Прямой эффект от мер поддержки ИТ в 2025 году в 2,3 раза превысил вложения

Прямой эффект от мер поддержки ИТ в 2025 году в 2,3 раза превысил вложения

Прямой эффект от мер поддержки ИТ в 2025 году в 2,3 раза превысил вложения

По данным мониторинга ИТ-отрасли за 2025 год, который по поручению правительства ведёт АНО «Цифровая экономика», каждый рубль господдержки принёс бюджету 2 рубля 30 копеек. Отрасль продемонстрировала сильную динамику по выручке, прибыли, занятости и налоговой отдаче.

АНО «Цифровая экономика» ежеквартально проводит мониторинг ИТ-отрасли по поручению первого вице-премьера, руководителя аппарата правительства Дмитрия Григоренко. Источниками данных служат отчёты компаний, включённых в реестр Минцифры, а также сведения ФНС России, Росстата, ФТС и Банка России.

По итогам 2025 года валовая добавленная стоимость (ВДС) ИТ-отрасли выросла на 14%, до 8,966 трлн рублей. Для сравнения: в целом по российской экономике рост этого показателя составил 5%. Общий объём выручки достиг 13,973 трлн рублей, увеличившись на 14% год к году. Налоговые поступления выросли на 30% и составили 2,225 трлн рублей.

Объём ИТ-экспорта достиг 172 млрд рублей. Рост составил 20% после снижения на 7% в 2024 году. В АНО «Цифровая экономика» отметили, что такая динамика свидетельствует о сохранении конкурентоспособности российских ИТ-компаний на внешних рынках даже в условиях ограничений и перестройки международной кооперации.

Численность занятых в ИТ за год увеличилась с 1,554 млн до 1,869 млн человек. Доля отрасли в общей занятости выросла до 3,8%. Среднемесячная заработная плата составила 171 тыс. рублей.

«На сегодняшний день продолжают действовать ключевые меры поддержки ИТ-отрасли, включая пониженную ставку по налогу на прибыль. Сохраняется пониженный тариф страховых взносов. Это даёт свои результаты. Сектор демонстрирует позитивную динамику по выручке, прибыли, занятости и налоговой отдаче», – прокомментировал Дмитрий Григоренко.

«Господдержка демонстрирует экономический эффект: она напрямую конвертируется в рост бизнеса за счёт увеличения выручки и создания новых цифровых продуктов. На каждый рубль господдержки приходится 8,6 рубля валовой добавленной стоимости. При этом на каждый рубль государственной поддержки ИТ-отрасли в бюджет вернулось 2,3 рубля», – добавила генеральный директор АНО «Цифровая экономика» Чулпан Госсамова.

Вместе с тем многие аналитики приводят более консервативные оценки показателей отрасли. Однако различия во многом зависят от методик расчёта, которые у разных исследователей могут заметно отличаться.

Chrome-расширения с ИИ оказались опасной точкой входа для атак

Любите ИИ-помощников прямо в браузере? Тогда есть неприятные новости. Исследователи из Rebora Security Research обнаружили критические уязвимости сразу в двух популярных расширениях для Chrome — SiderAI и MaxAI. В сумме эти инструменты установлены более чем на 10 миллионах устройств.

Бреши получили собственные имена — Spyder и MaXSS. И звучат они почти так же неприятно, как работают.

Оба расширения используют глубокую интеграцию с браузером. Именно поэтому они могут пересказывать статьи, отвечать на вопросы по содержимому страниц и выполнять другие ИИ-задачи. Но та же самая интеграция неожиданно превратилась в огромную дыру в безопасности.

В случае с MaxAI исследователи обнаружили уязвимость MaXSS. Оказалось, что расширение доверяет сообщениям от посещаемых сайтов практически без проверки. В результате злоумышленники могут заставить его выполнять различные действия от имени пользователя: открывать скрытые вкладки, делать снимки экрана, получать доступ к конфиденциальным данным и даже перехватывать активные сессии.

 

У SiderAI ситуация не лучше. Уязвимость Spyder позволяет злоумышленникам имитировать действия пользователя на сайтах, создавать поддельные клики и ввод текста. По данным исследователей, атакующие могут получить доступ к истории ИИ-диалогов жертвы и незаметно отправить эти данные на внешние серверы.

Самое неприятное — для атаки пользователю не нужно ничего скачивать или подтверждать. Достаточно просто зайти на специально подготовленный сайт. Дальше всё происходит автоматически и практически незаметно.

Эксперты предупреждают, что последствия могут быть крайне серьёзными: от утечки личной информации и корпоративных данных до полного захвата учётных записей.

Проблема затрагивает не только Google Chrome. Под угрозой находятся практически все браузеры на базе Chromium, включая Microsoft Edge, Opera, Brave и другие.

На момент публикации разработчики SiderAI и MaxAI ещё не выпустили исправления. Поэтому исследователи рекомендуют пользователям временно удалить оба расширения и внимательно проверить список установленных браузерных дополнений.

RSS: Новости на портале Anti-Malware.ru