сингапуре я ещё напишу, но вывод уже здесь вполне понятен: никакие технические методы — будь то авторизация через мессенджер или отдельное приложение — не решают проблему мошенничества как класса.

@gostev_future

Исследователи Hudson Rock обнаружили, что компьютер северокорейского хакера-разработчика, связанного с крупнейшим взломом криптобиржи ByBit (там пропало около $1,4 млрд), оказался… заражён обычным инфостилером Lumma.

Как обнаружили? Разбирали логи инфостилера, полученные вероятно с какого-то подломанного сервера управления.

На машине нашлось всё как по учебнику: Visual Studio Pro, Enigma Protector, VPN (конкретно упоминается Astrill VPN), приложения для общения и управления инфраструктурой (Slack, Telegram, Dropbox и др.), структура папок Dropbox указывает на то, что данные (возможно — украденные) загружались туда.

Также есть свидетельства, что эта машина использовалась для подготовки фишинговых атак и создания поддельных установщиков (например, «фейковый Zoom») — домены вроде callapp. us, callservice. us и поддомены вида zoom.callapp. us регистрировались, чтобы выдать вредоносное ПО за легитимное приложение.

И вот вишенка на торте.
Среди похищенных инфостилером учётных данных оказался e-mail trevorgreer9312@gmail. com.

В феврале Silent Push уже упоминали этот адрес в расследовании: через него регистрировали домен bybit-assessment. com — созданный буквально за несколько часов до взлома ByBit. Задача домена — притворяться страницей поддержки биржи и обслуживать инфраструктуру атаки.

При этом важно понимать: человек, чей компьютер заразился Lumma, вполне может быть всего лишь одним звеном цепочки, а не «тем самым» исполнителем ограбления на полтора миллиарда долларов.

Ну а Hudson Rock так воодушевились находкой, что создали виртуальный эмулятор заражённой машины — что даёт редкую возможность самостоятельно изучить все описанные артефакты!

@gostev_future

На рынке льётся кровь

Редкую откровенность продемонстрировал гендир Астры Илья Сивцев, рассказывая об итогах третьего квартала:

На нашем рынке реально льётся кровь. Темпы роста замедлились, главным образом, из-за того, что высокая ключевая ставка докатилась до экономики. Кроме того, повышается налоговая нагрузка. Всё это отразилось на бюджетах заказчиков — многие стали сдвигать инвестиционные активности.

Астра честно говорит, что по итогам года роста не покажет, и улучшения экономической ситуации в 2026-м не ожидает.

Остальные публичные (или готовящиеся вот-вот стать публичными) российские IT-компании к такой честности пока не готовы, но финансовые результаты говорят сами за себя.

Третий квартал оказался провальным почти для всех, и на этом фоне Астра выглядит даже лучше остальных. Рост выручки IVA на 20% объясняется исключительно крайне низкой базой 2024 года. Хорошие цифры показывает Базис, но они готовятся к IPO — сравнивать их прежнюю динамику просто не с чем.

Solar, который планирует выйти на биржу в первой половине 2026 года, за девять месяцев прибавил всего 16%. Это, впрочем, чуть лучше кризисного Позитива, у которого еле-еле 12%.

Согласно исследованию Серчинформа: 43% опрошенных компаний в 2025 году увеличили бюджеты на ИБ, 42% — оставили их без изменений, 15% — сократили.

Тимофей Мартынов из smart-lab тоже фиксирует проблему:

👉Президент одной непубличной софтовой компании мне вчера сказал, что такой сложной ситуации на айти рынке как сейчас еще не было за последние 15 лет. В ковид говорит был провал, но очень короткий.

В Q4 лучше не станет. Все, кто должен был выполнить программу замещения иностранного ПО, уже это сделали. Остальные будут ждать хотя бы минимальной ясности в геополитике.

@gostev_future

Я уже писал о том, что сингапурские скам-схемы удивительно похожи на российские. Но иногда местная экзотика вносит свои поправки.

В Сингапуре еда — это не просто часть быта, а что-то вроде повседневного культа. Разговоры здесь начинаются не с обсуждения погоды, а с дружеского: «Ты сегодня ел?». Уличные хокеры — небольшие палатки с едой — давно стали народной любовью и даже обладателями мишленовских звёзд. Они — часть городской души.

И вот мошенники посягнули на святое.

Одна семья, владеющая киоском индийской еды, лишилась 3000 долларов из-за очередного трюка, который преступники начали отрабатывать в городе. Каким-то образом они получили доступ к электронной почте пожилых владельцев микробизнеса, а оттуда — и к их аккаунтам на местных платформах доставки: Foodpanda, Grab, Deliveroo. Дальше схема была проста: мошенники изменили банковские реквизиты, на которые должны перечисляться деньги за выполненные заказы.

В других похожих эпизодах действует более «классическая» схема: звонок от «сотрудника сервиса», просьба назвать логин и пароль, — и результат тот же.

Пока масштаб невелик: с августа полиция зафиксировала четыре таких случая, общей суммой в 42 тысячи долларов. Но тревожность здесь вызывает не количество жертв, а то, насколько легко преступникам удаётся менять платёжные данные. Логика работы служб безопасности у сервисов доставки, мягко говоря, даёт сбой: почему банковский аккаунт можно заменить на любой другой без проверки его принадлежности конкретному юрлицу или ИП?

Насколько я понимаю, в России эта часть выстроена строже. По крайней мере, в описаниях WB Pay указано, что реквизиты должны соответствовать владельцу. И, глядя на сингапурский опыт, становится понятно, почему такие требования важны.

@gostev_future

11 декабря на бирже состоится IPO ГК «Базис», внучки Ростелекома и дочки РТК-ЦОД.

Интересно было наблюдать, как проходил привычный уже прогрев аудитории. Представители Ростелекома пели осанны, называя «Базис» не иначе как «бриллиантом в короне Ростелекома» (лица людей из Solar представили?), и собирались привлечь 5 млрд с рынка.

1 декабря аналитики ВТБ Капитал Трейдинг оценили «Базис» в 32 млрд рублей по DCF и 25 млрд по мультипликаторам аналогов. Газпромбанк сказал — 30–35 млрд.

Не прошло и недели, как представители «Базиса», начав сбор заявок, уронили оценку до 17–18 млрд, тем самым намекая, что здесь точно светит рост раза этак в два. При этом размер размещения скорректировали с 5 до 3 млрд <— типичная схема создания ажиотажа, обкатанная еще на IPO Астры.

Но что-то мне подсказывает, что частные инвесторы, изрядно напуганные сначала обвалом «Позитивов», потом печальными показателями Arenadata, на этот раз не очень купятся на рассказы о том, что «Базис» — лидер «там-то и там-то». Средний частный инвестор не понимает, что такое VDI и виртуализация ПО. А те, кто понимают, — видят, что конкуренция там вполне себе имеется (та же Астра), а промахи по прогнозу выручки IT-компаний в этом году уже очевидны всем.

А ещё компания имеет непрозрачную акционерную структуру. Долю на IPO продают неназываемые миноры, причём продают в кеш-аут, то есть деньги идут в карман, а не в компанию. Три неназванных акционера владеют 26,7%, 5% и 17,9%; при этом два первых принадлежат одному лицу, которое в совокупности владеет 31,7% акций «Базиса». Возможно, это КНС Групп (бренд Yadro, входит в «ИКС Холдинг»), возможно, второй минор — это ГС Инвест (Мацоцкий), который также имел отношение к Arenadata.

В общем, для меня в этой истории слишком много красных флагов.

Всё написанное не является инвестиционной рекомендацией.
@gostev_future

Цифровые водительские права

В связи с новой реинкарнацией старой иннициативы Минцифры, возник вопрос

Этой осенью в России было много новостей про человекоподобных роботов

Они падали на сцене, пели и плясали перед президентом, а производитель «Промобот» останавливал работу из-за хакерских атак

Обсуждая с коллегами очередное видео из Китая, где робот T800 бьёт своего создателя (исключительно в рекламных целях), возник вопрос — а где-нибудь уже есть реальное применение гуманоидных железяк?

Есть. И, конечно же, в Китае.
В ноябре компания UBTECH объявила о первой в мире массовой поставке человекоподобных роботов — сотни Walker S2 отправлены на реальные заводы и склады в 2025 году.

К моменту объявления общий объём заказов на Walker S2 составил около 800 млн юаней (≈ 112 млн долларов).
Из них:
• один крупный контракт — 159 млн юаней,
• другой, подписанный в сентябре, — 250 млн юаней.

Для рынка, где ещё вчера все говорили только о прототипах, это впечатляющие цифры.

UBTECH планирует отправить 500 роботов Walker S2 до конца декабря и утверждает, что идёт по графику.

Робот спроектирован для тяжёлой, рутинной и повторяющейся физической работы:
• поднимает до 15 кг,
• приседает, наклоняется, поднимает предметы с пола,
• оснащён сенсорными руками для точного захвата,
• имеет бинокулярное (стерео) зрение,
• умеет ориентироваться в пространстве и работать рядом с людьми.
Главная особенность — автоматическая замена аккумулятора, позволяющая роботу работать почти 24/7. То есть, робот натурально сам идет к стойке, и меняет себе батарейки.

В планах поставка 5000 роботов в 2026 и 10 000 в 2027.

Рынок отреагировал бурно: акции UBTECH выросли более чем на 150 % за год.
UBTECH также сообщила, что выручка в первой половине 2025 года достигла 621 млн юаней, что на 27,5 % больше, чем годом ранее.
Валовая прибыль выросла до 217 млн юаней (+17,3 %), а убытки сократились на 18,5 %, до 440 млн юаней.

@gostev_future

Базис вышел на IPO. Уже писал, что идея сомнительная, как по мне.

Книгу заявок закрыли по верхней границе — 109 рублей за акцию, что даёт примерно 18 млрд рублей капитализации.

Ажиотажа, как в своё время с «Астрой» или «Диасофтом», уже не было, средняя аллокация составила около 48% от заявки. Всего частники взяли 61% размещения.

Дальше всё пошло так, как многие и ожидали: с открытия акция ушла вниз до 103 рублей, а в течение первого получаса сходила даже до 97. Закрыли первый день торгов на 101.

Итого: участники IPO получили минус 10% практически сразу.

С точки зрения IPO для ширнармасс — провал.
С точки зрения анонимных миноров, которые сбросили им свои 17% по 109 рублей, — успех.
С точки зрения Ростелекома — удар по перспективам успешно разместить Solar и РТК-ЦОД: теперь придётся давать куда больший дисконт.

Качество нашего фондового рынка это, конечно, не красит…

@gostev_future

Вот этот печальный график – сводный индекс российских компаний информационных технологий с октября 2024 года и по сегодня.
Индекс (MOEXIT) состоит из 9 компаний:

Астра
Циан
Аренадата
Диасофт
Хедхантер
Позитив
Софтлайн
VK
Yandex

Ну вот теперь будет десять.

@gostev_future