Выручка российских разработчиков ИИ для распознавания лиц выросла на треть

Выручка российских разработчиков ИИ для распознавания лиц выросла на треть

Выручка российских разработчиков ИИ для распознавания лиц выросла на треть

Доходы российских поставщиков решений по распознаванию лиц прибавили в минувшем году 30–35%. Экспорт растет в страны Ближнего Востока, Юго-Восточной Азии, в Индию и Южную Америку. Но есть и вендоры, недосчитавшиеся прибыли за рубежом.

О финансовых итогах года для рынка российских решений в области распознавания лиц пишет “Ъ”.

Выручка компании VisionLabs, по словам гендиректора Дмитрия Маркова, в 2022 году составила 1,4 млрд руб. Это на 30% больше результатов за 2021 год.

“В этом году мы продолжили международную экспансию, рынки Южной Америки, Ближнего Востока и Юго-Восточной Азии всегда были для VisionLabs ключевыми”, — говорит Марков.

Выручка NtechLab в 2022 году увеличилась на 35%, причем почти удвоились международные продажи, рассказал представитель компании. По его словам, на внешних рынках доход увеличивается благодаря новым проектам на Ближнем Востоке, в Юго-Восточной Азии и СНГ.

“Всего в 2022 году решения были проданы в 26 стран”, — уточнили в NtechLab.

Однако доходы за рубежом выросли не у всех отечественных разработчиков решений для распознавания лиц.

Так, по словам гендиректора RecFaces Тамары Морозовой, “из-за общей геополитической ситуации многие рыночные механики перестали работать, в связи с чем пришлось заново выводить бренд на зарубежные рынки”.

Чтобы сохранить клиентский сервис в уже запущенных зарубежных проектах, RecFaces создала “автономную компанию” в Дубае.

“После этой процедуры мы успешно реализовали ряд проектов в Египте, Саудовской Аравии, Гватемале и зашли на рынок Индии”, — уточняет Морозова.

Заработок на международных проектах в 2022 году, по сравнению с российским, оказался ниже прогнозируемого на 30–40%. На внутреннем рынке, говорит топ-менеджер, выручка выросла в пять раз.

Сегмент решений в области искусственного интеллекта в целом “выглядит ключевым для достижения лидерства в новом технологическом укладе”, поэтому отрасль растет в этом направлении во всех ведущих странах мира, поясняет президент НП “Руссофт” Валентин Макаров.

По его информации, несмотря на санкции, российские разработчики не потеряли клиентов в других странах, но для этого пришлось локализовать офисы продаж.

Сами вендоры объясняют привлекательность российских разработок ценовой политикой и качеством.

Добавим, вместе с решениями по распознаванию лиц активно развиваются технологии защиты от подобных систем. Так, израильские ученые летом разработали маску, способную обмануть камеры видеонаблюдения.

ИИ-агент DeepSeek мог одной командой отключить собственную песочницу

В DeepSeek Harness обнаружили уязвимость, позволявшую ИИ-агенту самостоятельно выключить защитную песочницу и выполнять команды на компьютере разработчика без дополнительных подтверждений. Для побега хватало одной команды.

DeepSeek Harness — открытый инструмент для запуска ИИ-агентов, работающих с кодом и файлами на локальном компьютере.

В штатном режиме песочница запрещает агенту записывать данные за пределами рабочей директории. Однако исследователи из OX Research выяснили, что агент мог обратиться к локальному веб-интерфейсу самого инструмента и переключить свою сессию в режим danger-full-access. После этого ограничения на запись и запросы подтверждения исчезали.

Атаку можно было запустить через инъекцию в промпт: злоумышленник оставлял вредоносную инструкцию в файле или другом контенте, который затем анализировал агент.


Веб-интерфейс не требовал аутентификации, а проверка доверия опиралась на подменяемый заголовок Host. Более того, адрес интерфейса и идентификатор текущей сессии заранее передавались окружению агента.

Уязвимость получила номер CVE-2026-82533 и оценку 9,4 из 10. Она затрагивает версии 0.1.1-rc.2 и более ранние. Патч появился на GitHub 27 августа, а первой защищённой сборкой в npm стала 0.1.2-alpha.2. Актуальная версия 0.1.2-rc.1 также содержит патч.


Разработчикам советуют обновиться как минимум до 0.1.2-alpha.2 и проверить версии Harness внутри сторонних оболочек. Если обновление невозможно, следует отключать веб-интерфейс и удалять прокси, туннели и пробросы портов.

Заодно выяснилось, что через тот же интерфейс можно было скачать журналы всех сохранённых диалогов. DeepSeek при этом заранее предупреждала: песочница и запросы подтверждения не гарантируют полной изоляции.

RSS: Новости на портале Anti-Malware.ru