Разработчикам российских нейросетей упростят доступ к господдержке

Разработчикам российских нейросетей упростят доступ к господдержке

Разработчикам российских нейросетей упростят доступ к господдержке

Российским разработчикам больших ИИ-моделей решили сделать путь к господдержке короче и понятнее. После вступления в силу закона о развитии искусственного интеллекта власти упростят получение статуса национальной и суверенной модели, а решения будут проверять с помощью единого набора тестовых заданий.

Эталонный тест, по данным «Известий», планируют выложить в открытый доступ и регулярно обновлять.

Разработчики смогут заранее узнать, чем именно государство собирается экзаменовать их нейросети, а не гадать о требованиях уже после подачи документов.

На новые статусы и связанные с ними меры поддержки смогут претендовать MWS AI, «Т-Банк» и другие участники рынка. Экспертизу поручат нескольким организациям, прошедшим государственную проверку.

Главным критерием предлагают считать не происхождение каждой строчки кода, а контроль российской компании над всем жизненным циклом модели. Использовать зарубежные компоненты с открытыми лицензиями разрешат, если разработчик способен самостоятельно менять, развивать и поддерживать решение даже после исчезновения внешних технологий.

Бюрократическую полосу препятствий тоже обещают немного укоротить. Недостающие документы можно будет дослать после подачи заявления, а часть избыточных сведений — вообще не предоставлять. Вычислительная инфраструктура должна находиться в России, однако дата-центр необязательно покупать: его можно арендовать или использовать на другом законном основании.

Первыми сферами обязательного применения отечественных моделей станут образование и госуслуги. Нейросети планируют подключать к учебному процессу, обработке обращений граждан и дистанционному взаимодействию с ними.

Основные нормы закона заработают 1 сентября 2026 года, а требования к суверенным моделям, маркировке контента и интеллектуальной собственности — 1 марта 2027-го. Полного запрета иностранных ИИ-решений не будет, но отдельные сферы правительство сможет закрыть только для российских моделей.

34% систем управления ЦОД работает на устаревших прошивках

Треть систем управления инженерной инфраструктурой ЦОД работает на устаревших прошивках. Специалисты «Информзащиты» изучили 66 395 BMS и выяснили, что неактуальное программное обеспечение установлено на 34% устройств. Но старая версия — лишь начало: 84% систем обмениваются данными по небезопасным протоколам, а 800 содержат известные эксплуатируемые уязвимости из каталога KEV.

Хуже всего обстоят дела с системами мониторинга электропитания: устаревшие прошивки обнаружены на 59% устройств. У OT-систем показатель составляет 48%, у BMS — 40%, у IoT-оборудования и интеллектуальных датчиков — 37%, у источников бесперебойного питания — 23%.

Обновлять такие системы сложнее, чем офисные компьютеры. Новую прошивку необходимо проверить на совместимость с контроллерами, датчиками, шлюзами и диспетчерским ПО.

Ошибка может нарушить охлаждение, энергоснабжение, работу генераторов или пожарной автоматики. Поэтому патч переносят до следующего окна обслуживания, затем ещё раз.

Свежая прошивка тоже не волшебная таблетка. Около 84% BMS используют протоколы без достаточной аутентификации и шифрования, включая BACnet и MODBUS. Устройство может одновременно иметь старое ПО, известную уязвимость и принимать команды, толком не проверяя отправителя.

Напрямую из интернета доступны лишь 369 исследованных BMS — менее 1%. Однако закрытый внешний периметр не спасает: 14% систем в инфраструктуре ЦОД находились всего в одном сетевом переходе от связанного с интернетом узла. У PDU эта доля достигает 41%. Злоумышленнику достаточно взломать соседнюю ИТ-, IoT- или сетевую систему, а затем переместиться в технологический сегмент.

Эксперты рекомендуют провести инвентаризацию инженерных устройств, закрыть уязвимости KEV, изолировать BMS, контролировать подрядчиков и следить за командами в технологических протоколах. Потому что резервный контроллер с той же дырявой прошивкой — это не киберзащита, а второй шанс наступить на те же грабли.

RSS: Новости на портале Anti-Malware.ru