Тинькофф запустил Bug Bounty на платформе BI.ZONE

Тинькофф запустил Bug Bounty на платформе BI.ZONE

Тинькофф запустил Bug Bounty на платформе BI.ZONE

Тинькофф открыл публичную программу по поиску ошибок и уязвимостей на BI.ZONE Bug Bounty. “Белые хакеры” будут искать пробелы в безопасности на сайтах и в мобильных приложениях банка. Багхантеры могут отказаться от вознаграждения в пользу благотворительных фондов.

На платформе BI.ZONE Bug Bounty появилась программа Тинькофф. Искать баги могут все исследователи безопасности из России и стран ЕАЭС.

В рамках программы багхантеры будут “ломать” сайты и мобильные приложения Тинькофф Банка, Тинькофф Инвестиций, Тинькофф Бизнеса и Тинькофф Страхования.

В области действия программы только технические уязвимости. При этом размер вознаграждения зависит от критичности как самой уязвимости, так и системы, в которой ее обнаружили. Максимальная выплата — 150 000 ₽.

На момент публикации материала Тинькофф получил уже 9 отчетов и готов выплатить почти 40 тыс. рублей. Багхантеры при желании могут отказаться от вознаграждения в пользу благотворительности.

В таком случае Тинькофф увеличит сумму выплаты в 5 раз и отправит ее в один из благотворительных фондов на усмотрение исследователя. На благотворительность пойдут и все невостребованные за год награды.

Тинькофф — пока единственный российский банк, который в открытом формате привлекает “белых хакеров”.

“Мы рады присоединиться к платформе BI.ZONE Bug Bounty в качестве первого банка и запустить свою публичную программу”, — говорит директор департамента информационной безопасности Тинькофф Дмитрий Гадарь.

Чтобы подтвердить максимальный уровень защиты миллионов наших клиентов, мы готовы использовать опыт широкой аудитории исследователей в этой области, как это делают крупнейшие компании по всему миру, отмечает Гадарь.

“Банковский и финансовый секторы находятся в топе самых атакуемых хакерами отраслей, — комментирует новость Евгений Волошин, директор по стратегии, директор департамента анализа защищенности и противодействия мошенничеству в BI.ZONE. — Защита данных и денег своих клиентов — приоритет для игроков этого рынка”.

Тинькофф стал четвертым крупным клиентом платформы BI.ZONE Bug Bounty. В декабре свою публичную программу разметил Ozon. В ноябре портфель пополнили VK и “Авито”.

Комитет Госдумы уличили в использовании ChatGPT

В пояснительной записке к законопроекту «О государственной поддержке молодёжных и детских общественных объединений» обнаружили следы использования ChatGPT. В одной из ссылок присутствовала характерная метка, которую оставляет зарубежный чат-бот.

Об этом сообщил портал Rozetked, ссылаясь на многочисленные обсуждения в соцсетях и телеграм-каналах.

История быстро получила широкий резонанс. Так, член СПЧ, глава проекта «Белый Интернет», профессор МГИМО Элина Сидоренко назвала произошедшее вопиющим случаем:

«Ну вот и приехали. ИИ в пояснительных записках Госдумы — открыто, без стеснения и стыда… А ведь это не просто констатация невнимательности аппарата Госдумы, это показатель того, что данные сливаются в американский ИИ, это становится нормой, никто не задумывается о безопасности данных».

Пост Сидоренко перепостил и официальный телеграм-канал Совета при Президенте по развитию гражданского общества и правам человека.

Ранее ФСТЭК отнесла утечки данных к числу наиболее специфичных рисков, связанных с использованием ИИ, включая генеративные модели. С декабря 2025 года такие угрозы включены в базу данных угроз (БДУ) регулятора.

В то же время комитет Госдумы по молодёжной политике опроверг использование чат-бота при подготовке текста законопроекта. При этом там признали, что один из сотрудников аппарата применял ChatGPT на этапе поиска и анализа материалов.

«Материалы к законопроекту готовились на протяжении двух лет исключительно депутатами совместно с командой юристов аппарата комитета. Сама пояснительная записка написана человеком, что подтверждается анализом, проведённым рекомендованным к использованию в государственных органах российским ИИ-ассистентом GigaChat. При этом подготовка законопроекта — настолько сложная и профессиональная задача, что ИИ в принципе не способен с ней справиться», — заявили в пресс-службе Комитета Госдумы по молодёжной политике.

RSS: Новости на портале Anti-Malware.ru