Правительство лейбористов секвестировало бюджет на развитие ИИ

Правительство лейбористов секвестировало бюджет на развитие ИИ

Правительство лейбористов секвестировало бюджет на развитие ИИ

Новое правительство Великобритании, сформированное Лейбористской партией после победы на июньских выборах, объявило о значительном — на 1,3 млрд фунтов стерлингов — снижении ассигнований на проекты по развитию искусственного интеллекта.

Газета The Guardian пишет, что были как минимум приостановлены два проекта, одобренные прошлым правительством во главе с Риши Сунаком в 2023 г.

Один из них предполагал создание экзафлопсного суперкомпьютера в Эдинбургском университете, на что было выделено 800 млн фунтов. Второй — выделял 500 млн фунтов на исследования и разработки в сфере ИИ для AI Research Resource.

При этом еще в конце июля министр науки Питер Кейл заявил, что «ставит ИИ в центр повестки дня правительства по стимулированию роста и улучшению наших государственных услуг». Также он анонсировал разработку нового плана действий по развитию ИИ с участием технологического предпринимателя Мэтта Клиффорда.

Как отметил руководитель отдела инноваций «ЭджЦентр» Евгений Морозов, Британия не достигла значительных успехов в области развития ИИ:

«В последние годы Великобритания сталкивается с рядом экономических трудностей, что, возможно, сказывается на её способности инвестировать в передовые технологии, включая искусственный интеллект».

Формальным поводом для приостановки данных проектов стало отсутствие данных статей в ежегодном плане расходов Министерства финансов. Журналисты The Guardian обнаружили, что проекты по развитию ИИ оказались не единственными, на которые не выделили финансирование, а общий объем превысил 22 млрд фунтов. Руководитель Комитета РУССОФТ по ИИ и GR-директор PIX Robotics Сергей Вотяков назвал возможной причиной также спад инвестиций на развитие больших языковых моделей в США.

По оценке Евгения Морозова, возможной причиной свертывания проектов может быть несоответствие между оценкой затрат и ожидаемым эффектом от внедрения ИИ, а также дефицит кадров:

«Инвестиции в искусственный интеллект требуют значительных ресурсов, и если прогнозируемая отдача не оправдывает затраты, то приоритеты могут смещаться в сторону других, более срочных направлений. Также стоит учитывать, что развитие ИИ требует не только финансовых вложений, но и наличия высококвалифицированных специалистов, которых может не хватать».

«Правительство принимает сложные и необходимые решения о расходах во всех департаментах перед лицом миллиардов фунтов необеспеченных обязательств. Это необходимо для восстановления экономической стабильности и выполнения нашей национальной миссии по росту», — такой комментарий издание получило от представителя британского правительства.

Представитель некоммерческой организации techUK Сью Дейли в комментарии для The Guardian призвала пересмотреть решение:

«В чрезвычайно конкурентной глобальной среде правительству необходимо быстро выдвигать новые предложения. В противном случае мы проиграем в конкуренции».

Также, по ее мнению, значительное свертывание финансирования приведет к росту эмиграции разработчиков, главным образом в США.

Как предупреждает Сергей Вотяков, данное решение может стать опасным прецедентом, в том числе и для России, где Европа, включая Великобританию, традиционно считается источником лучших регуляторных практик:

«Британия, как и Европа в целом, в силу большой зарегулированности темы с ИИ не показывает значимых достижений. Многие парламентарии России по привычке высматривают лучшие законодательные практики именно там, что является ошибкой и угрозой для развивающейся ИИ-отрасли России. Как раз 5 августа Роспотребнадзор заявил о подготовке предложений об ограничениях ИИ на основе европейского законодательства».

По мнению Евгения Морозова, для Британии данный шаг будет однозначно отрицательным, но стоит помнить, что ИИ — не панацея, и многие задачи можно до сих пор решать без использования искусственного интеллекта:

«Возможно, в Британии пока решили обойтись традиционными методами и инструментами для решения задач, что может свидетельствовать о наличии более приоритетных сфер для инвестиций. Например, здравоохранение, образование или инфраструктура могут требовать большего внимания и ресурсов в данный момент. А для России этот прецедент не опасен. Недавно был подписан Указ № 124 от 15.02.2024 об обновлении национальной стратегии развития искусственного интеллекта на период до 2030 года. Этот указ ещё больше подталкивает компании к развитию ИИ. Если что-то закреплено в законодательстве, то с очень высокой вероятностью это будет исполняться не на словах, а в реальности. Полагаю, правительством была проведена серьёзная аналитическая работа, которая на выходе дала понимание, что ИИ важен для нашей экономики и он принесёт реальный бизнес-эффект. Это означает, что Россия продолжит активно развивать эту область, несмотря на возможные экономические трудности в других странах».

500 тыс. аккаунтов в VK утекли из-за вредоносного аддона для Chrome

Исследователи раскрыли масштабную вредоносную кампанию с участием расширений для Chrome, которая затронула более 500 тысяч аккаунтов во «ВКонтакте». Под видом безобидных инструментов для оформления профиля злоумышленник годами продвигал расширения, которые на деле превращали браузер жертвы в часть управляемой инфраструктуры.

Одним из самых популярных дополнений было VK Styles Themes for vk.com — расширение с примерно 400 тысячами установок и положительными отзывами.

Формально оно меняло оформление соцсети. А фактически внедряло код на каждую посещаемую страницу VK и подключалось к скрытой системе управления.

Расследование началось с того, что специалисты заметили подозрительную вставку рекламных скриптов «Яндекса» на страницах пользователей. При дальнейшем анализе выяснилось, что расширение использовало динамически вычисляемый идентификатор счётчика, чтобы обходить статические проверки.

Это стало отправной точкой для обнаружения ещё четырёх связанных расширений — в общей сложности около 502 тысяч установок. Два из них уже удалены из Chrome Web Store.

Архитектура оказалась многоступенчатой и довольно изобретательной. Расширение не содержало жёстко прописанных адресов серверов управления. Вместо этого оно обращалось к обычному профилю во «ВКонтакте» — vk.com/m0nda — и извлекало оттуда закодированные параметры из HTML-метатегов. Далее загружался следующий этап вредоносного кода с Pages (аккаунт 2vk, репозиторий с лаконичным названием «-»), а также подключались рекламные скрипты.

 

По сути, обычный VK-профиль выполнял роль командного центра (C2), а GitHub — площадки для размещения полезной нагрузки. Такая схема усложняет блокировку: трафик к VK и GitHub выглядит легитимным.

 

Кампания активна как минимум с июня 2025 года и эволюционировала до января 2026-го. По истории коммитов видно, что автор последовательно расширял функциональность: от манипуляций с CSRF-cookie и работы с VK API до автоматической подписки пользователей на нужную группу с вероятностью 75% при каждом заходе во «ВКонтакте».

В результате заражённые аккаунты автоматически вступали в группу -168874636 (сообщество VK Styles), которая сейчас насчитывает более 1,4 млн подписчиков. Кроме того, расширение каждые 30 дней сбрасывало настройки пользователя — сортировку ленты, тему сообщений и другие параметры, чтобы сохранять контроль.

 

Также код вмешивался в работу защитных механизмов VK, изменяя cookie remixsec_redir, что позволяло выполнять действия от имени пользователя так, будто они инициированы легитимно. Отдельный модуль отслеживал статус подписки VK Donut и в зависимости от этого активировал или ограничивал определённые функции, то есть схема имела и элемент монетизации.

Главная особенность кампании — гибкость. Поскольку логика загружалась динамически через профиль VK и GitHub, злоумышленник мог менять поведение аддона без обновления самого пакета в магазине. А так как Chrome-расширения обновляются автоматически, новая вредоносная логика быстро распространялась на сотни тысяч устройств.

Пресс-служба «ВКонтакте» прокомментировала:

«Все данные пользователей "ВКонтакте" надёжно защищены. Сторонние расширения не имеют доступа к персональной информации или управлению аккаунтом без согласия пользователя. Мы рекомендуем не устанавливать подобные сервисы и расширения для работы с социальной сетью: они могут использоваться недобросовестными разработчиками».

RSS: Новости на портале Anti-Malware.ru