Правительство внесло в Думу Антифрод 2.0 пока мы тут все гуляли по Санкт-Петербургу.
Интересно было почитать документ, потому что активно обсуждались всего несколько мер, пусть и весьма важных, вроде красной кнопки. В документе же гораздо больше всего интересного.
Полный разбор по ссылке, а тут тезисно:
Вслед за формированием защищенного при помощи системы Антифрод контура, вводится ответственность для тех, кто будет игнорировать информацию из системы - речь о банках и операторах.
Ответственность выглядит как возмещение ущерба. Операторы и банки много спорили с этим. В их тезисах была логика, но результат какой есть. Обсуждалось, причем публично и практически как решенное дело, ограничение в 1.2 млн на возмещение, чтобы избежать притворных мошенничеств, но в итоге в документе никаких лимитов нет.
Самозапрет на звонки из-за рубежа - изначально он был по-дефолту, и надо было его снимать, теперь же - хочешь установить - устанавливай (хочешь идти - иди, снег растаявший - он вода и далее по тексту). Снять запрет после этого можно только в МФЦ. Маркировка звонков из-за границы осталась.
Про детские симки скорее формальность, однако отмена обязанности для ОРИ фильтровать контент для несовершеннолетних - это облегчение, потому как подводные камни летали бы там только в путь.
Банковские карты ограничили 20 штуками. Была идея про 5 на каждый банк, т.е. 20 и 5 одновременно, осталось только 20. Ну и вводится реестр банковских карт на Госуслугах. С учетом любви сервисов открывать карту, ну так, до кучи, пользователям откроется много интересного.
Если иностранец не прошел верификацию для пользования симкартой, договор с ним должен быть расторгнут. Оно как бы и предполагалось первым пакетом, но тут формально докрутили.
Ну и реестр IMEI, но об этом уже очень много сказано, как и про красную кнопку системы Антифрод.
Массовые вызовы возможны, но для исполнения обязательств, требуемых по закону. Плюс - возможны обзвоны по договорам, вот здесь Минцифры установит предельную стоимость такого звонка. Потому что БАНКИ ЖАЛОВАЛИСЬ, ЧТО ДОРОГО.
МАКСу не повезло - он не смог стать монополистом по подтверждению значимых действий. Остаются SMS. По нынешним меркам это вполне логично, ну а операторам поставим плюсик - отбились.
Ушла идея о регистрации только с отечественными почтовыми адресами. В подзаконки выехали ВАТС, симбоксы, а привязка банковских счетов к ИНН ушла в другой закон.
В общем, ждем 9 июня в Госдуме. И начинаем искать фактуру по Антифрод 3.0. По слухам, там уже сейчас порядка 60 инициатив, но доживут очевидно не все. А может и совсем другие.
Интересно было почитать документ, потому что активно обсуждались всего несколько мер, пусть и весьма важных, вроде красной кнопки. В документе же гораздо больше всего интересного.
Полный разбор по ссылке, а тут тезисно:
Вслед за формированием защищенного при помощи системы Антифрод контура, вводится ответственность для тех, кто будет игнорировать информацию из системы - речь о банках и операторах.
Ответственность выглядит как возмещение ущерба. Операторы и банки много спорили с этим. В их тезисах была логика, но результат какой есть. Обсуждалось, причем публично и практически как решенное дело, ограничение в 1.2 млн на возмещение, чтобы избежать притворных мошенничеств, но в итоге в документе никаких лимитов нет.
Самозапрет на звонки из-за рубежа - изначально он был по-дефолту, и надо было его снимать, теперь же - хочешь установить - устанавливай (хочешь идти - иди, снег растаявший - он вода и далее по тексту). Снять запрет после этого можно только в МФЦ. Маркировка звонков из-за границы осталась.
Про детские симки скорее формальность, однако отмена обязанности для ОРИ фильтровать контент для несовершеннолетних - это облегчение, потому как подводные камни летали бы там только в путь.
Банковские карты ограничили 20 штуками. Была идея про 5 на каждый банк, т.е. 20 и 5 одновременно, осталось только 20. Ну и вводится реестр банковских карт на Госуслугах. С учетом любви сервисов открывать карту, ну так, до кучи, пользователям откроется много интересного.
Если иностранец не прошел верификацию для пользования симкартой, договор с ним должен быть расторгнут. Оно как бы и предполагалось первым пакетом, но тут формально докрутили.
Ну и реестр IMEI, но об этом уже очень много сказано, как и про красную кнопку системы Антифрод.
Массовые вызовы возможны, но для исполнения обязательств, требуемых по закону. Плюс - возможны обзвоны по договорам, вот здесь Минцифры установит предельную стоимость такого звонка. Потому что БАНКИ ЖАЛОВАЛИСЬ, ЧТО ДОРОГО.
МАКСу не повезло - он не смог стать монополистом по подтверждению значимых действий. Остаются SMS. По нынешним меркам это вполне логично, ну а операторам поставим плюсик - отбились.
Ушла идея о регистрации только с отечественными почтовыми адресами. В подзаконки выехали ВАТС, симбоксы, а привязка банковских счетов к ИНН ушла в другой закон.
В общем, ждем 9 июня в Госдуме. И начинаем искать фактуру по Антифрод 3.0. По слухам, там уже сейчас порядка 60 инициатив, но доживут очевидно не все. А может и совсем другие.
🤬7❤1👍1👏1🍓1🍾1
Forwarded from ⚡️Лобушкин молнит
Apple представила детский аккаунт — там можно контролировать все: от просмотра контента до общения с определенными контактами — Бэкдор
#Apple #WWDC
#Apple #WWDC
🤡4👍2❤1
Увидел новость про UC-рейтинг CNews 2026 — MANGO OFFICE занял первое место в категории «Экосистемный подход».
UC (унифицированные коммуникации) — это история, когда голосовая связь, ВКС, чаты и мессенджеры собраны в один контур, а не размазаны по пяти разным приложениям. В 2026 году это уже база для любого бизнеса, а не просто красивое сокращение из презентаций.
Аналитики CNews сравнивали платформы по 40+ критериям, включая поддержку маркировки звонков и речевую аналитику с ИИ-выбором технологий распознавания. Логично, что в топе оказались ребята, которые без лишнего шума и фейерверков уже четверть века пилят продукты под конкретные боли локального рынка.
UC (унифицированные коммуникации) — это история, когда голосовая связь, ВКС, чаты и мессенджеры собраны в один контур, а не размазаны по пяти разным приложениям. В 2026 году это уже база для любого бизнеса, а не просто красивое сокращение из презентаций.
Аналитики CNews сравнивали платформы по 40+ критериям, включая поддержку маркировки звонков и речевую аналитику с ИИ-выбором технологий распознавания. Логично, что в топе оказались ребята, которые без лишнего шума и фейерверков уже четверть века пилят продукты под конкретные боли локального рынка.
👍6❤4🔥3🤡2😁1🍾1
Тем временем по интернет и телефонным мошенникам нанесен решительный удар. Госдума приняла в 2 и 3 чтениях пакет "Антифрод 2.0".
Перечислять по новой меры не буду, об этом говорили слишком много. Посмотрим теперь как это все будет работать.
И, как говорится в одном старом меме, Скелетор вернется к вам с пакетом "Антифрод 3.0" уже совсем скоро.
Перечислять по новой меры не буду, об этом говорили слишком много. Посмотрим теперь как это все будет работать.
И, как говорится в одном старом меме, Скелетор вернется к вам с пакетом "Антифрод 3.0" уже совсем скоро.
😁6🍾2🤪2❤1
⚡️Минцифры получило от Roblox гарантии соблюдения российского законодательства
И совместно с РКН предложило разблокировать платформу в России.
И совместно с РКН предложило разблокировать платформу в России.
🤡12🍾8👍1🍓1🤪1
Давид Мартиросов (Ростелеком, РТК-ЦОД, Базис) рассказал "РГ" о дефиците ЦОДов в России, об импортозамещении виртуализации для отрасли связи, о сложностях, и опыте, который нарабатывается сейчас вендорами, ну и конечно о перспективах ИИ в разработке.
В интервью как всегда вошло не все (и самое интересное как обычно не вошло), тем не менее Давид всегда очень круто и точно излагает, так что мне кажется имеет смысл прочитать.
А Давиду Мартиросову спасибо за уделенное время.
В интервью как всегда вошло не все (и самое интересное как обычно не вошло), тем не менее Давид всегда очень круто и точно излагает, так что мне кажется имеет смысл прочитать.
А Давиду Мартиросову спасибо за уделенное время.
4❤31🔥21👍16😍6🤔1🤡1
⚡️Тем временем в России разблокировали Roblox
АПД. Минцифры подтвердило
Детям сделали приятное. Теперь давайте еще и родителям что-нибудь. У меня есть целый список вариантов
АПД. Минцифры подтвердило
Детям сделали приятное. Теперь давайте еще и родителям что-нибудь. У меня есть целый список вариантов
😁32🍾9👍8❤3💔3
В МТС рассказали о планах по инвестициям в трансформацию ядра сети проводного интернета. Тут речь идет комплексной работе по импортозамещению и повышению пропускной способности сети.
Все это происходит на фоне постоянно растущего объема трафика. В 2024 году объем трафика, по данным Минцифры, вырос на 24,4% по сравнению с 2023-м — со 151 521 петабайта до 188 530 петабайт. В 2023 году трафик вырос на 25%, а в 2022-м — на 18%, до 120 850 петабайт
В рамках программы модернизации ядра сети ШПД, в 2026-2027 годах компания вложит 1 ярд рублей в проект, который реализуют в 26 регионах России. В первую очередь речь идет об установке сервисных маршрутизаторов BRAS/BNG разработки МТС, на которые в 2025 году были получены необходимые сертификаты.
В МТС пояснили, что работы станут очередным этапом импортозамещения на сетях оператора. Ранее, в 2025 г компания установила первую партию этих сервисных маршрутизаторов в 22 регионах.
В ряде мест уже весь коммерческий трафик абонентов ШПД проходит исключительно через сервисные маршрутизаторы МТС-BNG, что подтверждает надежность этих решений.
Все это происходит на фоне постоянно растущего объема трафика. В 2024 году объем трафика, по данным Минцифры, вырос на 24,4% по сравнению с 2023-м — со 151 521 петабайта до 188 530 петабайт. В 2023 году трафик вырос на 25%, а в 2022-м — на 18%, до 120 850 петабайт
В рамках программы модернизации ядра сети ШПД, в 2026-2027 годах компания вложит 1 ярд рублей в проект, который реализуют в 26 регионах России. В первую очередь речь идет об установке сервисных маршрутизаторов BRAS/BNG разработки МТС, на которые в 2025 году были получены необходимые сертификаты.
В МТС пояснили, что работы станут очередным этапом импортозамещения на сетях оператора. Ранее, в 2025 г компания установила первую партию этих сервисных маршрутизаторов в 22 регионах.
В ряде мест уже весь коммерческий трафик абонентов ШПД проходит исключительно через сервисные маршрутизаторы МТС-BNG, что подтверждает надежность этих решений.
Forbes.ru
МТС вложит 1 млрд рублей в модернизацию сети доступа в интернет
В 2026–2027 гг. МТС инвестирует 1 млрд рублей в обновление транспортной сети фиксированного интернета в 26 регионах России. Финансирование пойдет прежде всего на замену маршрутизаторов на новые, собственной разработки. По словам экспертов, это больша
❤4
Если вы когда-нибудь пытались купить машину или оформить ТО, а у дилера «висела база», вы знаете, как сильно автобизнес зависит от ИТ. Простой корпоративных систем — это всегда финансовые и репутационные риски.
Крупнейшие игроки рынка это понимают и делают логичные шаги. Интересный кейс описывают коллеги: холдинг ГК АВТОДОМ и ГК АвтоСпецЦентр доверил обеспечение комплексной отказоустойчивой ИТ-инфраструктуры РТК-ЦОД, который теперь именуют не иначе как ИТ-сервис-провайдер полного цикла.
Интересно тут то, что речь шла не просто об аренде стоек, а об оперативном размещении ИТ-инфраструктуры с гарантированно надежной связностью систем и безлимитным интернетом.
Они зашли на площадку московского ЦОДа за решением «под ключ». Инженеры РТК-ЦОД сами выполнили монтаж и подключение оборудования заказчика, настроили защищенные каналы связи и перестроили схему резервного копирования данных.
В сухом остатке: ИТ-сервисы дилера держат пиковые нагрузки без простоев, сотрудники стабильно работают в своих программах, а риски потери информации сведены к минимуму.
Хороший пример того, как бизнес занимается бизнесом, а ИТ-задачи закрывает профильный провайдер.
Крупнейшие игроки рынка это понимают и делают логичные шаги. Интересный кейс описывают коллеги: холдинг ГК АВТОДОМ и ГК АвтоСпецЦентр доверил обеспечение комплексной отказоустойчивой ИТ-инфраструктуры РТК-ЦОД, который теперь именуют не иначе как ИТ-сервис-провайдер полного цикла.
Интересно тут то, что речь шла не просто об аренде стоек, а об оперативном размещении ИТ-инфраструктуры с гарантированно надежной связностью систем и безлимитным интернетом.
Они зашли на площадку московского ЦОДа за решением «под ключ». Инженеры РТК-ЦОД сами выполнили монтаж и подключение оборудования заказчика, настроили защищенные каналы связи и перестроили схему резервного копирования данных.
В сухом остатке: ИТ-сервисы дилера держат пиковые нагрузки без простоев, сотрудники стабильно работают в своих программах, а риски потери информации сведены к минимуму.
Хороший пример того, как бизнес занимается бизнесом, а ИТ-задачи закрывает профильный провайдер.
👍12❤9🤡4🍾4🔥1
Яндекс выложил в опенсорс технологию, которая помогает экономить до 20% серверных мощностей.
Речь о формате YaFF (Yet Another Flat Format), предназначенном для передачи и чтения данных для высоконагруженных сервисов.
Как пояснили в компании, технология позволяет работать с данными, не расходуя ресурсы на их распаковку.
По прогнозу JLL, совокупные инвестиции в дата-центры до 2030 года могут достичь $3 трлн, из которых $1–2 трлн пойдут на закупку оборудования — серверов, GPU и сетевой инфраструктуры. По данным аналитиков, совокупные капитальные расходы пяти крупнейших ИТ-компаний — Microsoft, Alphabet, Amazon, Meta (признана в России экстремистской и запрещена) и Oracle — в 2026 году превысят $600 млрд, что на 36% выше показателей 2025 года. Около 75% этих инвестиций ($450 млрд) приходится на ИИ-инфраструктуру — серверы, GPU, датацентры и оборудование.
Одна из малоизвестных, но очень затратных операций в высоконагруженных системах — сериализация и десериализация данных. YaFF можно использовать поверх стандартного формата Protobuf, чтобы считывать данные напрямую — без распаковки. Это позволяет применять YaFF в уже существующих проектах и экономить вычислительные ресурсы, не переписывая код сервиса. Новый формат подойдет банкам и маркетплейсам, телеком-операторам и разработчикам облачных сервисов — всем, для кого критичны скорость обработки данных и эффективность использования «железа».
Речь о формате YaFF (Yet Another Flat Format), предназначенном для передачи и чтения данных для высоконагруженных сервисов.
Как пояснили в компании, технология позволяет работать с данными, не расходуя ресурсы на их распаковку.
По прогнозу JLL, совокупные инвестиции в дата-центры до 2030 года могут достичь $3 трлн, из которых $1–2 трлн пойдут на закупку оборудования — серверов, GPU и сетевой инфраструктуры. По данным аналитиков, совокупные капитальные расходы пяти крупнейших ИТ-компаний — Microsoft, Alphabet, Amazon, Meta (признана в России экстремистской и запрещена) и Oracle — в 2026 году превысят $600 млрд, что на 36% выше показателей 2025 года. Около 75% этих инвестиций ($450 млрд) приходится на ИИ-инфраструктуру — серверы, GPU, датацентры и оборудование.
Одна из малоизвестных, но очень затратных операций в высоконагруженных системах — сериализация и десериализация данных. YaFF можно использовать поверх стандартного формата Protobuf, чтобы считывать данные напрямую — без распаковки. Это позволяет применять YaFF в уже существующих проектах и экономить вычислительные ресурсы, не переписывая код сервиса. Новый формат подойдет банкам и маркетплейсам, телеком-операторам и разработчикам облачных сервисов — всем, для кого критичны скорость обработки данных и эффективность использования «железа».
👍4❤1
Вышел свежий whitepaper от Google — «The New SDLC with Vibe Coding» (Addy Osmani, Shubham Saboo, Sokratis Kartakis, 2026).
Руководитель блока Технологий Сбера Кирилл Меньшов специально для Токсичной цифры выделил ключевые тезисы и сравнил с руководством AI PDLC, которое недавно он представил на ЦИПР.
Главный тезис, который Google формулирует - «Agent = Model + Harness» и подкрепляет бенчмарками: на Terminal Bench 2.0 команда переехала из внутреннего Top-30 в Top-5 одной только конфигурацией harness, без смены модели; LangChain поднял бенчмарк агента на 13,7 балла, меняя только prompt, tools и middleware. У нас тот же тезис звучит как «качество модели задаёт базу, среда (harness) определяет потолок возможного» — инвестиция в harness даёт лифт 22 п.п., смена модели — не более 3 п.п.
Дальше Google идёт по знакомой канве: спектр vibe coding → agentic engineering, factory model, conductor vs orchestrator, context engineering как финансовый рычаг, intelligent model routing, FinOps и CapEx\OpEx.
Все эти темы у нас уже раскрыты в разделах руководства, посвященных эволюции ролей, Integrated Development Platform, архитектурными паттернами построения агентных систем и SDD.
Целые разделы в google-документе посвящены важности Context Engineering и трансформации в Tiny Team, токеномике, ModelOps и AgentOps. Эти темы также отражены у нас.
Что стоит выделить особенно в whitepaper от Google:
1. В активном фокусе сама формула «Agent = Model + Harness».
2. Формула "доказывается" через обновленные бенчмарки и исследования: Terminal Bench 2.0, исследование METR (опытные инженеры тратят на 19% больше времени из-за верификации AI-вывода — важный контраргумент к маркетинговым 25–39% productivity), эксперимент Anthropic с написанием рабочего C-компилятора на Rust командой агентов за две недели.
3. График TCO с акцентом на точку перехода, когда vibe coding становится в 3–10× дороже agentic engineering за фичу.
4. Последовательный переход от акцентов с «vibe coding» на «agentic engineering».
Чего не нашлось в whitepaper от Google: акцентов на важности трансформировать governance. Мы уделяем этому вопросу самое пристальное внимание: Governance Mesh как третья ось PDLC с постоянным присутствием в петлях намерения и исполнения, акцент на причинно-следственной связи: governance в форме quality gates деградирует при попытке наращивать темп в AI-native разработке.
Whitepaper от Google это важная коммуникация, при этом наш взгляд остается более комплексным и точнее учитывает специфику компаний, проходящих AI-трансформацию. Наше руководство закрывает полный спектр вопросов построения AI-Disrupt PDLC — от Discovery до AI SRE, от метрик до governance, от мировой референс-архитектуры до российской локализации.
Руководитель блока Технологий Сбера Кирилл Меньшов специально для Токсичной цифры выделил ключевые тезисы и сравнил с руководством AI PDLC, которое недавно он представил на ЦИПР.
Главный тезис, который Google формулирует - «Agent = Model + Harness» и подкрепляет бенчмарками: на Terminal Bench 2.0 команда переехала из внутреннего Top-30 в Top-5 одной только конфигурацией harness, без смены модели; LangChain поднял бенчмарк агента на 13,7 балла, меняя только prompt, tools и middleware. У нас тот же тезис звучит как «качество модели задаёт базу, среда (harness) определяет потолок возможного» — инвестиция в harness даёт лифт 22 п.п., смена модели — не более 3 п.п.
Дальше Google идёт по знакомой канве: спектр vibe coding → agentic engineering, factory model, conductor vs orchestrator, context engineering как финансовый рычаг, intelligent model routing, FinOps и CapEx\OpEx.
Все эти темы у нас уже раскрыты в разделах руководства, посвященных эволюции ролей, Integrated Development Platform, архитектурными паттернами построения агентных систем и SDD.
Целые разделы в google-документе посвящены важности Context Engineering и трансформации в Tiny Team, токеномике, ModelOps и AgentOps. Эти темы также отражены у нас.
Что стоит выделить особенно в whitepaper от Google:
1. В активном фокусе сама формула «Agent = Model + Harness».
2. Формула "доказывается" через обновленные бенчмарки и исследования: Terminal Bench 2.0, исследование METR (опытные инженеры тратят на 19% больше времени из-за верификации AI-вывода — важный контраргумент к маркетинговым 25–39% productivity), эксперимент Anthropic с написанием рабочего C-компилятора на Rust командой агентов за две недели.
3. График TCO с акцентом на точку перехода, когда vibe coding становится в 3–10× дороже agentic engineering за фичу.
4. Последовательный переход от акцентов с «vibe coding» на «agentic engineering».
Чего не нашлось в whitepaper от Google: акцентов на важности трансформировать governance. Мы уделяем этому вопросу самое пристальное внимание: Governance Mesh как третья ось PDLC с постоянным присутствием в петлях намерения и исполнения, акцент на причинно-следственной связи: governance в форме quality gates деградирует при попытке наращивать темп в AI-native разработке.
Whitepaper от Google это важная коммуникация, при этом наш взгляд остается более комплексным и точнее учитывает специфику компаний, проходящих AI-трансформацию. Наше руководство закрывает полный спектр вопросов построения AI-Disrupt PDLC — от Discovery до AI SRE, от метрик до governance, от мировой референс-архитектуры до российской локализации.
❤1👍1
Forwarded from Записки CIO | Роман Мезенцев
Безопасное использование ИИ. ЦБ.PDF
195.7 KB
Методичка ЦБ. ИИ с ИБ-гигиеной
ЦБ выпустил методичку по информационной безопасности при использовании ИИ. Пусть вас не смущает фокус на финансовом рынке - она полезна компаниям с разным уровнем ИИ-зрелости для нивелирования ИИ-рисков.
Что привлекло моё внимание:
ЦБ предлагает концепт, где ИБ становится неотъемлемым компонентом жизненного цикла разработки (DevSecOps для ИИ). В рамках этого подхода необходимо:
• Оценить необходимость разработки или актуализации «Политики обеспечения ИБ при разработке и применении ИИ», которая должна стать частью общей стратегии кибербезопасности.
• Проанализировать требование о закреплении персональной ответственности за реализацию Политики ИБ ИИ на уровне заместителя руководителя организации.
• Внедрить механизмы «человеческого контроля» (Human-in-the-loop) для высокорисковых автоматизированных процессов, предусмотрев возможность корректировки результатов ИИ сотрудником.
• Выделить приоритетность моделирования специфических угроз ИИ, уделяя особое внимание векторам прямого и непрямого внедрения запросов (инъекций), а также «отравлению» обучающих выборок.
• Сформулировать требования к прозрачности цепочки поставок и оценке доверия при использовании Open Source решений или сторонних сервисов ИИ.
• Учесть принцип пропорциональности: интенсивность мер защиты должна соответствовать потенциальному ущербу для бизнес-процессов и прав потребителей.
Методичку полезно изучить не только финтеху, но и скептикам на уровне CEO/собственников/акционеров, которые легкомысленно позволяют сотрудникам использовать корпоративные данные для внешних ИИ-моделей. Отлично подойдёт в качестве чек-листа для актуализации карты рисков.
Её легко можно использовать как основу для написания ИБ-стратегии компании с пошаговым roadmap в зависимости от зрелости организации (или наличия бюджета). Ценность методички - в ней всего 34 страницы концентрированных рекомендаций с описанием тактик и техник реализации угроз. Без лишней воды.
Не стоит, впрочем, забывать: то, что сегодня является рекомендацией, завтра может оказаться обязательным к исполнению (например, в рамках новых Положений Банка России).
Крайне рекомендую к прочтению.
ЦБ выпустил методичку по информационной безопасности при использовании ИИ. Пусть вас не смущает фокус на финансовом рынке - она полезна компаниям с разным уровнем ИИ-зрелости для нивелирования ИИ-рисков.
Что привлекло моё внимание:
ЦБ предлагает концепт, где ИБ становится неотъемлемым компонентом жизненного цикла разработки (DevSecOps для ИИ). В рамках этого подхода необходимо:
• Оценить необходимость разработки или актуализации «Политики обеспечения ИБ при разработке и применении ИИ», которая должна стать частью общей стратегии кибербезопасности.
• Проанализировать требование о закреплении персональной ответственности за реализацию Политики ИБ ИИ на уровне заместителя руководителя организации.
• Внедрить механизмы «человеческого контроля» (Human-in-the-loop) для высокорисковых автоматизированных процессов, предусмотрев возможность корректировки результатов ИИ сотрудником.
• Выделить приоритетность моделирования специфических угроз ИИ, уделяя особое внимание векторам прямого и непрямого внедрения запросов (инъекций), а также «отравлению» обучающих выборок.
• Сформулировать требования к прозрачности цепочки поставок и оценке доверия при использовании Open Source решений или сторонних сервисов ИИ.
• Учесть принцип пропорциональности: интенсивность мер защиты должна соответствовать потенциальному ущербу для бизнес-процессов и прав потребителей.
Методичку полезно изучить не только финтеху, но и скептикам на уровне CEO/собственников/акционеров, которые легкомысленно позволяют сотрудникам использовать корпоративные данные для внешних ИИ-моделей. Отлично подойдёт в качестве чек-листа для актуализации карты рисков.
Её легко можно использовать как основу для написания ИБ-стратегии компании с пошаговым roadmap в зависимости от зрелости организации (или наличия бюджета). Ценность методички - в ней всего 34 страницы концентрированных рекомендаций с описанием тактик и техник реализации угроз. Без лишней воды.
Не стоит, впрочем, забывать: то, что сегодня является рекомендацией, завтра может оказаться обязательным к исполнению (например, в рамках новых Положений Банка России).
Крайне рекомендую к прочтению.
👍3💩2
Василий Шпак на полях форума в Минске дал небольшое интервью о совместных проектах в сфере разработки чипов. Как упустил из виду анонсирование его тут.
Поговорили про литографию, лазеры и прочее. В процессе регулярно чувствовал себя птичкой, которой такое сложно.
Впрочем, с Василием Викторовичем просто не бывает.
Поговорили про литографию, лазеры и прочее. В процессе регулярно чувствовал себя птичкой, которой такое сложно.
Впрочем, с Василием Викторовичем просто не бывает.
👍1😁1
Любопытное о поддержке малого бизнеса. Минэк и Авито объявили о расширении совместной программы поддержки малого и среднего бизнеса. Для участников увеличили объем бонусной поддержки с 21 тыс. бонусов до 30 тыс., а также добавили новые креативные возможности для продвижения.
Программа Минэкономразвития и Авито действует с 2023 года. За это время ее возможностями воспользовались 7 тысяч предпринимателей по всей России. Благодаря предоставляемым бонусам на продвижение участники смогли увеличить охват аудитории, расширить клиентскую базу и повысить выручку.
В Минэке отмечают значимость цифровых платформ для развития брендов. По словам замминистра Илюшниковой, платформенные решения создают для бизнеса дополнительные возможности для роста: снижают стоимость привлечения клиентов в среднем на 35%, способствуют увеличению выручки на 45% и позволяют существенно расширять географию продаж.
Главное нововведение программы — теперь предпринимателям доступно дополнительно до 10 000 бонусов на запуск кампаний через Авито Рекламу. Средства можно направить на баннерные размещения, интеграции в ленте рекомендаций и другие охватные форматы.
Предприниматели в категориях «Товары» и «Услуги» смогут получить до 30 000 бонусов на продвижение объявлений. Их можно использовать для повышения видимости предложений на платформе и привлечения новых клиентов.
Для участия в программе и получения бонусов необходимо обратиться в один из региональных центров «Мой бизнес», которые работают по национальному проекту «Эффективная и конкурентная экономика», или подать заявку онлайн.
Программа Минэкономразвития и Авито действует с 2023 года. За это время ее возможностями воспользовались 7 тысяч предпринимателей по всей России. Благодаря предоставляемым бонусам на продвижение участники смогли увеличить охват аудитории, расширить клиентскую базу и повысить выручку.
В Минэке отмечают значимость цифровых платформ для развития брендов. По словам замминистра Илюшниковой, платформенные решения создают для бизнеса дополнительные возможности для роста: снижают стоимость привлечения клиентов в среднем на 35%, способствуют увеличению выручки на 45% и позволяют существенно расширять географию продаж.
Главное нововведение программы — теперь предпринимателям доступно дополнительно до 10 000 бонусов на запуск кампаний через Авито Рекламу. Средства можно направить на баннерные размещения, интеграции в ленте рекомендаций и другие охватные форматы.
Предприниматели в категориях «Товары» и «Услуги» смогут получить до 30 000 бонусов на продвижение объявлений. Их можно использовать для повышения видимости предложений на платформе и привлечения новых клиентов.
Для участия в программе и получения бонусов необходимо обратиться в один из региональных центров «Мой бизнес», которые работают по национальному проекту «Эффективная и конкурентная экономика», или подать заявку онлайн.
👍3👏1
⚡️Сбер, ВТБ, Альфа-Банк, Т-Банк и Озон-банк подключены к системе Антифрод.
Об этом в ходе общественного совета при минцифры рассказал представитель ведомства - замдиректора профильного департамента Герман Ширапов.
В аппарате Григоренко сообщили, что к системе "Антифрод" подключились крупнейшие банки, операторы связи и портал Госуслуг. На платформе запущены базовые сценарии противодействия онлайн-преступлениям.
"К системе подключились 12 организаций. Это операторы связи, крупнейшие банки, а также портал Госуслуг. Между ними налажен обмен сигналами о подозрительных операциях. Это значит, что государство и бизнес смогут эффективнее противостоять мошенникам – предотвращать ущерб, а не бороться с последствиями атак. В системе также заработали базовые сценарии противодействия онлайн-преступлениям. Например, если в систему поступает информация о расторжении договора связи, указанный в договоре телефонный номер будет автоматически "отвязан" от важных учётных записей. То есть злоумышленник не сможет использовать чужой номер для авторизации в приложениях банков", – сообщил в аппарате вице-премьера.
Об этом в ходе общественного совета при минцифры рассказал представитель ведомства - замдиректора профильного департамента Герман Ширапов.
В аппарате Григоренко сообщили, что к системе "Антифрод" подключились крупнейшие банки, операторы связи и портал Госуслуг. На платформе запущены базовые сценарии противодействия онлайн-преступлениям.
"К системе подключились 12 организаций. Это операторы связи, крупнейшие банки, а также портал Госуслуг. Между ними налажен обмен сигналами о подозрительных операциях. Это значит, что государство и бизнес смогут эффективнее противостоять мошенникам – предотвращать ущерб, а не бороться с последствиями атак. В системе также заработали базовые сценарии противодействия онлайн-преступлениям. Например, если в систему поступает информация о расторжении договора связи, указанный в договоре телефонный номер будет автоматически "отвязан" от важных учётных записей. То есть злоумышленник не сможет использовать чужой номер для авторизации в приложениях банков", – сообщил в аппарате вице-премьера.
🤡7👍5🍓2🍾1
⚡️Диво-дивное случилось тут с законом о регулировании искусственного интеллекта.
Документ, который дорабатывали несколько месяцев, изумляясь от некоторых позиций, в итоге переписали полностью.
Изменилось даже название: из закона о регулировании он превратился в закон о поддержке развития ИИ в России.
Фокус смещен с ИИ в целом на большие фундаментальные модели с более чем 1 млрд элементов. Именно они будут национальными и суверенными, ага, обе.
Суверенная модель должна иметь возможность быть полностью воспроизведенной на территории РФ. Суверенные и национальные модели получают право на господдержку. Небольшие проекты и сети не трогают, тут бизнес выдохнул.
А вот пункт про обучение только на российских данных из документа убрали, как убрали и запрет на трансгран, так что никто ChatGPT не запретит.
Регулирование ЦОДов вынесли в подзаконку.
Маркировку существенно смягчили, авторское право тоже - оно на стороне разработки ИИ. Но при этом, как оговорено в документе, «если на странице сайта установлен запретительный мета-тег, а ИИ это проигнорировал – у правообладателя контента появляется право на претензию».
Фактуры много, текст выше по ссылке. Искренне признателен Алексею Парфуну, Роману Мезенцеву и Валерию Сидоренко, которые эти выходные потратили вместе со мной на чтение документа, приятно нас удивившего. А это бывает не часто.
Документ, который дорабатывали несколько месяцев, изумляясь от некоторых позиций, в итоге переписали полностью.
Изменилось даже название: из закона о регулировании он превратился в закон о поддержке развития ИИ в России.
Фокус смещен с ИИ в целом на большие фундаментальные модели с более чем 1 млрд элементов. Именно они будут национальными и суверенными, ага, обе.
Суверенная модель должна иметь возможность быть полностью воспроизведенной на территории РФ. Суверенные и национальные модели получают право на господдержку. Небольшие проекты и сети не трогают, тут бизнес выдохнул.
А вот пункт про обучение только на российских данных из документа убрали, как убрали и запрет на трансгран, так что никто ChatGPT не запретит.
Регулирование ЦОДов вынесли в подзаконку.
Маркировку существенно смягчили, авторское право тоже - оно на стороне разработки ИИ. Но при этом, как оговорено в документе, «если на странице сайта установлен запретительный мета-тег, а ИИ это проигнорировал – у правообладателя контента появляется право на претензию».
Фактуры много, текст выше по ссылке. Искренне признателен Алексею Парфуну, Роману Мезенцеву и Валерию Сидоренко, которые эти выходные потратили вместе со мной на чтение документа, приятно нас удивившего. А это бывает не часто.
❤14👍10🔥7
Почта убыточна, убыток растет(с) Шадаев.
Трансгран с 22 года упал в два раза.
Маркетплейсы отстроили инфраструктуру ПВЗ, и здесь в 2,5 раза потери объёма у Почты
Объем заказных уведомлений сократился, уведомления через Госуслуги - здесь так же потери у Почты.
Трансгран с 22 года упал в два раза.
Маркетплейсы отстроили инфраструктуру ПВЗ, и здесь в 2,5 раза потери объёма у Почты
Объем заказных уведомлений сократился, уведомления через Госуслуги - здесь так же потери у Почты.
😁8🤪3