ФСТЭК России готовит стандарт безопасной разработки систем ИИ

ФСТЭК России готовит стандарт безопасной разработки систем ИИ

ФСТЭК России готовит стандарт безопасной разработки систем ИИ

Выступая на BIS Summit 2025, первый замдиректора ФСТЭК России Виталий Лютиков сообщил, что регулятор планирует до конца года вынести на обсуждение проект стандарта привнесения аспекта безопасности в разработку ИИ-систем.

Новое методическое руководство будет представлено как дополнение к действующим нормативам по безопасной разработке программного обеспечения, в том числе ГОСТ Р 56939-2024.

У ИИ-моделей есть своя специфика с точки зрения ИБ — склонность к галлюцинациям, риск утечки конфиденциальных данных и злоупотреблений через манипуляцию промптами, возможность вмешательства в алгоритмы машинного обучения, и ее следует учитывать при создании подобных инструментов.

Приказ ФСТЭК России № 117 от 11.04.2025 об усилении защиты данных в ГИС (заработает с 1 марта будущего года) содержит раздел об ИИ-технологиях, однако изложенные в нем требования по безопасности ограничены эксплуатацией.

Вместе с тем, как и в случае с обычным софтом, не менее важно обезопасить ИИ-системы еще на стадии разработки (такой подход известен как security by design). Новая инициатива регулятора призвана восполнить этот пробел.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Windows 11 ломает воспроизведение DRM-видео после сентябрьских апдейтов

У пользователей Windows 11 версии 24H2 возникли неприятности с воспроизведением некоторых DRM-защищённых видеофайлов. Проблема появилась после установки августовского превью-обновления (KB5064081) и сентябрьского набора патчей (KB5065426).

Что происходит: при попытке запустить видео на цифровых телевизорах или Blu-ray/DVD-плеерах система выдаёт ошибки защиты авторских прав, воспроизведение прерывается, дёргается или вовсе пропадает картинка.

Интересно, что на онлайн-сервисы вроде Netflix это не распространяется — там всё работает как обычно.

Под удар попали и некоторые приложения для воспроизведения аудио, которые используют Enhanced Video Renderer с HDCP-защитой.

Выхода пока два: либо терпеть, либо удалять проблемные обновления. Microsoft официального обходного пути не предлагает, поэтому, чтобы вернуть нормальную работу, нужно снести KB5064081 и все последующие апдейты, перезагрузить систему и на время приостановить Windows Update. Иначе обновления снова установятся и ситуация повторится.

Соответствующий фикс компания обещает выпустить позже, но сроков пока не называет. Проблема затрагивает только Windows 11 24H2, однако не исключено, что будущая версия 25H2 тоже может столкнуться с ней.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru