За прошлый год служба безопасности App Store заблокировала потенциально мошеннических транзакций на 2,2 млрд долларов и пресекла использование более 5,4 млн украденных банковских карт — почти 2 млн аккаунтов лишилось возможности совершать платежи. Так гласит отчёт техгиганта.

Кроме того, «яблочники» отклонили 1,1 млрд попыток создания мошеннических учётных записей и заблокировали 40,4 млн активных — тоже за фрод. В бан попало 193 тысячи аккаунтов разработчиков, а 138 тысяч заявок на регистрацию — поставлено на стоп.

App Store посещает примерно 850 млн пользователей в неделю. В работе защитных механизмов компания активно использует ИИ и машинное обучение.

🔥 — вот поэтому люди и платят за экосистему Apple

По словам Максима Костенко, эксперта Минпросвещения и руководителя Института содержания и методов обучения имени В. С. Леднёва, в будущем году в школьный курс информатики включат темы, связанные с ИИ.

Преподаватели расскажут, как работают LLM, научат составлять запросы к ботам и проверять их ответы, дадут понимание экспертных систем и методов машинного обучения с элементами программирования.

«Тема искусственного интеллекта уже есть в школьной программе старших классов, но с 2027 года её серьёзно расширят в курсе информатики. На базовом уровне школьники узнают, что такое большие данные, как работают машинное обучение и нейросети. Они разберутся в видах обучения (с учителем, без учителя), в задачах классификации, кластеризации и регрессии. Им расскажут о работе нейросетей, больших языковых моделях (вроде чат‑ботов), что такое ошибки и "галлюцинации" ИИ», — пояснил Костенко.

И уточнил, что отдельное важное место займут вопросы ИБ и этической ответственности.

👍 — отличная инициатива
🗿 — осталось самих преподавателей обучить

Microsoft приняла меры против киберпреступной группировки Fox Tempest, которая распространяла программы-вымогатели Rhysida и разрабатывала инструменты для таких крупных вредоносов, как Oyster, LummaStealer и Vidar. Недавно техгигант обнародовал посвящённые этому материалы в суде Южного округа Нью-Йорка.

Компания также поделилась подробностями о том, как сотрудники её подразделения по борьбе с цифровыми преступлениями (DCU) взаимодействовали с операторами Fox Tempest, используя подставные лица, идентифицировали инфраструктуру хакеров и смогли пресечь их деятельность. В настоящее время Microsoft сотрудничает с ФБР и Европейским центром по борьбе с киберпреступностью Европола, чтобы установить личности злоумышленников.

В «Ростехе» рассказали, что в течение года в многофункциональных центрах в разных регионах РФ, а также в российских учреждениях за рубежом будет установлено более 2000 криптобиокабин. Это позволит сократить сроки выдачи биометрических загранпаспортов с двух месяцев до десяти рабочих дней.

Кабина «Портал Родина» представляет собой терминал, автоматически собирающий слепки. Его ядро — отечественные ПО и комплектующие.

«Сегодня сроки оказания услуг по оформлению загранпаспортов нового поколения нередко увеличиваются до двух месяцев из-за большой загрузки территориальных отделений МВД. Криптобиокабина снимает со специалистов целый ряд рутинных операций: устройство самостоятельно делает фотографию лица, снимает отпечатки пальцев, записывает голосовой образец, проводит УФ-верификацию документов и по защищённым каналам передаёт данные в Единую биометрическую систему и профильные госорганы. Таким образом, внедрение терминалов в МФЦ позволит перераспределить нагрузку с МВД», — отметил гендиректор «РТ-Проектные технологии» Василий Зуйков.

За рубежом установка этих «порталов» запланирована в точках Удостоверяющего центра «Основание» в Армении, Узбекистане, Казахстане и Кыргызстане.

🫡 — мощный апгрейд для госуслуг

С появлением инструментов сканирования уязвимостей на основе искусственного интеллекта у техкомпаний, пожалуй, больше нет причин не знать об ошибках в своих продуктах, считает главный ИБ-специалист Европейского агентства по кибербезопасности (ENISA) Ханс де Врис

Ярким примером подобных технологий, которые быстро развиваются в текущем году, являются передовые модели Claude Mythos и GPT5.5-Cyber. По словам эксперта, Закон ЕС о киберустойчивости (CRA) уже требует защиты по умолчанию и на этапе проектирования. Этот документ вступил в силу в декабре 2024 года, и основные обязанности, введённые им, начнут действовать с 11 декабря 2027 года, а обязательства по отчётности — с 11 сентября 2026 года.

«Для меня обеспечение безопасности by design — это фактически лицензия на ведение бизнеса прямо сейчас, — пояснил де Врис. — Иначе ваш противник обязательно злоупотребит уязвимым софтом, и вас, вероятно, привлекут к ответственности. Если вы не используете ИИ рекомендованным образом, вы не добьётесь успеха через год или два».

Три четверти организаций — в рамках двух новых исследований — призналось в распространении уязвимого кода, в то время как ИИ-риски в цепочках поставок только растут

21 мая эксперты из Checkmarx опубликовали новые данные, показывающие, что большинство компаний «часто» или «иногда» развёртывает код, который заведомо уязвим. Есть тенденция к снижению по сравнению с прошлым годом, но показатель остаётся слишком высоким в условиях, когда всё более мощные ИИ-модели позволяют хакерам находить и использовать бреши с постоянно возрастающей эффективностью.

По утверждению аналитиков, действие, на которое в 2018 году уходило в среднем 840 дней, в 2026-м займёт менее двух, а к 2028 году время эксплуатации и вовсе достигнет одной минуты. Вице-президент Checkmarx Эран Кинсбрунер обозначил главного виновника: «Проблема с накопившимися задачами больше не связана с процессом, а стала математической. Код, сгенерированный искусственным интеллектом, опережает все существующие модели ручного исправления ошибок».

В «АльфаСтраховании» рассказали, что с начала текущего года количество интересующихся корпоративной киберстраховкой удвоилось по сравнению с прошлым, а число заключённых договоров выросло на четверть. Около трети всех запросов приходит из сферы промышленности; остальное приходится на ритейл, ИТ и финсектор.

Чаще всего компании хотят покрыть риски потери данных, нарушения работоспособности ИТ-систем и простоя бизнеса в результате хакерских атак. Полисы могут касаться локализации ИБ-инцидента, восстановления ПО и техники, ответственности перед третьими лицами, а также убытков, понесённых от нарушения бизнес-процессов.

«Конечно, рано говорить, что страхование киберрисков вошло в привычку, но совершенно точно лёд тронулся. Клиенты действительно начали видеть в киберрисках реальную угрозу и смотрят в сторону финансовой защиты и включения страхования в систему риск-менеджмента компании», — отметил по этому поводу Владимир Скворцов, гендиректор «АльфаСтрахование».

👍 — перестраховаться — разумный шаг
🗿 — главное чтобы это не вызывало ложное чувство безопасности

Продукты Visa и Mastercard должны окончательно уйти с российского рынка, так как они больше не обеспечивают заявленный функционал, считает директор департамента Национальной платёжной системы Банка России Алла Бакина

«В отношении карт международной платёжной системы у нас позиция, что, конечно, эти карты должны уходить с нашего рынка, они не несут и не выполняют тот функционал, который всегда обеспечивали, но НСПК при этом несёт издержки на поддержку этих карт», — заявила она.

Доля зарубежного «пластика» в РФ за четыре-пять лет снизилась до 17%, указала представитель регулятора — его заменили в том числе продукты «Мир»: «Поэтому НСПК через экономические меры стимулирования приходит к тому, чтобы эти карты уходили с рынка».

🫡 — зачем платить за то, что уже не работает?

Для типовой крупной организации в России средний коэффициент возврата ИБ-инвестиций составляет от 272% до 848% в горизонте двух-трёх лет — в зависимости от стека. Наибольший показатель обеспечивают вложения в решения класса Threat Intelligence, подсчитали эксперты «Лаборатории Касперского» и «Технологий Доверия».

Прогнозируемые годовые потери от киберинцидентов снижаются в среднем на сумму от 191,1 до 951,9 млн рублей после внедрения. Самую высокую отдачу показывает сочетание платформы для защиты корпоративной инфраструктуры от сложных угроз и целевых атак с решением для обеспечения многоуровневой безопасности рабочих станций, серверов и мобильных устройств в корпоративной среде.

«Компании инвестируют значительные средства в кибербезопасность, однако, часто испытывают сложности с обоснованием эффективности этих вложений в финансовых терминах, необходимых для правильной приоритизации на уровне советов директоров. Предложенный нами подход позволяет перейти от экспертных оценок к количественной модели и показать, какой экономический эффект дают те или иные решения. Это даёт возможность ИБ- и ИТ-руководителям аргументировано защищать бюджеты и принимать решения на основе данных», — пояснила Анна Кулашова, вице-президент ЛК по развитию бизнеса в России и странах СНГ.

В Банке России рассказали о продолжении сокращения парка действующих банкоматов в стране: только за первый квартал этого года их число снизилось на 1,2% и составило 130,3 тысячи единиц. 

Одной из причин регулятор назвал меньшую востребованность наличных ввиду частичного перехода граждан с карт на использование альтернативных способов оплаты: «Количество банкоматов несколько сократилось, а POS-терминалов — выросло. Кроме того, банки оптимизируют сеть: точек становится меньше, сокращаются расходы на инкассацию и обслуживание, при этом средняя эффективность одного устройства растёт».

По мнению главы департамента национальной платёжной системы ЦБ РФ Аллы Бакиной, описанная тенденция не несёт негативных сигналов, так как объём операций на один банкомат не увеличивается, а нагрузка на сеть не растёт.

🗿 — будет ли это удобно для людей?

Компания «Архитех ИИ» представила KodikScan — бесплатный инструмент для проверки контента на признаки дипфейка. Он способен выявить, был ли анализируемый материал создан или изменён нейросетью.

По словам разработчиков, новый сервис использует ML-модели, которые фиксируют визуальные паттерны, особенности шума, временную динамику видео, акустические характеристики голоса и статистические признаки текста, а по итогу система оценивает вероятность «синтетичности».

В компании отметили, что KodikScan рассчитан и на обычных пользователей, у которых есть потребность быстро проверить сомнительный файл перед тем, как перейти по ссылке, и на медиаспециалистов, блогеров и сотрудников новостных редакций.

👍 — полезный инструмент в наше время

Роскомнадзор оштрафовал 85 телеком-компаний, не предоставивших ему сетевые данные об абонентах.

По закону информировать ведомство о смене IP-адресов операторам следует после получения соответствующего уведомления (в течение дня, а в особых случаях — в течение часа).

Гендиректор TelecomDaily Денис Кусков также считает, что контроль над IP-адресами необходим.

Леонид Коник из ComNews Research ко всему добавил, что оборудование, необходимое для оперативного информирования Роскомнадзора, стоит очень дорого, и выполнение требований ведомства, скорее всего, отразится на тарифах. По словам же представителя одной из телеком-компаний, процесс также потребует привлечения около 20 новых сотрудников.

Дональд Трамп отказался от подписания указа о регулировании ИИ-систем, согласно которому разработчики нейросетей должны были бы предоставлять правительству США ранний доступ к своим продуктам

Церемонию подписания назначили на 21 мая и пригласили на неё лидеров крупных техкомпаний, но за несколько часов до начала Трамп заявил, что не будет подписывать документ — источники The Washington Post утверждают, что ему не понравился проект указа.

Решение якобы удалось изменить Илону Маску, Марку Цукербергу и бывшему спецпредставителю по ИИ и криптовалютам Дэвиду Саксу. По их мнению, упомянутые проверки фактически могут превратиться в обязательную систему госодобрения нейросетей, что замедлит развитие сектора и ослабит позиции страны в «ИИ-гонке» с Китаем. При этом сам указ не отменили окончательно, подчеркнул один из собеседников издания.

🗿 — ИИ-гонка стала важнее безопасности

«Коммерсант» пишет, что Минцифры отказалось от идеи введения платной регистрации смартфонов по IMEI в рамках второго комплексного антифрод-закона, который сейчас находится между первым и вторым чтением. Проект создания единой базы таких номеров, однако, остаётся в силе.

«Сейчас обсуждается, что все устройства, уже находящиеся на руках у пользователей, будут признаны легитимными. В дальнейшем система может работать так, что SIM‑карта, привязанная к конкретному IMEI, не будет функционировать в другом устройстве», — пояснил изданию профильный эксперт.

Другой собеседник журналистов, представитель телеком-компании, добавил: в текущей версии законопроекта «Антифрод 2.0» не прописана блокировка «серых» устройств, но регуляторами обсуждаются различные модели последующего ужесточения.

Ранее крупные операторы отмечали, что внедрение учёта смартфонов по IMEI потребует доработки биллинга и сетевой инфраструктуры, а также «может повлиять на абонентский опыт».

Национальный центр кибербезопасности Великобритании (NCSC) выпустил новые рекомендации для организаций, стремящихся использовать агентный ИИ, но обеспокоенных связанными с этим киберрисками

Документ представляет собой краткое изложение более подробного отчёта, подготовленного совместно с партнёрами из стран «Пяти глаз» — Австралии, Канады, США и Новой Зеландии.

Ведомство призвало руководство компаний тщательно обдумать развёртывание агентного ИИ — ведь при избыточных привилегиях или плохом проектировании один сбой способен быстро перерасти в серьёзный инцидент. Поэтому всем следует взвесить, действительно ли боты так уж необходимы для конкретных сценариев, а если и внедрять систему, то только поэтапно, «начиная с чётко определённых пилотных проектов с использованием строго ограниченных задач».

Издание Frank Media пишет, что Банк России опубликовал проект указания о пополнении счёта наличными через банкомат любой финорганизации — участницы Системы быстрых платежей с зачислением денег в другую

Сумма, согласно тексту документа, не должна превышать 25 тысяч рублей за одну операцию, 50 тысяч рублей за сутки и 200 тысяч рублей за календарный месяц.

Плюс, системно значимые банки обяжут предоставить своим клиентам-физлицам возможность с 1 апреля 2027 года получать трансграничные переводы от других физлиц посредством СБП и переводить средства в бюджет с помощью Системы — на «Госуслугах», а также сайтах ведомств и в точках обслуживания госорганизаций (пошлины, налоги и штрафы). Срок для банков с универсальной лицензией по этому пункту — 1 октября 2027 года.

Предложения по проекту регулятор принимает до 8 июня.

OpenAI открыла вакансию исследователя безопасности ИИ — с зарплатой до 445 тысяч долларов в год. Соискатель должен проявить «тактическое и стратегическое мышление» и быть готовым работать со сценариями, которые ранее были лишь «предметом научной фантастики»

Будущий сотрудник будет изучать риски рекурсивного самосовершенствования — когда ИИ‑модели окажутся способны самостоятельно создавать и обучать свои же более мощные версии (стремительное развитие ботов для программирования заметно повысило уровень автономности нейросетей, и подобные позиции, очевидно, скоро появятся у основных конкурентов OpenAI).

Также описание вакансии гласит: кандидату потребуется принимать решения в условиях высокой неопределённости с различными командами в структуре компании. Фактически вендор ищет не столько инженера, сколько эксперта, умеющего переводить абстрактные угрозы уровня «а что если» в конкретные технические меры.

🫡 — соответствующая зарплата за способность предвидеть то, что еще не случилось
🗿 — для таких задач нужен целый отдел

Минцифры расширило набор данных, которые операторы связи должны направлять силовикам через СОРМ. На обновлённые правила обратил внимание «Коммерсант».

Ведомственный приказ гласит: теперь «уполномоченным органам» — по запросу — будут доступны паспортные и «адресные» данные граждан, их ИНН, банковские реквизиты, IP-адреса, домены, логины, геолокация и «организационные сведения». Всё это будет передаваться посредством языка GraphQL, протокола WebSocket и интерфейса HTTP.

По словам представителей цифрового министерства, документ закрепляет требования к программным и техническим средствам, устанавливаемых на сетях связи «для обеспечения безопасности» и осуществления оперативно-разыскной деятельности.