Прямой эффект от мер поддержки ИТ в 2025 году в 2,3 раза превысил вложения

Прямой эффект от мер поддержки ИТ в 2025 году в 2,3 раза превысил вложения

Прямой эффект от мер поддержки ИТ в 2025 году в 2,3 раза превысил вложения

По данным мониторинга ИТ-отрасли за 2025 год, который по поручению правительства ведёт АНО «Цифровая экономика», каждый рубль господдержки принёс бюджету 2 рубля 30 копеек. Отрасль продемонстрировала сильную динамику по выручке, прибыли, занятости и налоговой отдаче.

АНО «Цифровая экономика» ежеквартально проводит мониторинг ИТ-отрасли по поручению первого вице-премьера, руководителя аппарата правительства Дмитрия Григоренко. Источниками данных служат отчёты компаний, включённых в реестр Минцифры, а также сведения ФНС России, Росстата, ФТС и Банка России.

По итогам 2025 года валовая добавленная стоимость (ВДС) ИТ-отрасли выросла на 14%, до 8,966 трлн рублей. Для сравнения: в целом по российской экономике рост этого показателя составил 5%. Общий объём выручки достиг 13,973 трлн рублей, увеличившись на 14% год к году. Налоговые поступления выросли на 30% и составили 2,225 трлн рублей.

Объём ИТ-экспорта достиг 172 млрд рублей. Рост составил 20% после снижения на 7% в 2024 году. В АНО «Цифровая экономика» отметили, что такая динамика свидетельствует о сохранении конкурентоспособности российских ИТ-компаний на внешних рынках даже в условиях ограничений и перестройки международной кооперации.

Численность занятых в ИТ за год увеличилась с 1,554 млн до 1,869 млн человек. Доля отрасли в общей занятости выросла до 3,8%. Среднемесячная заработная плата составила 171 тыс. рублей.

«На сегодняшний день продолжают действовать ключевые меры поддержки ИТ-отрасли, включая пониженную ставку по налогу на прибыль. Сохраняется пониженный тариф страховых взносов. Это даёт свои результаты. Сектор демонстрирует позитивную динамику по выручке, прибыли, занятости и налоговой отдаче», – прокомментировал Дмитрий Григоренко.

«Господдержка демонстрирует экономический эффект: она напрямую конвертируется в рост бизнеса за счёт увеличения выручки и создания новых цифровых продуктов. На каждый рубль господдержки приходится 8,6 рубля валовой добавленной стоимости. При этом на каждый рубль государственной поддержки ИТ-отрасли в бюджет вернулось 2,3 рубля», – добавила генеральный директор АНО «Цифровая экономика» Чулпан Госсамова.

Вместе с тем многие аналитики приводят более консервативные оценки показателей отрасли. Однако различия во многом зависят от методик расчёта, которые у разных исследователей могут заметно отличаться.

Подпишитесь на новости

ИИ-агенты могут передавать друг другу вредоносные инструкции по цепочке

Один ИИ-агент читает подложенный текст, передает его другому как рабочее задание — и тот выполняет команду, доверяя коллеге. Исследователь показал, как такая цепочка позволяет обходить защитные ограничения и добираться до внутренних ресурсов организации.

Сайед Анас Мохиуддин описал подход под названием protocol pivoting. Он исследовал системы с MCP — протоколом подключения ИИ к инструментам и данным.

Проблема возникает, когда при передаче задания между компонентами и протоколами теряются проверки доверия и полномочий. Вредоносная инструкция может попасть к специализированному агенту, например для перевода или анализа данных.

Если тот передаст ее дальше без проверки, следующий агент способен принять чужой текст за разрешенную задачу. Потенциальные последствия — нежелательные сетевые запросы и раскрытие данных.


В инструменте Google MCP Toolbox for Databases исследователь обнаружил возможность заставить HTTP-клиент перейти по перенаправлению к внутреннему адресу. По его словам, патч добавил проверки адресов и ограничение допустимых направлений запросов.

Уязвимость CVE-2026-97228 в Rapid7 Bulk Export MCP оказалась менее серьезной: 2,7 балла CVSS. Непроверенный аргумент позволял менять структуру GraphQL-запроса. Rapid7 устранила ошибку в версии 0.6.2 и уточнила: запросы оставались в пределах прав владельца API-ключа, без доступа к чужим аккаунтам.

Новизна названия не означает принципиально нового взлома. Исследователь X41 D-Sec Маркус Вервир считает такую технику разновидностью косвенной инъекции в промпт.

RSS: Новости на портале Anti-Malware.ru