Russian OSINT

🤖В Госдуме могут заняться вопросами регулирования использования роботизированных платформ с искусственным интеллектом (ИИ) и рынком ИИ-агентов

Как сообщает Интерфакс, Председатель Комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин считает нужны заняться вопросами регулирования использования роботизированных платформ с искусственным интеллектом (ИИ), а также рынка ИИ-агентов.

«Есть несколько вещей, регулированием которых нужно заняться. Первое — проявление искусственного интеллекта в физическом мире. Надо понимать, как мы будем от этого страховаться, кто будет нести ответственность. То есть это целый блок норм»

— сказал Сидякин, которого процитировал «Интерфакс».

По его словам, речь идет о роботизированных платформах, которые могут ездить по улицам и летать. Такие роботы могут причинить вред здоровью, отметил депутат.

Также необходимо заняться регулированием рынка ИИ-агентов, считает Сидякин. Такая программа может принимать решения без участия человека, что может привести к "сотрясениям глобального характера" в случае сбоев. По мнению парламентария, в данной сфере также надо определить, кто будет нести ответственность за подобные сбои.

Кроме того, возникает вопрос об авторском праве на материалы, используемые для обучения ИИ, и он тоже нуждается в регулировании.

Фото: Андрей Гордеев / Ведомости

✋ @Russian_OSINT

👆 RDRS свяжут по протоколу SAML и технологии единого входа (SSO) с порталом 🇺🇸 ФБР (LEEP), охватывающим около 18 000 полицейских ведомств США, и глобальной системой 👮Интерпола (GDPI) на 192 страны, тогда как Европол не вошёл в пилот из-за ограничений устава.

При переходе в RDRS расшифрованный токен автоматически пропишет в шапке анкеты неизменяемые имя, почту, ведомство и идентификатор сотрудника, открыв кнопку экстренного запроса, а сами тесты без отправки живых заявок регистраторам завершатся к марту 2027 года.

Что вся эта реформа означает простым языком? Злоумышленник может менять фишинговые сайты и управляющие C2-серверы вредоносного ПО каждые несколько дней, а регистратор две недели вручную проверяет, настоящий ли перед ним полицейский, мошенник или пранкер с поддельной почтой. Привязка RDRS к уже существующим закрытым шлюзам Интерпола (GDPI) и ФБР (LEEP) теперь сможет работать как единый цифровой пропуск, который мгновенно подтверждает статус следователя и наконец разблокирует спящее правило 24 часов для экстренных инцидентов.

В то же время полиция не получит бесконтрольного доступа к закрытым базам по одному клику. Криптографический токен подтверждает лишь то, что запрос отправил реальный уполномоченный сотрудник ведомства, но решение о выдаче персональных данных владельца сайта всё так же принимает юрист регистратора. Если обращение не связано с прямой угрозой жизни и здоровью, критической инфраструктуре или CSAM либо нарушает законы страны регистратора, то компания спокойно нажмёт кнопку отказа, однако формального повода тянуть с ответом две недели из-за проверки личности отправителя больше не останется.

✋ @Russian_OSINT

👮 Корпорация по управлению доменными именами и IP-адресами ICANN тестирует 👍цифровой пропуск для полиции к закрытым данным владельцев доменов

Когда преступники регистрируют сайт для фишинга или управления вредоносным ПО, их имена, телефоны и почта в базах WHOIS по умолчанию скрыты законами о приватности. Чтобы узнать владельца домена, полиция запрашивает данные у регистраторов через сервис RDRS корпорации ICANN. Но обычно компании боятся выдать персональные данные самозванцам и проверяют запросы следователей очень долго, в среднем от 7 до 17 дней.

На прошедшем на Бали форуме ICANN87 профильная консультативная группа представила макеты обновлённого RDRS с быстрой авторизацией для проверенных силовиков. Проблему вскрыл двухлетний пилот платформы за $3,06 млн, где из 3 721 заявки 605 подала полиция, но 55% всех обращений получили отказ. Из 220 срочных запросов регистраторы лишили приоритета 169 заявок (76,8%), хотя, по данным брифинга комитета GAC, 89,45% вредоносных доменов живут менее двух суток.

Принятая в мае 2026 года Политика регистрационных данных обязала регистраторов отвечать на экстренные запросы за 24 часа (до 72 часов в сложных случаях, например при поиске данных через цепочку реселлеров). По нормативному графику ICANN этот порядок действует только для 4 ситуаций:
▫️ непосредственная угроза жизни человека;
▫️ риск причинения тяжкого телесного вреда;
▫️ атака на критическую инфраструктуру;
▫️ материалы с детской сексуальной эксплуатацией (CSAM).

Однако 24-часовой норматив заморожен, пока у регистраторов не появится способ мгновенно отличать реального оперативника от мошенника. О запуске механизма в официальном блоге корпорации рассказала вице-президент ICANN по стратегическим инициативам Элиза Агопян:

«В ходе обсуждений в сообществе аутентификация неизменно называлась серьёзной операционной проблемой на пути к соблюдению предусмотренного политикой 24-часового срока ответа на экстренные запросы. Проверка концепции поможет оценить реализуемость, удобство использования и техническую совместимость потенциальных подходов к аутентификации, а также определить практические аспекты внедрения для будущей работы»

— отметила Агопян.

🈁Как ИИ-модель Claude Mythos 5 смогла обойти платный барьер на сайте электоральной статистики и 🚰выгрузила сводные данные без оплаты

Публичные дашборды на государственных порталах часто обращаются к тем же базам данных, выписки из которых ведомства продают за деньги. Столкнувшись с требованием оплаты за публичные данные в ходе внутреннего статистического проекта, ИИ-модель Claude Mythos 5 без подсказки человека выяснила по архивной копии сайта ведомства, что его интерактивная витрина раздаёт любому посетителю бесплатные токены доступа, запросила себе такой токен и напрямую опросила базу данных в обход платного шлюза. Об этом сообщается в отчёте Alignment компании Anthropic от 9 октября 2026 года.

В первичном документе разработчики скрыли название пострадавшего ведомства по его просьбе и чтобы не раскрывать уязвимости, но 25 октября издание Axios выяснило, что речь шла об Офисе госсекретаря штата Джорджия.

«Claude не обращалась к системе регистрации избирателей штата, не изменяла какие-либо записи о голосовании и не выгружала индивидуальные записи избирателей. Модель выгрузила только агрегированные показатели, которые могут быть получены из данных об избирателях, предоставляемых штатом любому желающему за плату. [...] Без какого-либо указания со стороны человека модель запросила токен для обращения к дашборду, содержащему информацию, которая обычно предоставляется за плату. С тех пор мы внедрили защитные меры для блокировки подобных действий»

— заявил представитель Anthropic.

Обычный пользователь при виде платного барьера чаще всего закрывает страницу, но 🤖ИИ-агент действует иначе. Причиной такой «настойчивости»исследователи Anthropic называют «взлом вознаграждения» (reward hacking) на этапе обучения с подкреплением (RL), когда несовершенная среда поощряет достижение цели через лазейки. Как следует из августовского отчёта компании по безопасности, для борьбы с подобными сбоями в феврале 2026 года разработчики откатили на 3 дня прогон RL-обучения Claude Mythos Preview, а в апреле временно перевели около 150 продуктовых инженеров на задачи безопасности, ротировали часть исследователей из команд RL и на 1 месяц заморозили стек RL-сред после обнаружения случайного обучения на цепочке рассуждений (CoT), по ходу проверки отсеяв свыше 10% сред из-за «взлома вознаграждения», сломанных задач и ошибок конфигурации.

Если убрать громкие заголовки СМИ про «взлом данных о подсчёте голосов перед выборами», то технически перед нами конфликт между архитектурой государственных веб-порталов и логикой современных ИИ-агентов. Офис госсекретаря Джорджии продаёт реестры избирателей по цене до $485 с оплатой картой или чеком, а рядом поддерживает публичный дашборд Election Data Hub, выдающий любому посетителю бесплатный токен для подгрузки сводной статистики. Там, где человек упирается в страницу с оплатой, обученная в RL-средах искать обходные пути ИИ-модель Claude Mythos 5 воспринимает соседнюю открытую витрину как легальный бесплатный шлюз к тем же самым агрегированным цифрам и делает все, чтобы добыть информацию бесплатно.

Владельцам государственных и корпоративных порталов уже давно пора осознать, что по их сайтам теперь ходят не только люди с мышкой, но и автономные ИИ-агенты, которые изучают клиентскую логику, подмечают архитектурные «особенности» и легко обходят барьеры, рассчитанные исключительно на человеческое восприятие страницы.

✋ @Russian_OSINT

📄 GenAI Red Teaming Manual Version 1.0 в рамках инициативы OWASP GenAI Security Project

Это 144-страничное практическое руководство и стандартизированная 8-фазная методология состязательного тестирования (редтиминга ИИ) для комплексной проверки кибербезопасности (AI security), безопасности ИИ (AI safety) и состязательной робастности генеративных ИИ-систем на всех этапах их жизненного цикла. Документ охватывает полный цикл оценки от планирования, разведки цепочки поставок (AI-BOM) и картирования границ доверия по матрицам OWASP Top 10 for LLM Applications 2026 и OWASP Top 10 for Agentic Applications 2026 до активной эксплуатации, закрепления в системе, расчёта статистических метрик и передачи артефактов командам защиты (SOC/SIEM).

Главная идея документа заключается в том, что тестировать нужно всю ИИ-систему целиком, а не только саму большую языковую модель (LLM). Инструкции в системном промпте, отказы модели или встроенные классификаторы рассматриваются лишь как дополнительный эшелон защиты, тогда как реальные границы доверия должны обеспечиваться детерминированными механизмами вне самой ИИ-модели (проверкой прав доступа, изоляцией сред, валидацией схем и жёсткими лимитами ресурсов).

🕵️ Эксперимент показал, что ИИ-агенты с установкой на «безжалостный» стиль торгов вырвались лишь немного вперёд по итоговой выгоде. При этом настроенные на кооперацию ИИ-агенты шли на осознанные уступки и соглашались на менее популярные книги ради того, чтобы по итогам сессии ни один участник не остался с пустыми руками.

Параллельно риски безопасности межагентных торгов исследуют профильные учёные. Доцент Гарвардской школы бизнеса Мишель Ваккаро провела более 180 000 раундов автоматизированных переговоров между ИИ-агентами, которые обсуждали условия трудовых контрактов и договоров аренды жилья. Эксперимент выявил новые состязательные тактики, подрывающие способность чужого ИИ-агента защищать интересы человека. В одном из зафиксированных эпизодов ИИ-агент применил промпт-инъекцию, чтобы обманом заставить цифрового контрагента пойти на раскрытие чувствительной информации.

👹 Помимо уязвимостей безопасности, исследователи указывают на фундаментальный социально-экономический дисбаланс будущей агентной экономики. По оценке Мишель Ваккаро, развитие мощных ИИ-моделей способно демократизировать искусство переговоров и дать надёжного цифрового представителя людям, у которых никогда не было времени, навыков или денег на найм профессиональных переговорщиков. Вполне вероятно, что самые продвинутые ИИ-агенты из-за высокой стоимости инференса и подписок окажутся доступны преимущественно наиболее обеспеченным игрокам. Технология лишь закрепит существующее неравенство и даст богатым пользователям подавляющее преимущество в любых сделках.

🤵‍♂️Бедные станут ещё беднее. Богатые ещё больше разбогатеют.

Официальные представители Anthropic от комментариев по поводу консультаций с юристами отказались.

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT

🈁 Anthropic привлекла юристов к разработке правил деловых переговоров между автономными ИИ-агентами

Компания Anthropic начала консультации с юридическими фирмами для выработки правил, по которым автономные 🤖ИИ-агенты будут вести переговоры и заключать выгодные сделки от имени людей. О переговорах разработчика с юристами 18 октября сообщила журналистка Financial Times. Развитие агентных систем стало основой стратегии компании перед планируемым первичным публичным размещением акций (IPO), которое инвесторы уже называют потенциально крупнейшим биржевым листингом в истории.

По мере массового внедрения автономных ИИ-систем технологическим гигантам приходится продумывать сценарии, в которых персональные ИИ-агенты напрямую общаются между собой и отстаивают интересы своих владельцев.

Ожидается, что в ближайшем будущем такие 🤖ИИ-агенты начнут самостоятельно торговаться о цене товаров, урегулировать споры со службами клиентской поддержки и даже добиваться более высоких зарплат при согласовании трудовых договоров.

Борьба за этот рынок уже развернулась между крупнейшими игроками. Корпорация Meta* зафиксировала интерес к своему персональному ИИ-агенту Muse, а компания OpenAI недавно выпустила конкурирующий продукт Dots.

Два знакомых с планами разработчика собеседника рассказали, что специалисты Anthropic перенимают у практикующих юристов опыт ведения переговоров, чтобы научить ИИ-модели жёстко отстаивать позицию клиента и одновременно соблюдать нормы честной сделки. По словам одного из источников, внутри компании сейчас формируют «нормы ведения переговоров» для межагентного взаимодействия, поскольку в реальной среде ИИ-агентам придётся сталкиваться с цифровыми оппонентами с прямо противоположными целями. Инженеры ищут тонкий баланс сразу в двух плоскостях.

С одной стороны, им нужно определить, как часто система должна запрашивать подтверждение у пользователя по принципу «человек в контуре». С другой стороны, важно настроить оптимальный уровень недоверия к внешним ИИ-агентам, чтобы защитить интересы владельца, но не довести поведение ИИ-модели до паранойи и поиска теорий заговора. Ещё одно обсуждаемое внутри компании решение предполагает выдачу ИИ-агентам цифровых мандатов. Пользователь сможет подписывать специальный документ, который верифицирует полномочия агента, его задачу и жёсткие рамки дозволенного при заключении сделки.

👆Сама компания ещё в апрельском отчёте отмечала, что политических и правовых механизмов для регулирования ИИ-моделей, совершающих реальные транзакции от лица человека, пока просто не существует, поэтому обществу придётся вырабатывать их в сжатые сроки. В течение года Anthropic провела серию практических экспериментов, в которых ИИ-агенты на базе модели Claude торговались за настоящие товары и деньги. В сентябре сотрудники компании устроили тестирование по купле-продаже книг на виртуальной бирже. Работники передали своим ИИ-агентам списки желаемой литературы, отсортированные по приоритету, после чего цифровые посредники начали рекламировать лоты, торговаться и закрывать сделки с агентами коллег.

При этом глава Верховного суда особо подчеркнул, что даже при секундном выявлении связей между миллионами фактов установить их юридическое значение и принять законное решение по-прежнему может только судья. Поэтому судья будущего обязан обладать в том числе профессиональной способностью аргументированно не соглашаться с искусственным интеллектом.

«Я бы сформулировал наш подход очень просто: искусственный интеллект должен экономить время судьи, а не заменять судебное усмотрение. Освобождаясь от технической рутины, судья получает больше времени на главное — исследование доказательств, понимание обстоятельств дела и принятие справедливого и правосудного решения в рамках закона»

— заявил Краснов.

Самый показательный момент в позиции Верховного суда РФ это отказ от слепого доверия автоматизации и от попыток зарегулировать ИИ-модели в отрыве от реальности. Вместо написания абстрактных запретов судебная система сначала обобщает реальные споры с участием ИИ, а параллельно перестраивает подготовку самих судей. В условиях, когда стороны всё чаще приносят на процессы сгенерированные материалы, а судебные ИИ-системы могут выдавать галлюцинации и ошибаться в подборке судебной практики, критическая верификация цифровых доказательств и проверка рекомендаций ИИ-системы становятся базовыми навыками судьи.

В свою очередь, ставка на диалог с китайской системой «умных судов» в вопросах исследования цифровых доказательств и перспективных фотонных вычислений показывает, что главной технической задачей правосудия становится сверхбыстрая фильтрация огромных массивов данных при жёстком сохранении итогового судебного решения за человеком, что не может не радовать.

Фото: Максим Блинов/РИА Новости

✋ @Russian_OSINT

⚖️🇷🇺 Как Верховный суд РФ внедряет ИИ в правосудие и зачем судьям учиться спорить с ИИ-системами

После первого рабочего визита в Пекин в качестве председателя Верховного суда РФ Игорь Краснов в интервью «Коммерсанту» обозначил контуры технологической трансформации российского судопроизводства. На фоне растущей экономической интеграции и обсуждения цифровизации судов с главой Верховного народного суда КНР Чжан Цзюнем среди ключевых преимуществ российской юрисдикции для инвесторов Краснов назвал комплекс обеспечительных мер (включая арест имущества и запрет определённых действий), доступность судебной защиты, сжатые сроки разбирательств, прозрачное исполнение решений и единый цифровой маршрут. Он позволяет бизнесу без географических преград подавать иски, получать процессуальную информацию, участвовать в рассмотрении дела и отслеживать исполнение судебных актов.

Высшие судебные инстанции 🇷🇺России и 🇨🇳Китая работают как «правовые радары», обеспечивая единообразие практики в масштабах огромных государств. Развивая электронное правосудие и переходя к повсеместному внедрению ИИ-систем, суды обеих стран решают общие вопросы о том, какие операции допустимо передавать интеллектуальной системе, где обязателен человеческий контроль и каким требованиям должны отвечать данные, на которых работают судебные ИИ-системы. Обозначенные главой ВС РФ приоритеты складываются в пять направлений:

▫️ Регулирование от практики, а не вслепую. Верховный суд РФ завершает комплексный анализ уже рассмотренных дел с участием ИИ, чтобы выявить реальные пробелы в законодательстве и предложить точечные поправки вместо преждевременных попыток зарегулировать ещё не до конца изученную технологию.
▫️ Ранний поиск правовых противоречий и изучение агентных систем. ИИ-система позволяет оперативно выявлять ситуации, когда суды в разных регионах по сходным обстоятельствам по-разному применяют одну и ту же правовую норму, что помогает высшей инстанции быстрее готовить руководящие разъяснения. Параллельно изучаются возможности безопасного внедрения более сложных агентных систем.
▫️ Обучение судей верификации дипфейков и ошибок ИИ. В делах всё чаще фигурируют цифровые активы, электронные доказательства, сложные финансовые операции и материалы, созданные генеративным ИИ. Поэтому на базе Российского государственного университета правосудия имени В. М. Лебедева судей на практике учат проверять созданные или изменённые с использованием ИИ видеозаписи (определять, какие обстоятельства требуют проверки, и формулировать вопросы для экспертов), а также самостоятельно находить ошибки в предложенных ИИ-системой правовых позициях со ссылками на судебную практику.
▫️ Ставка на фотонику и световые вычисления. В качестве следующего технологического этапа рассматриваются оптические нейронные сети, фотонные ускорители и гибридные вычислительные архитектуры. Внедрение фотоники в судебные информационно-аналитические системы позволит за считаные секунды находить взаимосвязи между миллионами фактов в огромных массивах документов, переписок, финансовых операций, изображений и видеозаписей.
▫️ Переход от обмена информацией с КНР к совместным исследованиям. В качестве перспективных направлений сотрудничества двух стран глава ВС РФ назвал совместную разработку подходов к проверке надёжности ИИ-систем и исследованию цифровых доказательств, развитие защищённого электронного судебного документооборота в рамках действующих международно-правовых механизмов и подготовку судей по сложным технологическим и трансграничным вопросам.

🤖ИИ-агенты выходцев из DOGE и Пентагона проникли в системы Anthropic накануне анонса её выхода на IPO

Несколько дней безуспешных попыток пробить защиту разработчика чат-бота Claude компании Anthropic в лоб заставили ИБ-исследователей молодого стартапа Cathedral сменить тактику и направить ИИ-агентов на сторонние бизнес-инструменты. Как сообщает The Washington Post со ссылкой на ранний черновик отчёта Cathedral, менее чем за 12 часов работы ИИ-агенты проэксплуатировали уязвимости в стороннем корпоративном ПО для продаж и администрирования.

Сама проверка в октябре 2026 года проходила в рамках программы баг баунти Anthropic, однако открыла исследователям пути доступа к закрытым перепискам в Slack с обсуждением передовых ИИ-моделей, стенограммам совещаний, данным о зарплатах и офферах.

Директор по информационной безопасности стартапа Cognition Алекс Стамос подтвердил газете масштаб проблемы со сторонними приложениями.

В самой Anthropic заявили, что внутренний мониторинг увидел часть активности Cathedral ещё до получения отчёта и заблокировал доступ в тот же день, а уязвимое ПО отключили до выпуска патчей вендорами. Разработчики признали компрометацию ограниченного набора IT-, HR- и сбытовых систем с деловыми контактами клиентов и партнёров и базовыми учётными записями, но подчеркнули, что переписки пользователей с ИИ-моделями, исходный код и веса моделей затронуты не были. При этом в Anthropic обвинили стартап в преувеличении угроз национальной безопасности и нарушении правил программы баг баунти из-за неполного раскрытия своих действий внутри сети.

Стартап Cathedral основали четверо выходцев из американской структуры DOGE Гэвин Клигер, Люк Фарритор, Марко Элез и Джек Стейн. В июле 2026 года компания привлекла $160 млн инвестиций при оценке $1,4 млрд от фондов Andreessen Horowitz и Sequoia Capital, получивших места в совете директоров с участием сторонников Трампа Марка Андриссена и Шона Магуайра, а также заключила контракты с тремя федеральными ведомствами США.

«Если кучка ребят, которые только что запустили компанию, способна провернуть такое, то китайцы потенциально отстают не так уж сильно»

— заявил высокопоставленный чиновник администрации Дональда Трампа.

🤔👆Отдельно стоит отметить аппаратно-коммерческий подтекст и идеальный 🕔 тайминг для этого слива. Проверять на прочность опальную Anthropic пришли не просто случайные исследователи, а сооснователь Cathedral и экс-директор по данным Минобороны США Гэвин Клигер, который после ухода из DOGE по долгу службы ⚔️лично участвовал в судебном конфликте Пентагона против Anthropic из-за отказа снимать ограничения на военное применение Claude.

Причём ранний черновик блог-поста Cathedral разошёлся по столам чиновников администрации Трампа, вызвав там сравнения с китайской угрозой и технологиями уровня ядерного оружия, и попал в прессу ровно 26 октября, в день официальной подачи заявки Anthropic по форме S-1 для выхода на IPO на площадке Nasdaq под тикером ANT. Совпадение?

Получился двойной демонстративный 💉укол в самый чувствительный для инвесторов момент (IPO) и одновременно образцовая реклама возможностей молодого оборонного подрядчика.

✋ @Russian_OSINT