КОИБ отслужили свое, а заменить их нечем

КОИБ отслужили свое, а заменить их нечем

КОИБ отслужили свое, а заменить их нечем

Комплексы обработки избирательных бюллетеней (КОИБ) образца 2010 года выведут из эксплуатации из-за высокого уровня износа. При этом полноценную замену им найти пока не удалось: модель 2017 года оказалась неудачной, а выпуск комплексов образца 2022 года сорвался из-за санкций.

Решение о полном выводе из эксплуатации КОИБ образца 2010 года было принято на очередном заседании Центральной избирательной комиссии, которое состоялось 27 мая.

Как прокомментировал «Коммерсанту» руководитель Федерального центра информатизации при ЦИКе Александр Сокольчук, ресурс этих комплексов был полностью исчерпан ещё несколько лет назад. Их полноценное техническое обслуживание невозможно, поскольку комплектующие давно сняты с производства.

КОИБ образца 2017 года оказались крайне неудачными: в их работе часто возникали технические сбои, в том числе отображение неправильных дат. Сейчас их эксплуатация приостановлена. Закупке систем образца 2022 года, в свою очередь, помешали санкции.

Как отмечают источники «Ведомостей», помимо физического износа, серьёзным риском является внешняя компрометация КОИБ. Поэтому на думской кампании, которая пройдёт 18–20 сентября, эти комплексы, скорее всего, применяться не будут.

Глава ЦИК Элла Памфилова назвала КОИБ гордостью российской избирательной системы. По её словам, такие комплексы были чрезвычайно востребованы, а их вывод из эксплуатации стал для ЦИК «большой печалью».

Памфилова также отметила, что сейчас прорабатывается механизм замены КОИБ. Для этого могут быть задействованы различные цифровые ресурсы для идентификации избирателей. По её словам, соответствующее решение появится в начале следующего года, хотя не исключено, что это произойдёт раньше.

Электоральный юрист Олег Захаров, комментируя ситуацию обоим изданиям, заявил, что наиболее логичной технической заменой КОИБ может стать дистанционное электронное голосование (ДЭГ). По его словам, оно позволяет быстро получать результаты и удобно для избирателей.

Подпишитесь на новости

ИИ-агенты могут передавать друг другу вредоносные инструкции по цепочке

Один ИИ-агент читает подложенный текст, передает его другому как рабочее задание — и тот выполняет команду, доверяя коллеге. Исследователь показал, как такая цепочка позволяет обходить защитные ограничения и добираться до внутренних ресурсов организации.

Сайед Анас Мохиуддин описал подход под названием protocol pivoting. Он исследовал системы с MCP — протоколом подключения ИИ к инструментам и данным.

Проблема возникает, когда при передаче задания между компонентами и протоколами теряются проверки доверия и полномочий. Вредоносная инструкция может попасть к специализированному агенту, например для перевода или анализа данных.

Если тот передаст ее дальше без проверки, следующий агент способен принять чужой текст за разрешенную задачу. Потенциальные последствия — нежелательные сетевые запросы и раскрытие данных.


В инструменте Google MCP Toolbox for Databases исследователь обнаружил возможность заставить HTTP-клиент перейти по перенаправлению к внутреннему адресу. По его словам, патч добавил проверки адресов и ограничение допустимых направлений запросов.

Уязвимость CVE-2026-97228 в Rapid7 Bulk Export MCP оказалась менее серьезной: 2,7 балла CVSS. Непроверенный аргумент позволял менять структуру GraphQL-запроса. Rapid7 устранила ошибку в версии 0.6.2 и уточнила: запросы оставались в пределах прав владельца API-ключа, без доступа к чужим аккаунтам.

Новизна названия не означает принципиально нового взлома. Исследователь X41 D-Sec Маркус Вервир считает такую технику разновидностью косвенной инъекции в промпт.

RSS: Новости на портале Anti-Malware.ru