Банки должны будут сдать всю биометрию россиян в ЕБС

Банки должны будут сдать всю биометрию россиян в ЕБС

Банки должны будут сдать всю биометрию россиян в ЕБС

Четыре российских государственных банка получили директиву согласовать передачу биометрических данных в единую биометрическую систему (ЕБС). Осталось решить вопрос согласия самих клиентов.

Сегодня все банки собирают сканы лиц и образцы голоса при открытии счета. От сдачи биометрии теоретически можно отказаться, но доступ к цифровым продуктам организации будет ограничен. При этом с 2018 году существует параллельная государственная структура — единая биометрическая система (ЕБС). Она позволяет клиенту открыть счет онлайн в любом банке, который работает с регулятором. По состоянию на 5 мая, с ЕБС сотрудничают 213 банков, в системе зарегистрировано 236 тысяч пользователей.

Сами банки, по данным экспертов, собрали уже «миллионы» биометрических записей. Как стало известно “Ъ”, в мае ВТБ, «Промсвязьбанк», «Россельхозбанк» и крымский РНКБ получили директиву согласовать передачу биометрических данных организации и её «дочек» в полном объёме в ЕБС.

РСХБ должен был вынести этот вопрос на совет директоров накануне. В банке ВТБ журналистам ответили, что «технологически полностью готовы обеспечить исполнение требований законодательства и регулятора в данной сфере». В РНКБ сообщили, что не собирают биометрию для себя, только для регистрации в ЕБС. В ПСБ на запрос журналистов не ответили.

 “Ъ” пишет, что для Сбербанка готовится отдельное поручение об импорте данных. С частными банками власти тоже намерены работать, но в более мягкой форме.

Источники “Ъ” на рынке подчеркивают, что вопрос обязательного импорта биометрии в том, как именно будет организована передача:

Во-первых, данные из собственных биометрических баз банков не соответствуют строгим требованиям ЕБС. Во-вторых, непонятно, как при этом будут соблюдаться права граждан.

Собеседник “Ъ” в крупном банке считает директиву «почти невыполнимой»:

 «Не решен вопрос с согласием гражданина на передачу его биометрии из банка в ЕБС, технически биометрические данные и модальности несовместимы. В ЕБС голосовая биометрия текстозависимая, а в банковских системах — текстонезависимая».

По мнению другого источника “Ъ” в крупном банке, у властей есть два варианта для решения проблемы оформления отношений с гражданами:

  • принятие специального закона
  • подтверждение согласия, например, с помощью электронной подписи в ЕСИА

По оценке одного из собеседников издания, власти хотят «лишить участников рынка чувствительной информации, чтобы минимизировать риски утечек, одновременно с этим получив большой пул данных. Возможно, добавил он, власти решили ускорить внедрение биометрии в государственные сервисы.

Новая вектор атаки заставляет ИИ не замечать опасные команды на сайтах

Специалисты LayerX описали новую атаку, которая бьёт по самому неприятному месту современных ИИ-ассистентов — разрыву между тем, что видит браузер, и тем, что анализирует модель. В результате пользователь может видеть на странице вполне конкретную вредоносную команду, а ИИ при проверке будет считать, что всё безопасно.

Схема построена на довольно изящном трюке с рендерингом шрифтов. Исследователи использовали кастомные шрифты, подмену символов и CSS, чтобы спрятать в HTML один текст, а пользователю в браузере показать совсем другой.

Для человека на странице отображается команда, которую предлагают выполнить, а вот ИИ-ассистент при анализе HTML видит только безобидное содержимое.

Именно в этом и заключается главная проблема. Ассистент смотрит на структуру страницы как на текст, а браузер превращает её в визуальную картинку. Если атакующий аккуратно разводит эти два слоя, получается ситуация, в которой пользователь и ИИ буквально смотрят на разные версии одной и той же страницы.

 

В качестве демонстрации LayerX собрала демонстрационный эксплойт на веб-странице, которая обещает некий бонус для игры BioShock, если выполнить показанную на экране команду. Пользователь, естественно, может спросить у ИИ-ассистента, безопасно ли это. И вот тут начинается самое неприятное: модель анализирует «чистую» HTML-версию, не замечает опасную команду и успокаивает пользователя.

 

То есть атака работает не за счёт взлома браузера или уязвимости в системе, а через старую добрую социальную инженерию, просто усиленную особенностями работы ИИ. Человеку показывают одно, а ассистенту — другое. И если пользователь привык доверять ответу модели, риск становится вполне реальным.

По данным LayerX, ещё в декабре 2025 года техника срабатывала против целого набора популярных ассистентов, включая ChatGPT, Claude, Copilot, Gemini, Leo, Grok, Perplexity и ряд других сервисов. При этом исследователи утверждают, что Microsoft была единственной компанией, которая приняла отчёт всерьёз и полностью закрыла проблему у себя. Остальные в основном сочли риск выходящим за рамки, потому что атака всё же требует социальной инженерии.

RSS: Новости на портале Anti-Malware.ru