Разработчикам российских нейросетей упростят доступ к господдержке

Разработчикам российских нейросетей упростят доступ к господдержке

Разработчикам российских нейросетей упростят доступ к господдержке

Российским разработчикам больших ИИ-моделей решили сделать путь к господдержке короче и понятнее. После вступления в силу закона о развитии искусственного интеллекта власти упростят получение статуса национальной и суверенной модели, а решения будут проверять с помощью единого набора тестовых заданий.

Эталонный тест, по данным «Известий», планируют выложить в открытый доступ и регулярно обновлять.

Разработчики смогут заранее узнать, чем именно государство собирается экзаменовать их нейросети, а не гадать о требованиях уже после подачи документов.

На новые статусы и связанные с ними меры поддержки смогут претендовать MWS AI, «Т-Банк» и другие участники рынка. Экспертизу поручат нескольким организациям, прошедшим государственную проверку.

Главным критерием предлагают считать не происхождение каждой строчки кода, а контроль российской компании над всем жизненным циклом модели. Использовать зарубежные компоненты с открытыми лицензиями разрешат, если разработчик способен самостоятельно менять, развивать и поддерживать решение даже после исчезновения внешних технологий.

Бюрократическую полосу препятствий тоже обещают немного укоротить. Недостающие документы можно будет дослать после подачи заявления, а часть избыточных сведений — вообще не предоставлять. Вычислительная инфраструктура должна находиться в России, однако дата-центр необязательно покупать: его можно арендовать или использовать на другом законном основании.

Первыми сферами обязательного применения отечественных моделей станут образование и госуслуги. Нейросети планируют подключать к учебному процессу, обработке обращений граждан и дистанционному взаимодействию с ними.

Основные нормы закона заработают 1 сентября 2026 года, а требования к суверенным моделям, маркировке контента и интеллектуальной собственности — 1 марта 2027-го. Полного запрета иностранных ИИ-решений не будет, но отдельные сферы правительство сможет закрыть только для российских моделей.

Подпишитесь на новости

Telegram Desktop позволял украсть файлы и сессию через опасную ссылку

Один переход по ссылке мог закончиться кражей файлов с компьютера и захватом телеграм-аккаунта. Исследователь BeakSec разобрал цепочку уязвимостей в Telegram Desktop. Почт уже готов, так что откладывать обновление совершенно незачем.

В техническом разборе BeakSec указано, что проблема затрагивает версии до 7.2.8 включительно. Атаку подтвердили на Windows. Уязвимость получила идентификатор CVE-2026-107181.

Ошибка находилась в механизме передачи ссылок между процессами приложения. Telegram не экранировал разделитель команд, поэтому специально подготовленный адрес позволял добавить лишние инструкции.

Через внутренний служебный обработчик можно было прочитать доступный приложению файл и отправить его в чат без отдельного подтверждения.


Однако эксплойт требовал подготовки. В демонстрации атакующий добавлял жертву в группу, где служебные файлы автоматически скачивались на компьютер. Затем обычная HTTPS-ссылка открывала браузер и перенаправляла пользователя на специально сформированный адрес Telegram. В зависимости от браузера мог появиться запрос на запуск приложения.

Особенно опасна кража файлов сессии из папки tdata: без локального код-пароля они позволяют воспроизвести аутентифицированную сессию. Под угрозой были и другие доступные файлы — например, ключи и конфигурации с токенами.

Патч вышел в Telegram Desktop 7.2.9 от 17 сентября. Опасный обработчик удалили, передачу команд исправили. При этом публичный список изменений упоминал лишь исправление отрисовки.

Главная мера — обновиться до 7.2.9 или новее. Локальный код-пароль дополнительно защищает украденную сессию, но саму брешь не закрывает. В опубликованных материалах о реальных атаках не сообщается.

RSS: Новости на портале Anti-Malware.ru