Николай Никифоров назвал 5 факторов, для роста экспорта российского ПО

Николай Никифоров назвал 5 факторов, для роста экспорта российского ПО

Николай Никифоров назвал 5 факторов, для роста экспорта российского ПО

Министр связи и массовых коммуникаций Российской Федерации Николай Никифоров выступил в панельной дискуссии на открытии форума «Сделано в России», организованного Российским экспортным центром (РЭЦ).

Глава Минкомсвязи обозначил ключевые факторы, которые могут благоприятно повлиять на рост объемов экспорта высокотехнологичной продукции отечественных компаний. В дискуссии также приняли участие первый заместитель председателя Правительства РФ Игорь Шувалов, глава Минпромторга России Денис Мантуров, руководитель РЭЦ Михаил Фрадков, глава Фонда развития промышленности Алексей Комиссаров, президент РЖД Олег Белозеров, министр по торговле Евразийской экономической комиссии Вероника Никишина, президент Торгово-промышленной палаты РФ Сергей Катырин.

В рамках дискуссии обсуждалось текущее положение России в глобальной торговле, эффективность отечественной системы поддержки экспорта, существующие барьеры для российского экспорта и пути их преодоления, перспектива встраивания российской продукции в глобальные торговые цепочки, международная кооперация российских компаний и новые виды экспорта.

Николай Никифоров назвал следующие факторы, которые могут способствовать росту высокотехнологичного экспорта из России: повышение привлекательности российской юрисдикции для компаний, экспортное финансирование, упрощение ряда финансовых и юридических процедур, создание единого зонтичного бренда для российской продукции за рубежом и формирование новых рынков сбыта в современных геополитических условиях.

 

Глава Минкомсвязи сообщил, что уже 10 ноября в Бангалоре состоится вторая встреча министров информационных технологий и коммуникаций БРИКС в рамках председательства Индии в БРИКС. Напомним, первая такая встреча прошла в Москве в октябре 2015 года.

«В условиях текущих геополитических тенденций и действующих санкций, в том числе технологических, возникают огромные перспективы для российского бизнеса, — сказал Николай Никифоров. — Связанные с этим проблемы актуальны не только для России, но и для всех наших партнеров по БРИКС, а также для многих других стран. Мы вместе формируем общую повестку, чтобы поддержать взаимный экспорт и открыть друг для друга наши рынки, которые только для объединения БРИКС представляют половину населения планеты. Если мы поддержим наших коллег на российском рынке, а они, соответственно, поддержат нас на своих рынках, это откроет совершенно новые перспективы. Мы должны использовать такую возможность, обеспечить, чтобы российские компании смогли воспользоваться этим стратегическим преимуществом».

ИИ-агент DeepSeek мог одной командой отключить собственную песочницу

В DeepSeek Harness обнаружили уязвимость, позволявшую ИИ-агенту самостоятельно выключить защитную песочницу и выполнять команды на компьютере разработчика без дополнительных подтверждений. Для побега хватало одной команды.

DeepSeek Harness — открытый инструмент для запуска ИИ-агентов, работающих с кодом и файлами на локальном компьютере.

В штатном режиме песочница запрещает агенту записывать данные за пределами рабочей директории. Однако исследователи из OX Research выяснили, что агент мог обратиться к локальному веб-интерфейсу самого инструмента и переключить свою сессию в режим danger-full-access. После этого ограничения на запись и запросы подтверждения исчезали.

Атаку можно было запустить через инъекцию в промпт: злоумышленник оставлял вредоносную инструкцию в файле или другом контенте, который затем анализировал агент.


Веб-интерфейс не требовал аутентификации, а проверка доверия опиралась на подменяемый заголовок Host. Более того, адрес интерфейса и идентификатор текущей сессии заранее передавались окружению агента.

Уязвимость получила номер CVE-2026-82533 и оценку 9,4 из 10. Она затрагивает версии 0.1.1-rc.2 и более ранние. Патч появился на GitHub 27 августа, а первой защищённой сборкой в npm стала 0.1.2-alpha.2. Актуальная версия 0.1.2-rc.1 также содержит патч.


Разработчикам советуют обновиться как минимум до 0.1.2-alpha.2 и проверить версии Harness внутри сторонних оболочек. Если обновление невозможно, следует отключать веб-интерфейс и удалять прокси, туннели и пробросы портов.

Заодно выяснилось, что через тот же интерфейс можно было скачать журналы всех сохранённых диалогов. DeepSeek при этом заранее предупреждала: песочница и запросы подтверждения не гарантируют полной изоляции.

RSS: Новости на портале Anti-Malware.ru