Богатырёва о цифре

🍔 Приложение доставки знает, когда вы дома

Специалисты проверили 89 популярных российских приложений для доставки еды и продуктов и нашли 3585 уязвимостей. Более трети из них отнесли к критическим. Одна из распространенных проблем — служебные ключи и другие чувствительные данные, оставленные прямо внутри приложения. Давайте разберемся, к чему это может привести.

📌 Как из-за этого могут украсть данные?
Представим обычную ситуацию: пользователь скачал официальное приложение, указал телефон и адрес, а затем заказал продукты. Он не переходил по подозрительным ссылкам и никому не сообщал пароли.

Но злоумышленник может скачать то же приложение, изучить его файлы и найти оставленный разработчиками служебный ключ. С его помощью он попробует обратиться к серверу от имени приложения. Если сервер не проводит дополнительные проверки, посторонний сможет получить доступ к внутреннему хранилищу или данным клиентов.

В результате адрес, время доставки и история заказов могут оказаться в чужих руках. Вместе они позволяют понять, где человек живет, когда бывает дома и какие продукты регулярно покупает. А дальше, если человек заказывает Яндекс.Ultima, можно найти его квартиру и вскрыть, когда хозяина не будет дома.

🛠 Как это исправить?
Служебные ключи нельзя хранить внутри приложения — их нужно переносить в защищенную часть сервиса, недоступную пользователю. Сервер также должен проверять каждый запрос, ограничивать доступ и быстро отключать украденные ключи.

Обычный пользователь такую уязвимость самостоятельно закрыть не может. Поэтому разработчикам важно проверять безопасность приложения перед каждым обновлением. Пользователям же стоит устанавливать программы только из официальных источников, своевременно их обновлять и удалять ненужные учетные записи.

⏺«Богатырева о цифре» в Максе

😁 Мем дня: Омск победил Калгари. Госуслугами

Когда об удобстве российских цифровых сервисов рассказывает чиновник (даже из моего любимого «ЦифроVого СпецнаZа»), вполне можно испытать скепсис. Но новичок омского ХК «Авангард» Иван Просветов много лет жил в Северной Америке, поэтому сравнивать ему действительно есть с чем.

Недавно он ставил машину на учет, и, по его словам, все заняло несколько минут. В Канаде и США для подобных процедур часто приходится куда-то ехать, звонить и ждать документы по почте. А затем Просветов добавил, что Омск для него комфортнее Калгари.

А стоит ли тогда пытаться покинуть Омск?

⏺«Богатырёва о цифре» в Максе

📚 Можно ли учить ИИ на чужих текстах?

Минюст США поддержал OpenAI в споре с The New York Times. По мнению ведомства, обучение нейросетей на материалах, защищенных авторским правом, может считаться добросовестным использованием — fair use. Как обстоят с этим дела у нас и стоит ли нам сделать так же, обсудила с Анной Швецовой из Comnews.

🇷🇺 Что в России?
Российские ИИ-модели могут обучаться на материалах, защищенных авторским правом, но сейчас для их использования необходимо правовое основание: например, разрешение правообладателя или лицензия.

Отдельное исключение именно для обучения ИИ начнет действовать с 1 марта 2027 года. Федеральный закон № 243-ФЗ предусматривает, что с этой даты анализ охраняемых материалов и их краткосрочное воспроизведение в памяти компьютера для обучения суверенных и национальных больших фундаментальных моделей ИИ не будут считаться нарушением авторских и смежных прав при соблюдении установленных условий.

Речь идет о случаях, когда разработчик получил экземпляр произведения правомерно либо материал был доведен до всеобщего сведения и доступен для анализа без технических ограничений. Поэтому публикация текста или изображения в интернете еще не дает универсального разрешения использовать его для обучения любой модели. Новое исключение распространяется только на суверенные и национальные большие фундаментальные модели.

До вступления нормы в силу наиболее надежный вариант — использовать собственные данные, лицензированный контент, произведения из общественного достояния или материалы под открытыми лицензиями.

🇺🇸 Нужно ли России перенимать подход США?
Сначала важно уточнить: позиция Минюста США — это не новый закон и не решение суда, а позиция правительства в конкретном разбирательстве. В США действует концепция fair use, причем вопрос о добросовестности использования решается судом с учетом обстоятельств каждого дела.

Россия уже выработала собственный подход. С 1 марта 2027 года у нас появится отдельное исключение для обучения суверенных и национальных больших фундаментальных моделей ИИ. Оно распространяется только на определенные категории моделей и устанавливает условия доступа к исходным материалам.

Разработчикам нужен доступ к большим массивам качественных данных, но правообладатели должны понимать, как используется их контент. Поэтому теперь важно посмотреть, как новый механизм заработает на практике и обеспечит ли он российским разработчикам достаточный доступ к качественным данным.

🧠 Есть ли риск отставания от зарубежных моделей?
Такой риск есть, особенно для больших языковых и мультимодальных моделей. Их возможности во многом зависят от объема, качества и разнообразия данных. Если значительная часть книг, СМИ, изображений и профессиональных текстов окажется недоступна, разработчикам будет сложнее создавать модели с широкими знаниями и хорошим пониманием российского контекста.

Новый режим, который начнет действовать в 2027 году, должен снизить этот риск для суверенных и национальных больших фундаментальных моделей. Дополнительно разрыв можно сокращать за счет лицензионных соглашений, партнерств с издателями и платформами.

Поэтому главный вопрос — насколько широкий и качественный набор материалов российские разработчики смогут легально использовать на практике.

⏺«Богатырёва о цифре» в Максе

🛰 Где обсудят будущее российской связи?

21–22 октября в конгресс-центре «Завидово Холл» пройдет 25-й юбилейный экспертный отраслевой форум «СПЕКТР». На одной площадке встретятся представители бизнеса, регуляторов и экспертного сообщества.

Почему на концерте телефон внезапно перестает ловить? Что нужно, чтобы связь выдерживала растущую нагрузку? Как операторы могут защитить абонентов от мошенников? За технической повесткой форума стоят вполне знакомые каждому проблемы.

Звучит актуально, поэтому сама регулярно делюсь новостями с вами. Особенно интересно, какие решения предложат участники форума и что из них в итоге дойдет до нас 👀

😒 ИИ, выйди из моей ленты

В соцсетях может появиться новая настройка — «не рекомендовать контент, созданный ИИ». Депутаты внесли в Госдуму законопроект, который позволит пользователю исключить из автоматической ленты материалы, созданные или существенно измененные с помощью нейросетей. Как это работает в других странах и у нас, а также нужна ли такая мера, обсудила с Анной Швецовой из Comnews.

🌍 Россия здесь первая?
Прямой нормы, которая давала бы пользователю право полностью убрать ИИ-контент из рекомендаций, у нас пока нет. При этом регулирование постепенно дает пользователям больше контроля над алгоритмами и больше информации о происхождении контента.

Например, в ЕС Digital Services Act обязывает крупнейшие платформы дать пользователю вариант рекомендаций, не основанный на его профиле, а AI Act вводит требования к прозрачности и маркировке части ИИ-контента.

Есть и примеры на уровне самих платформ. Pinterest уже позволяет пользователю уменьшить количество ИИ-контента в ленте по отдельным категориям. Это один из наиболее близких примеров к российскому предложению, хотя речь здесь идет о решении самой платформы, а не о законодательном требовании.

⚙️ Но приживется ли такая настройка в России?
Да, она вполне может быть востребована. Пользователь уже привык управлять рекомендациями — отмечать неинтересные темы, скрывать авторов или менять настройки персонализации. Возможность видеть меньше ИИ-контента логично продолжает эту модель и дает человеку больше контроля над собственной лентой.

Основная сложность будет технической: нужно достаточно точно определять, что считать ИИ-контентом и что значит «существенно доработан с помощью ИИ». Нейросети могут использоваться для отдельных операций — замены фона, монтажа, перевода или обработки звука. Здесь понадобятся понятные критерии: где заканчивается обычная обработка с помощью нейросети и начинается существенная переработка материала. Второй вопрос — насколько точно платформы вообще смогут это определять.

👀 Пользователи вообще хотят видеть ИИ-контент?
Отношение к нему пока неоднозначное. Сам факт использования нейросети не обязательно делает материал неприемлемым для пользователя. При этом человеческое авторство и подлинность остаются важной ценностью.

Например, в международном исследовании Baringa 81% респондентов назвали хотя бы одну причину, по которой человеческий контент для них ценнее. Среди основных причин — аутентичность, оригинальность и личный опыт автора.

Поэтому я бы не говорила, что пользователи в целом хотят или не хотят видеть ИИ-контент. Им становится важнее понимать происхождение материала и самим контролировать свою ленту.

🧠 Скоро весь контент будет создан нейросетями?
Скорее нет, чем да. Я бы разделяла полностью созданный ИИ-контент и контент, при создании которого ИИ использовался как инструмент. Второго действительно будет становиться очень много: нейросети уже помогают писать тексты, обрабатывать фотографии, монтировать видео, делать перевод и озвучку. Поэтому вполне возможно, что значительная часть контента будет так или иначе проходить через ИИ.

Человеческое авторство при этом сохранит самостоятельную ценность. Чем проще становится автоматическая генерация, тем выше может цениться личный опыт, узнаваемый стиль и понятное авторство. В результате одновременно будут развиваться два направления: массовое использование ИИ как инструмента и спрос на контент, за которым стоит конкретный человек.

⏺«Богатырёва о цифре» в Максе

😱 Интернет опять вышел из-под контроля

В новом выпуске робот-пылесос раскрывает измену и отправляет хозяина под суд, российские школьники массово «беременеют», а Стас Ярушин захватывает интернет своими зондбе.

Все это — в свежем выпуске «Богатырева в курсе». Скоро на всех площадках 🔥

ГОСУСЛУГИ: топ-5 событий за прошедшую неделю

➖ Владельцев российских доменов обязали проходить идентификацию через «Госуслуги»
Подробнее

➖ Через портал теперь можно попытаться найти человека
Подробнее

➖ На «Госуслугах» появилась возможность поставить самозапрет на азартные игры
Подробнее

➖ Дмитрий Григоренко заверил, что из «Госуслуг» не будут делать TikTok
Подробнее

➖ Путевые листы и транспортные накладные теперь можно предъявлять онлайн в «Госуслуги.Авто»
Подробнее

#госуслуги_дайджест

🐔 Цыплят по осени считают. Теперь буквально

В соцсетях разлетелись ролики, где россияне несут регистрировать кур прямо в МФЦ. Повод реальный: к 1 сентября владельцы личных хозяйств, в которых больше десяти кур, уток, гусей и другой домашней птицы, должны были поставить поголовье на государственный учет. Но курицу под мышкой брать не нужно, а МФЦ такими вопросами вообще не занимается.

Для регистрации хозяин обращается в районную государственную ветслужбу. Специалист сам приезжает на подворье, осматривает птиц и вносит сведения в систему «Хорриот». Учет групповой: отдельный паспорт каждой несушке не выдадут — один номер присваивается всему поголовью, а табличка размещается на курятнике. Сам государственный учет для владельца бесплатный. Если птиц десять или меньше, поставить их на учет нужно будет до сентября 2029 года.

👀 А зачем вообще считать куриц?
Нужна эта система прежде всего на случай вспышек птичьего гриппа и других инфекций. Ветеринарные службы смогут быстро понять, какие хозяйства находятся рядом с очагом заболевания, где проводить вакцинацию и как остановить распространение инфекции.

Так что фотографировать курицу на паспорт и получать согласие петуха на обработку персональных данных не придется.

⏺«Богатырёва о цифре» в Максе

👨‍💻 Для российского ПО готовят свою цифровую подпись

В России создают собственную систему доверия к программам, чтобы разработчики меньше зависели от зарубежных центров сертификации. Минцифры предложило закрепить правила, по которым Национальный удостоверяющий центр (НУЦ) будет выдавать сертификаты для подписи программного кода.

До сих пор НУЦ работал преимущественно с сертификатами безопасности для сайтов и веб-сервисов. Теперь его инфраструктуру хотят распространить и на программное обеспечение. Давайте разберемся, как работает такая подпись и где ее смогут признавать.

🤨 Как работает подпись кода?
Сертификат подтверждает личность издателя и целостность программы. Если после публикации в код внесут изменения, проверка покажет, что подпись нарушена. При этом сертификат сам по себе не гарантирует отсутствие вирусов или уязвимостей.

Для подсанкционных разработчиков российская система снижает зависимость от иностранных удостоверяющих центров, которые могут прекратить выдачу или отозвать уже действующий сертификат.

🛡 Станет ли НУЦ полноценной заменой западным сертификатам?
Внутри российской инфраструктуры — вполне может. В первую очередь это инструмент для российских ОС, корпоративных систем, государственных информационных систем и других сред, где доверие к НУЦ можно настроить централизованно.

На зарубежных платформах все зависит от того, доверяет ли сама система такому сертификату и признает ли его цепочку доверия. Одного использования RSA недостаточно, чтобы подпись автоматически считалась доверенной.

В Windows корневой сертификат можно добавить в доверенные вручную, но это создаст доверие только в конкретной системе или инфраструктуре и не обеспечит автоматического признания сертификата самой Microsoft.

На текущий момент в Android модель другая: система проверяет прежде всего подпись самого приложения и ключ разработчика. А магазины приложений устанавливают собственные правила публикации и подписи.

👀 Что может появиться вокруг новой системы?
Вокруг сертификатов НУЦ может возникнуть целый рынок дополнительных сервисов: удаленная подпись кода, безопасное хранение ключей, автоматическая подпись новых версий программ, проверка разработчиков, контроль срока действия и отзыв сертификатов.

Такие решения могут развивать удостоверяющие центры, компании по информационной безопасности, облачные сервисы и системные интеграторы. К этому рынку также могут подключиться разработчики средств криптографии и российских операционных систем.

Главное условие — сделать работу с сертификатами бесшовной для разработчиков. Если их можно будет без лишних сложностей встроить в обычный процесс разработки и выпуска ПО, рынок будет расти гораздо быстрее. Главными ограничениями могут стать несовместимость отдельных платформ, избыточные ручные настройки и лишняя бюрократическая волокита.

⏺«Богатырёва о цифре» в Максе

😁 Мем дня: «Госуслуги» не превратятся в TikTok. Пока что

Вице-премьер Дмитрий Григоренко заверил, что делать из «Госуслуг» своего рода ТикТок власти не планируют:

Планов делать из «Госуслуг» TikTok у нас, естественно, нет. Это уже что-то, наверное, за гранью. Хотя, может быть, на сегодняшний момент [это] за гранью, а послезавтра это будет «норм». Государство должно быть вариативным.

Значит, пока никакого танцующего под Газана робота Макса. Зумерам бы зашло 💅

⏺«Богатырёва о цифре» в Максе

🏅 «Алису» пустят внутрь телефона?

Минцифры дорабатывает правила для отечественных системных ИИ-помощников на смартфонах (аналог Сири на Айфоне). Они должны предустанавливаться на устройства и получать более глубокий доступ к функциям операционной системы и установленным приложениям. По данным «Коммерсанта», одним из главных претендентов на такие возможности может стать «Алиса AI».

Системный помощник сможет выполнять отдельные действия на устройстве: обращаться к уведомлениям, открывать нужные разделы приложений и работать с функциями операционной системы.

🏦 Что будет с банками и данными?
Источник «Коммерсанта» утверждает, что среди сервисов, с которыми потенциально сможет взаимодействовать такой помощник, могут оказаться и банковские приложения. Отсюда и появились громкие заголовки о доступе «Алисы» к счетам и персональным данным.

Это не значит, что ассистент автоматически увидит баланс или сможет самостоятельно переводить деньги. В «Яндексе» подчеркивают, что у помощника не будет неограниченного доступа. Его возможности останутся ограничены операционной системой и разрешениями пользователя.

При этом вопрос безопасности остается. Чем больше действий выполняет ассистент, тем больше доступов к функциям смартфона и другим приложениям ему может потребоваться. Пользователь должен ясно понимать, к чему именно получает доступ ИИ, для какой задачи и как этот доступ отозвать. Финансовые и другие важные операции должны подтверждаться отдельно.

🧐 Зачем нужна предустановка?
Чтобы системный помощник мог стать полноценной частью смартфона, его хотят включить в перечень программ для предустановки. Предполагается, что при первом запуске устройства пользователь сможет выбрать ассистента или вообще отказаться от его установки.

Отдельный вопрос — iPhone. На Android такую интеграцию технически реализовать проще. В iOS возможности сторонних помощников ограничивает сама Apple, поэтому для полноценной работы российского ассистента ей пришлось бы отдельно открыть необходимые функции операционной системы. Что сейчас выглядит фантастическим.

По замыслу Минцифры, российские ИИ-сервисы должны получить доступ к функциям смартфона на условиях не хуже встроенных решений производителей. Сам проект предусматривает недискриминационные условия для российского помощника. Теперь главный вопрос — как это будет работать на практике, какие сервисы в итоге получат статус системных помощников и насколько требования окажутся реализуемы на разных мобильных платформах.

⏺«Богатырёва о цифре» в Максе

🌐 5G разрешили запустить на базе 4G

Недавно я рассказывала, что запуск 5G в России упирается прежде всего в частоты и оборудование. Теперь ГКРЧ (Государственная комиссия по радиочастотам) утвердила компромиссный вариант: операторы «большой четверки» смогут развернуть сети на уже используемых частотах LTE и зарубежных базовых станциях, установленных до 1 сентября 2026 года. Кроме того, каждый получит по 90 МГц в диапазоне 4,63–4,99 ГГц без аукциона.

Такой принцип называется технологической нейтральностью: одну и ту же инфраструктуру можно использовать и для 4G, и для 5G. Это позволит начать запуск быстро, но резкого увеличения скорости ждать пока не стоит. Существующие частоты придется делить с LTE, а новый диапазон хуже проходит внутрь зданий и требует более плотной сети базовых станций.

В городах-миллионниках первые сети на частотах LTE должны появиться в ближайшее время. В новом диапазоне 5G начнут запускать в популярных местах до конца 2028 года, после чего покрытие будут расширять еще три года. Параллельно с 2027-го операторы начнут переходить на российские базовые станции и должны завершить этот процесс к концу 2031 года.

После многих лет обсуждений у российского 5G наконец появился понятный маршрут. Правда, начнется он с точечного покрытия, а не с мгновенной замены привычного 4G по всей стране.

⏺«Богатырёва о цифре» в Максе

👔 Мем дня: цифровой камуфляж

Немецкий художник Симон Веккерт придумал рубашку для тех, кто не хочет попадаться на глаза системам ИИ-отслеживания. Но выглядит она так, что не попасться на глаза человеку будет гораздо сложнее.

Яркий узор Digital Camouflage специально подобран так, чтобы сбивать с толку системы компьютерного зрения. На тестах алгоритм замечает людей вокруг, а владельца рубашки периодически просто не определяет как человека. Причем паттерн создавали с помощью самого ИИ: один алгоритм помогал искать комбинации, на которых ошибается другой.

Получилась технологичная версия шапки-невидимки: для людей — гавайская рубашка, для нейросети — ничего подозрительного.

⏺«Богатырёва о цифре» в Максе

📚 121 исследование об ИИ — в одном каталоге

В День знаний делюсь находкой для тех, кто продолжает учиться круглый год. ICT.Moscow собрал каталог исследований об искусственном интеллекте за 2025 год. Внутри — 121 материал от российских и зарубежных авторов, у каждого есть короткий пересказ и ссылка на первоисточник.

Исследования распределены по семи темам — от состояния рынка и технологий до кадров и прогнозов. Может помочь, когда нужны цифры и фактура для презентации, доклада или поста, а просматривать десятки отчетов самостоятельно не хочется. Сохраните себе — вдруг пригодится.

⏺«Богатырёва о цифре» в Максе

🎓 С Днем знаний!

Первое сентября для меня всегда особенный день. Когда-то я встречала его как школьница и студентка, а теперь — уже как преподаватель. И самое приятное в этой роли — видеть, как интерес к новой теме постепенно превращается в собственные идеи, проекты и первые профессиональные результаты.

От всей души поздравляю школьников, студентов, родителей и коллег с началом учебного года! Пусть он принесет больше интересных задач, полезных знаний и поводов гордиться своими успехами 🥳

Кстати, нашла свою старую школьную фотографию на первое сентября, сможете меня тут найти?

🛰 Интернет придет с орбиты

В России готовят запуск собственного спутникового интернета. Коммерческий сервис системы «Рассвет», которую создает компания «Бюро 1440», должен заработать в 2027 году. Первые 16 серийных спутников отправили на орбиту в марте 2026 года, а в июле состоялся второй групповой запуск. К концу 2027 года планируется развернуть группировку из 292 действующих спутников, всего до 2030 года должны запустить 383 аппарата с учетом их замены.

📎 Как это будет работать?
Спутники «Рассвета» располагаются на низкой орбите — значительно ближе к Земле, чем традиционные спутники связи. Благодаря этому сигнал проходит меньшее расстояние, а интернет работает с более высокой скоростью и меньшей задержкой. Заявленные ориентиры системы — скорость до 1 Гбит/с и задержка до 70 миллисекунд. Правда, пока это именно целевые показатели будущего сервиса, а не доступный пользователям тариф.

🏕 Кому это нужно?
В первую очередь спутниковый интернет пригодится там, где прокладывать кабель слишком дорого или сложно: в Сибири, Арктике, на Дальнем Востоке и других удаленных территориях. Через «Рассвет» также планируют подключать базовые станции мобильных операторов. Например, в 2027 году к системе должны присоединить первые 500 станций «МегаФона». Спутниковую связь хотят использовать и в поездах, а в перспективе — на борту самолетов.

🤔 Получается российский Starlink?
По принципу работы — да: множество небольших спутников на низкой орбите обеспечивают широкополосный доступ в интернет. Но по масштабу и степени готовности системы пока несопоставимы. Starlink уже работает, а российская группировка только формируется, поэтому большинство заявленных характеристик еще предстоит подтвердить на практике. Но если все пойдет по плану, быстрый интернет сможет появиться там, куда наземные сети пока не дотянулись.

⏺«Богатырёва о цифре» в Максе

🎙 Прямым курсом в эфир

Ранее я давала интервью для «России 24», и вот оно уже появилось в сети!

В интервью на примере показала, почему московские центры «Мои документы» лучше аналогов в Мадриде (лидер рейтинга ООН) – на одинаковое число жителей в Москве приходится на 40% больше МФЦ, чем в столице Испании. То есть сеть у нас плотнее, и горожанам проще найти удобный центр поблизости.

Смотрите подробнее здесь 👈

ГОСУСЛУГИ: топ-5 событий за прошедшую неделю

➖ В Госдуме предложили создать экосистему для родителей на «Госуслугах»
Подробнее

➖ На портале появились курсы по программированию для подростков
Подробнее

➖ Запросы госорганов к данным граждан предложили показывать на портале
Подробнее

➖ Школьные учителя смогут бесплатно освоить ИИ через «Госуслуги»
Подробнее

➖ В Госдуме предложили создать федеральную платформу для фрилансеров и удаленщиков
Подробнее

#госуслуги_дайджест