CISOCLUB

Электронное согласие работника на обработку ПДн: где КЭДО создает риск для работодателя

Электронная форма сама по себе не делает согласие на обработку персональных данных юридически значимым. Для работодателя критичны сразу три элемента: действительно ли для процесса требуется согласие, нужна ли письменная форма и позволяет ли используемая электронная подпись доказать, что конкретный работник подписал конкретную версию документа.

Как раз на последнем этапе часто возникает разрыв между кадровой системой и правовой моделью. В интерфейсе документ может отображаться как «подписанный», но при споре работодателю потребуется подтвердить вид подписи, основание ее использования, идентификацию подписанта и неизменность документа.

Для CISO это уже не только задача HR или Legal. Электронное согласие становится частью системы идентификации, управления доступом и доказательствами внутри КЭДО.

Прочитать интересную статью от Б-152 можно здесь.

Число утечек в России упало на 42%, но расслабляться рано

Число зарегистрированных утечек данных за девять месяцев 2026 года сократилось на 42%, а объём опубликованной информации уменьшился на 19%. Распределение по отраслям при этом резко изменилось из-за нескольких масштабных публикаций, а количество фишинговых сайтов выросло на 25%. Эти итоги аналитики центра Solar AURA группы компаний «Солар» представили на SOC Forum 2026.

Пять утечек против всей статистики
С января по сентябрь 2026 года Solar AURA насчитала 333 инцидента против 573 годом ранее, а объём опубликованных строк уменьшился с 2,61 млрд до 2,11 млрд. Пять крупнейших случаев составили 83% массива, а на самый масштабный пришлось около половины записей. Директор по развитию центра Solar AURA Александр Вураско объяснил перестановку в рейтинге отраслей влиянием нескольких крупных инцидентов и не увидел массового переключения преступников на перевозчиков и туристические компании.

Solar AURA сравнила доли отраслей в объёме опубликованных данных за девять месяцев 2025 и 2026 годов:

▫️государственный сектор потерял лидерство, его доля упала с 84% (2,19 млрд строк) до менее 1% (14,7 млн строк);
▫️транспорт и службы доставки выросли с 5,7% до 53%, то есть до 1,12 млрд строк;
▫️туристический бизнес получил 25%, или 523,6 млн строк, хотя годом ранее почти не попадал в статистику;
▫️финансовая отрасль поднялась с 0,2% до 8%, или до 170,2 млн строк.

Перевозчики работают с данными пассажиров и билетами, доставка хранит адреса и мобильные номера получателей, турфирмы держат бронирования и документы путешественников. Взлом одной системы затрагивает огромный массив записей, хотя строка в базе не равна одному человеку, а дубликаты и данные из прежних утечек тоже встречаются.

Что показывают другие исследования
InfoWatch зарегистрировал за 2025 год 739 инцидентов с информацией ограниченного доступа в российских организациях, на 17,8% меньше, чем годом ранее, а число скомпрометированных записей персональных данных сократилось на 21,6%, до 1,343 млрд. По числу случаев лидировали пять направлений:

▫️торговля - 25,4% инцидентов;
▫️государственные организации - 14,6%;
▫️промышленность- 7,6%;
▫️образовательные учреждения - 6,2%;
▫️туризм, гостиничный бизнес и индустрия развлечений - 6,1%.

На организации с численностью до 49 человек пришлось 46% пострадавших предприятий. В InfoWatch предупредили, что снижение числа инцидентов создаёт обманчивое впечатление улучшения, ведь теневые площадки закрываются, а число записей нередко невозможно установить.

В октябре F6 насчитала за девять месяцев 2026 года 119 новых публикаций баз российских компаний против 198 годом ранее, при этом объём сократился всего на 12%, с 611 млн строк до 538 млн. F6 связала снижение с переменами на теневом рынке, где часть Telegram-каналов потеряла активность, а на отдельных площадках запретили выкладывать данные организаций из России и стран СНГ. Часть баз давно ходила среди продавцов, поэтому появление массива в открытом доступе не всегда говорит о недавней краже.

В опубликованных базах нашлись ФИО, адреса, даты рождения, паспортные данные, мобильные номера, электронные адреса и пароли. Для российских пользователей это означает, что мошенник с несколькими достоверными фактами способен написать убедительное сообщение от имени банка, магазина, курьерской службы или госоргана.

🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь

Швеция заблокировала ChatGPT и Claude на рабочих компьютерах чиновников из-за угрозы утечки данных

С 26 октября сотрудники Правительственной канцелярии Швеции не могут открывать ChatGPT и Claude на служебных компьютерах и обязаны работать в одобренных инструментах, прежде всего в Microsoft Copilot. Власти опасаются, что чиновники передают внешним компаниям конфиденциальные сведения, а договорных гарантий и контроля над обработкой этих данных у государства нет. Доступ к обеим моделям сохранится лишь у ограниченной группы сотрудников через внутреннюю платформу канцелярии.

Дверь закрыли, форточку оставили

Общего запрета для госсектора Швеция не объявляла, но, по данным шведского общественного радио Sveriges Radio, помимо канцелярии правительства ограничения коснулись и других ведомств:

▫️в Налоговом управлении Швеции аналогичная блокировка уже действует;
▫️в Государственном учреждении по делам учреждений для несовершеннолетних и людей с зависимостями введён тот же запрет;
▫️в Службе судебных приставов вопрос пока находится на рассмотрении.

Десяток сервисов без присмотра

Поводом пересмотреть правила стала внутренняя проверка Шведского транспортного управления в начале 2026 года. Аудиторы выяснили, что сотрудники применяют около 10 разных ИИ-сервисов, причём широко и рискованно, а претензии касались сразу трёх вопросов:

чувствительности данных, которые сотрудники вводили в чат-боты;
дальнейшей судьбы ответов нейросетей, которые копировали в служебные материалы;
неточностей и лишних сведений, которые мог содержать сгенерированный текст.
Микаэль Веттеркранц, директор по цифровизации Правительственной канцелярии, предупредил, что работа с ИИ-сервисами без соответствующих соглашений может отразиться на информационной безопасности Швеции.

Где чат-бот превращается в риск

Использование ChatGPT или Claude не означает автоматической утечки, потому что итог зависит от типа учётной записи, настроек, условий договора и политики хранения данных. Но когда сотрудник вставляет в окно чата служебную переписку, персональные данные или описание внутренних систем, организация обязана знать, куда уходят эти сведения. Для госорганов ставки выше, ведь в документах встречаются сведения о закупках, внутренних обсуждениях и подготовке решений.

Корпоративный договор с поставщиком закрепляет правила, на которые ведомство опирается при аудите и спорах об ответственности:

▫️как обрабатываются данные;
▫️как долго хранятся запросы;
▫️кто и на каких условиях получает доступ к информации.

В России ChatGPT и Claude официально недоступны, поэтому сотрудники компаний нередко заходят в них через VPN или сервисы-посредники, и у работодателя нет ни договора с поставщиком, ни контроля над тем, что уходит в чат. Если в запрос попадают персональные данные россиян, возникает конфликт с законом, который требует хранить сведения о гражданах России в базах на территории страны.

Для Copilot сделали исключение

Правительственная канцелярия разрешила пользоваться Microsoft Copilot после внутренней проверки и ужесточения настроек защиты, а подробности мер не раскрыла, сославшись на защиту информации. Платформу ИИ-помощников, через которую ограниченная группа сотрудников сохранила доступ к ChatGPT и Claude, канцелярия разработала сама, и сколько человек туда допустили, публично не уточнялось. Централизованная платформа позволяет контролировать доступ и задавать собственные правила для моделей, но уровень защиты зависит от конфигурации и договоров с поставщиками.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь

Основные #мероприятия следующей недели 🗓
⠀
1️⃣ Вебинар «Катастрофоустойчивость ИТ: когда привычной защиты недостаточно» (27.10.2026 с 11:00 до 12:00).
⠀
2️⃣ Вебинар «Как решения Рутокен закрывают требования Приказа №117» (27.10.2026 в 11:00).
⠀
3️⃣ ИБ-турне SearchInform в Казани (27.10.2026 в 14:00 по местному времени).
⠀
4️⃣ Вебинар «Harmony Endpoint: технологии защиты конечных точек» (28.10.2026 с 11:00 до 12:30).
⠀
5️⃣ Семинар «Технологический суверенитет: практические решения Группы Астра для бизнеса» (28.10.2026 с 12:30 до 20:30).
⠀
6️⃣ Международный форум «Kazan Digital Week 2026» (с 29.10.2026 10:00 до 31.10.2026 19:00).
⠀
7️⃣ Вебинар «Хватит платить дважды за одни и те же ошибки» (29.10.2026 в 11:00).
⠀
8️⃣ Вебинар «АПК «ЗАСТАВА» 9: ГОСТ VPN нового поколения. Классическая задача в новом исполнении» (29.10.2026 с 11:00 до 12:00).
⠀
9️⃣ Конференция «Открытые дни Directum» (29.10.2026 с 13:00 до 20:00).
⠀
🔟 Митап «Access Zone #6» (29.10.2026 с 18:00 до 22:00).
⠀
1️⃣1️⃣ Вебинар «Цена ошибки: разбираем свежие изменения в регуляторике и минимизируем риски для бизнеса» (30.10.2026 с 11:00 до 12:30).
⠀
1️⃣2️⃣ Фестиваль «ЛЦТ.Фест-2026» (30.10.2026 в 12:00).
⠀
✅ Все мероприятия и регистрация: https://cisoclub.ru/category/event/
⠀

Редакция CISOCLUB посетила IX форум по информационной безопасности и ИТ GISDAYS 2026, который прошёл 2 октября 2026 года в Москве .


GISDAYS 2026 глазами CISOCLUB

Смотреть:
VK

 RuTube

 Дзен

 YouTube


Артём Ильин (Xello) про Zero Trust и защиту данных от утечек

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Александр Васильев («Невский экологический оператор») про СУБД «Ятоба»

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Александр Михайлов («Газинформсервис») про расследование кибератак

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Леонид Ильин (Security Vision) про управление уязвимостями

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Григорий Ковшов («Газинформсервис») про идею и будущее форума GISDAYS

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Сергей Кирюшкин («Газинформсервис») про доверенную третью сторону

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Евгений Федоров (ГК «Солар») про безопасность корпоративных ИИ-агентов

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Реклама. ООО «ГАЗИНФОРМСЕРВИС», ИНН: 7838017968 .

Власти рассматривают досрочное закрытие IT-ипотеки уже в декабре 2026 года

Программу льготной IT-ипотеки могут завершить уже в декабре 2026 года, хотя в 2024 году её продлили до конца 2030-го. Этот вариант обсуждают профильные ведомства, окончательного решения пока нет, а в Минцифры подтвердили, что вопрос финансирования на следующий период находится в проработке из-за ограниченности бюджетных средств. До появления официального решения программа продолжает действовать по установленным правилам, а её дальнейшая судьба зависит от расходов, которые государство заложит в бюджет на 2027 год и последующие годы.

Бюджет диктует условия

В Минцифры подтвердили, что вопрос финансирования программы на следующий период находится в проработке. Ведомство объяснило поиск новых решений ограниченностью бюджетных средств. Декабрь 2026 года как возможный срок закрытия пока остаётся информацией источников РБК, и официального подтверждения этой даты нет. Обсуждение ведут в рамках подготовки бюджета на 2027 год и последующие годы, поэтому судьба льготы зависит от суммы, которую государство готово на неё заложить.

По состоянию на 23 октября публично известно немного:

▫️программу запустили весной 2022 года, а в 2024 году продлили до конца 2030 года;
▫️закрыть её могут уже в декабре 2026 года;
▫️итоговое решение власти пока не приняли;

до появления официального решения IT-ипотека продолжает действовать по установленным правилам.

Кому достаётся льгота

Программу создавали, чтобы технологические компании удерживали квалифицированных специалистов, а сотрудники отрасли могли купить жильё по сниженной ставке. Первоначально ставка не превышала 5% годовых. Пересмотр 2024 года поднял её до 6%, вывел из программы Москву и Санкт-Петербург и установил единый лимит кредита в 9 млн рублей для всех доступных регионов. Лимит можно довести до 18 млн рублей, если объединить льготную и рыночную части кредита.

Для российских IT-компаний льгота стала инструментом кадровой политики, поэтому её сворачивание затронет и работодателей, и самих сотрудников. Программа рассчитана не на всех работников отрасли, и порог входа задают аккредитация работодателя и уровень зарплаты. Заёмщику приходится соответствовать сразу нескольким требованиям:

▫️работать в аккредитованной Минцифры компании, которая отвечает условиям налоговых льгот;
▫️получать среднемесячную зарплату до вычета НДФЛ не ниже 150 тыс. рублей в городах-миллионниках, Московской и Ленинградской областях;
▫️получать не менее 90 тыс. рублей в остальных населённых пунктах;
▫️работать и покупать жильё за пределами Москвы и Санкт-Петербурга.

Изменения 2024 года уже сузили круг участников и подняли стоимость кредита. Досрочное закрытие станет следующим изменением для айтишников, которые рассчитывали с помощью льготы купить квартиру или построить дом.

Что будет с действующими заёмщиками

Прекращение выдачи новых кредитов не должно автоматически менять условия уже заключённых договоров. «Деловой Петербург» со ссылкой на РБК написал, что обязательства перед действующими заёмщиками планируют исполнить, а согласованные ставки сохранить на весь срок ипотеки. Закрытие заденет прежде всего тех, кто ещё не успел оформить льготный кредит. Если приём заявок остановят в декабре 2026 года, времени на подготовку документов и получение одобрения у них останется немного, а порядок прекращения приёма заявок пока неизвестен.

Масштаб программы показывают цифры из публикации «Делового Петербурга»:

▫️с 2024 года жильё по IT-ипотеке купили почти 22 тыс. человек;
на покупки ушло около 150 млрд рублей;
▫️за всё время действия программой воспользовались более 100 тыс. специалистов;
▫️расходы федерального бюджета на неё сократятся с 77,8 млрд рублей в 2026 году до 35 млрд рублей в 2029-м.

Проект федерального бюджета и без досрочного закрытия предполагает сокращение расходов на программу более чем вдвое к 2029 году.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь

Из-за конкуренции между хакерами-вымогателями количество атак шифровальщиков выросло до 2,9 тыс. за квартал

Nord Security насчитала 2894 атаки программ-вымогателей в третьем квартале 2026 года. Это на 50% больше, чем за тот же период прошлого года, и на 8,6% больше, чем во втором квартале. Лидируют группировки The Gentlemen и Qilin, которые борются за партнёров и жертв, а часть атак обходится без шифрования файлов.

Новые игроки на освободившемся месте

Отчёт Nord Security опубликовали 21 октября. Аналитики связывают рост числа атак с борьбой конкурирующих группировок за жертв и с перестройкой подполья после действий правоохранителей против крупных операторов вымогательского ПО. После ударов по LockBit, BlackCat и RansomHub активность вымогателей в 2025 году снизилась, но освободившееся место долго оставалось пустым. Затем пришли новые претенденты, которые хотят перехватить партнёров и закрепиться на рынке цифрового шантажа.

Вице-президент Nord Security по исследованиям и разработке продуктов Вакарис Норейка отметил, что рынок постепенно приспосабливается к новым условиям. По его словам, нынешние цифры говорят о начале очередного этапа в развитии вымогательского бизнеса.

Больше всего инцидентов, привязанных к конкретным группам, зафиксировано у трёх операторов:

▫️The Gentlemen с 383 атаками;
▫️Qilin с 363 атаками;
▫️Inc Ransom со 110 атаками.

Почти до сотни инцидентов добрались Krybit, Akira, Deadlock и Clop Leaks, но The Gentlemen и Qilin заметно опережают остальных. Разрыв между лидерами составил всего 20 случаев, и в 2026 году они уже несколько раз менялись местами в рейтинге самых активных операторов.

Невыплаченная доля и ставка в 90%
Старший исследователь киберугроз Nord Security Мантас Сабецкис изучил закрытые форумы и нашёл сведения о предполагаемой связи основателя The Gentlemen с одной из ведущих партнёрских команд Qilin. По его версии, конфликт развивался в несколько шагов:

основатель The Gentlemen работал с одной из самых успешных аффилиатских команд Qilin;
ему не выплатили причитающуюся долю дохода;
попытка добиться справедливости на подпольном форуме закончилась неудачей;
он создал собственную группировку и позвал коллег за собой.
Партнёрам новичок предложил 90% выручки от выкупа, тогда как обычные условия на этом рынке составляют от 70 до 80%. Когда партнёры свободно переходят от одного оператора к другому, размер выплат влияет на баланс сил не меньше технической подготовки.

Шантаж без шифрования

Обе ведущие группировки используют схемы, при которых файлы жертвы можно не шифровать. Преступники копируют конфиденциальные данные и угрожают опубликовать их, если организация откажется платить. Мантас Сабецкис объяснил рост числа подобных операций простотой кражи информации. По его оценке, переход к хищению данных без обязательного шифрования мог стать одним из факторов роста числа нападений, ведь одна группа атакует больше организаций и тратит меньше ресурсов на каждый инцидент.

Схема без шифрования упрощает работу злоумышленникам по нескольким причинам:

▫️не нужно тратить время на массовое шифрование файлов;
▫️не нужно запускать вредоносные инструменты на каждом заражённом устройстве;
▫️достаточно получить доступ к ценным сведениям, скопировать их и предъявить владельцу требование о выплате.

Классические программы-вымогатели никуда не исчезли, и шифрование остаётся инструментом давления, которое преступники нередко сочетают с угрозой раскрыть украденное. Наличие резервных копий само по себе не избавляет от последствий атаки, ведь компания способна восстановить системы, но похищенные документы, сведения о клиентах и внутренние материалы остаются у преступников.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь

Российский бизнес попросил разрешения хранить резервные копии персональных данных за рубежом

Ассоциация больших данных (АБД) предложила разработать правила, по которым российские компании смогут заранее создавать резервные копии персональных данных в дата-центрах дружественных государств. Поводом стали атаки беспилотников на цифровую инфраструктуру и риск потерять собственные площадки. Ответственность за сохранность информации останется на российских операторах, а зарубежное резервирование предлагается ограничить строгими условиями.

8 октября 2026 года после атаки беспилотников загорелся дата-центр «Яндекса» в Сасове Рязанской области. Площадку полностью остановили, а компания предупредила о возможных перебоях в работе отдельных сервисов. Масштаб площадки показывают три обстоятельства:

▫️объект работал с 2014 года;
▫️на площадке стояли десятки тысяч серверов;
▫️по данным Reuters, там же находились два из трёх суперкомпьютеров компании, которые используются для развития искусственного интеллекта.

В дата-центре одновременно работают серверы, системы хранения, электропитание и охлаждение, поэтому при серьёзном повреждении площадки под угрозой оказываются все её сервисы и данные. Копия в другом регионе или государстве снижает зависимость от единственной точки отказа, хотя полной защиты от сбоев не гарантирует. Поиск серверов после аварии превращается в гонку со временем, в которой выигрывает подготовившийся заранее.

Как сообщает РБК, АБД предлагает отказаться от экстренных поисков мощностей после аварии и перейти к заранее подготовленной системе резервирования. Режим планируют сделать временным, но копии компании смогли бы размещать до очередного инцидента, а не после него. Ассоциация намерена вместе с участниками рынка определить:

▫️требования к защите информации в зарубежных копиях;
▫️допустимые сроки хранения данных за границей;
▫️правила перемещения копий между площадками.

Сейчас российские нормы ограничивают использование иностранных баз данных при первоначальном сборе персональных данных граждан России, а трансграничная передача регулируется отдельно и требует соблюдения установленных процедур. В июле 2026 года вступил в силу ФЗ № 265-ФЗ, который уточнил критерии оценки государств, куда разрешено передавать эти сведения. Теперь учитываются не только местные законы, но и то, насколько в реальной работе страна соблюдает конфиденциальность и защиту информации. Наличие дата-центра в дружественном государстве само по себе не даёт российской компании автоматического права переносить туда данные пользователей.

Для россиян, чьи данные хранят банки, маркетплейсы и интернет-сервисы, вопрос выходит за рамки удобства бизнеса. Копия данных за границей добавляет новое место, где информация может оказаться вне прямого контроля, поэтому АБД предлагает отдельно проработать правовые условия и обозначила три границы инициативы:

▫️ответственность перед пользователями остаётся на российских компаниях, даже если серверы физически находятся за пределами страны;
▫️перенос копий не должен становиться способом обойти требования к защите персональной информации;
▫️порядок рассчитан на чрезвычайные обстоятельства, а не на повседневное хранение.

Ассоциация рассчитывает оперативно подготовить предложения для обсуждения с ведомствами и участниками рынка. По её оценке, откладывать работу нельзя, поскольку повреждения инфраструктуры уже происходят, а масштабы заранее предсказать невозможно. 8 октября РБК сообщил, что бизнес и Минцифры обсуждают размещение дата-центров для искусственного интеллекта в дружественных государствах ради распределения рисков, вычислительных мощностей и электроэнергии. Решений на тот момент не приняли.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь

Власти США потребовали убрать DeepSeek из госсистем

Министерство внутренней безопасности США потребовало удалить китайскую нейросеть DeepSeek и сторонние сервисы на её технологии из IT-систем федеральных гражданских ведомств. Госорганизациям одновременно запретили закупать продукты компании и программные решения, где работают её модели. Как сообщило Reuters, власти опасаются утечки служебных данных в Китай и скрытых уязвимостей в самих моделях.

В ведомстве объяснили решение тремя группами рисков:

▫️возможная передача чувствительной информации китайской стороне через сотрудников и подрядчиков;
▫️потенциальный сбор сведений о гражданах и государственных организациях США;
▫️вероятное присутствие вредоносного кода и уязвимостей в моделях.

Публикации министерства не доказывают, что в DeepSeek есть шпионский код или что секретные данные уже уходили китайскому правительству. Основанием служат потенциальные риски использования технологии в государственных информационных системах. Для госструктур они весомы, потому что сотрудники работают с внутренней перепиской, служебными документами и сведениями ограниченного доступа. Если эти материалы попадают во внешний ИИ-сервис для анализа, организация должна знать, где обрабатываются данные, кто получает к ним доступ и как долго они хранятся.

Отдельная проблема связана со сторонними программами, куда модели DeepSeek встроены как движок. Сотрудник может ни разу не открыть сайт китайской компании, а подключённый сервис всё равно отправит запросы к её нейросети. Поэтому приказ охватывает и оригинальные продукты разработчика, и любые решения на его технологии. В России нейросеть доступна пользователям, в отличие от многих западных ИИ-сервисов, а часть компаний подключает её модели через API или разворачивает открытые версии на своих серверах. Менеджер, который загружает в чат договор или выгрузку клиентской базы, фактически выносит данные за периметр компании, а при наличии в файлах персональных данных граждан это может вступить в противоречие с законом.

Новый приказ расширяет прежние ограничения на китайскую нейросеть внутри американского госаппарата, а интерес властей к DeepSeek возник не в октябре 2026 года, до этого запреты вводили:

▫️в Министерстве торговли США и Военно-морских силах страны;
▫️в Нью-Йорке, Теннесси и Виргинии;
▫️в NASA и других госструктурах, которые ограничили технологию на своих устройствах и в сетях.

🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь

Китай ограничит экспорт наиболее мощных нейросетей и ИИ для выявления уязвимостей

Китай составил список из 40 технологических направлений, которые хочет запретить или строго лицензировать при передаче за рубеж. Больше половины пунктов отдали нейросетям, а отдельная строка досталась ИИ, способному сам искать уязвимости в программах и писать вредоносный код. Обсуждение проекта продлится до 15 ноября 2026 года, но обязательная регистрация подобных сделок уже работает.

16 октября 2026 года Министерство коммерции и Министерство науки и технологий КНР опубликовали проект перечня технологий, которые нельзя вывозить свободно. Из 40 пунктов:

▫️14 предполагают полный запрет на экспорт;
▫️для 26 остальных нужны отдельные согласования;
▫️нейросетям досталось 23 пункта;
▫️солнечной энергетике отведено 12;
▫️биомедицине достались пять.

Финальную редакцию ещё не утвердили, но выдохнуть рано. С 16 октября китайские организации обязаны заранее регистрировать передачу технологий из нового списка иностранным получателям, будь то продажа интеллектуальной собственности, лицензия или передача контроля над разработкой.

Интересно, что под регистрацию попадают даже сделки, которые уже запущены, но не дошли до финиша.

Основной удар приходится на большие языковые модели. Ограничить предлагают передачу систем, обученных на чувствительных государственных данных, и самых мощных решений, в том числе моделей от 2 трлн параметров. Параметры, если по-простому, это числовые настройки, которые модель набирает при обучении.

Под правила потенциально попадают Alibaba и Moonshot AI с их семействами LLM. Для китайских гигантов перспектива кислая, ведь рост за рубежом держится на лицензировании и поставках партнёрам. Тотального бана для любой крупной модели никто не вводит, регуляторы будут учитывать:

▫️технические характеристики модели;
▫️происхождение обучающих данных;
▫️способ передачи разработки зарубежной стороне.

Контроль ужесточат и для ИИ-агентов, то есть программ, которые сами планируют действия и решают задачи без ручного управления. Под прицелом агенты для оборонных структур и критической информационной инфраструктуры, а ещё инструменты, с помощью которых ИИ пишет вредоносное ПО или перепиливает готовое.

🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь