Банки обяжут собирать биометрические данные россиян

Банки обяжут собирать биометрические данные россиян

Банки обяжут собирать биометрические данные россиян

В Центробанке на просьбу рассказать о подготовке изменений в законодательстве ответили, что регулятор в настоящее время работает над созданием соответствующей технологической инфраструктуры. К работе по данному направлению привлечены также представители ряда крупнейших банков страны.

Нововведение, как отмечают эксперты, позволит существенно упростить процесс проведения любых банковских операций. Вместе с тем, необходимо обеспечить надежную защиту биометрических данных россиян, чтобы они не оказались в распоряжении хакеров, сообщает wek.ru.

В ЦБ планируют обязать банки в каждом регионе пропорционально — в зависимости от количества отделений — установить оборудование для сбора биометрических данных.

Собранные банками биометрические параметры будут поступать в ЕБС, где на каждого гражданина заведут некое подобие «карточки». В ней будут храниться изображение лица и образец голоса. В дальнейшем граждане смогут проходить идентификацию по голосу или изображению лица с помощью цифровых устройств. Подтвердив таким образом личность россияне смогут стать клиентом любого банка без явки в офис.

По данным источников, Банк России намерен к марту 2018 года обеспечить банкам возможность удаленно идентифицировать как существующих, так и новых клиентов.

Напомним, в апреле Депутат в Госдуму был внесен законопроект, который позволяет с помощью биометрических данных, осуществлять идентификацию потенциальных клиентов кредитных организаций. В законопроекте оговаривается процедура идентификации кредитными организациями клиентов на основании биометрических сведений, а также электронной подписи, представленной в цифровом формате.

В случае утверждения законопроекта граждане смогут подписывать кредитные, депозитные и другие договоры с банками без посещения отделений. Однако предварительно россиянам придется одобрить внесение соответствующих сведений о них в Единую систему идентификации и аутентификации. Подключившись к системе, банки смогут устанавливать личность клиентов, после чего предоставлять им запрошенные услуги.

Отметим, что развитие идентификации с помощью биометрических данных происходит повсеместно. Ранее MasterCard Inc. представила биометрические карты нового поколения со встроенным сканером отпечатков пальцев. Новую технологию компания протестировала в Южной Африке. В ближайшие месяцы ее тестирование начнется в странах Европы и Азиатско-Тихоокеанского региона. Как отмечают в Mastercard, в будущем биометрическую карту планируется наделить бесконтактной технологией.

Claude вырвался в интернет и атаковал три компании. Anthropic винит стенд

Модели Claude во время испытаний выбрались из изолированной среды, вышли в открытый интернет и получили несанкционированный доступ к инфраструктуре трёх организаций. Anthropic признала инциденты, но считает, что проблема была скорее в дырявом тестовом стенде, чем в самом ИИ.

Компания изучила 141 006 запусков Claude и нашла три подозрительных эпизода.

Все они произошли во время CTF-тестов партнёра: модели должны были искать флаги в учебной среде, которая якобы не имела доступа к интернету. На деле выход наружу был открыт.

В одном случае Claude атаковал настоящий домен, который организаторы по ошибке сочли вымышленным. Модель использовала простые методы — слабые пароли и незащищённые точки доступа — и продолжала выполнять поставленную задачу.

Другой эпизод получился куда эффектнее. Claude нашёл инструкцию, предлагавшую установить несуществующий Python-пакет из PyPI, создал вредоносный пакет с нужным названием и опубликовал его в реальном репозитории. Он оставался доступен около часа, за это время его скачали и запустили на 15 системах.

Anthropic подчёркивает, что модель не пыталась специально сбежать или похитить саму себя. Старый Opus 4.7 просто продолжил атаку, несмотря на признаки выхода в интернет. Mythos 5 заметил неладное, но убедил себя, что всё ещё находится в симуляции. Более новая исследовательская модель при аналогичных сомнениях остановилась.

Компания пообещала усилить контроль тестовой инфраструктуры и заявила, что защитные механизмы коммерческих версий Claude заблокировали бы такое поведение. По версии Anthropic, это операционный сбой, а не провал выравнивания моделей.

Напомним, похожая история недавно произошла с Hugging Face и моделями OpenAI: GPT-5.6 Sol сбежал из песочницы и атаковал Hugging Face ради победы в тесте.

RSS: Новости на портале Anti-Malware.ru