Кибербезопасность

InfoWatch выпустил отчет со статистикой по отражению кибератак с 2024 года. Ключевая особенность 2026 года — нарастающее активное применение ИИ злоумышленниками.

Вступление в силу поправок к законодательству ожидается с 1 марта 2028 года.

По данным центра мониторинга внешних цифровых угроз Solar AURA, количество фишинговых ресурсов в I полугодии 2026 года выросло на 10%. В ходе анализа тактик мошенников специалисты выявили тренд на возвращение к старым схемам: злоумышленники стали использовать фейковые сайты авторизации в банках, которые почти не встречались экспертам с 2020 года.

Система анализа внутренних состояний модели-автопилота преобразует их в понятные человеку формулировки.

Продемонстрированы риски использования агентов для кодогенерации с возможностью модификации собственных ИИ-моделей.

Подростки старше 15 лет смогут создавать собственные аккаунты, а тем, кому 13 или 14 лет, придется просить об этом родителей.

Невидимые цифровые метки SynthID и соответствующие метаданные в сгенерированном контенте по-прежнему будут сохраняться.

В компании утверждают, что готовы к сетевой поддержке локальной и облачной ИИ-инфраструктуры.

ГК «Солар» проанализировала практику использования публичных ИИ-сервисов в крупных российских компаниях. В 38% случаев взаимодействие с ними содержало конфиденциальную информацию: исходный код и конфигурации, персональные и финансовые данные, интеллектуальную собственность.

Европейское законодательство разделяет ИИ-системы по уровню риска и запрещает технологии, представляющие неприемлемую угрозу правам и безопасности людей.

Эксперты предупреждают: санкции за нарушения грозят не только поставщикам моделей, но и компаниям, создающие на их базе своих собственных агентов.

Современные темпы роста объемов данных все более усложняют задачу замены СУБД в работающей промышленной системе, поэтому уже на этапе проектирования новых конфигураций необходимо учитывать не только текущие возможности предполагаемой базы, но и ее будущее развитие. Это касается всех без исключения характеристик, включая надежность и информационную безопасность. Yandex Database изначально была спроектирована с учетом этих реалий.

Объявлено о запуске полномасштабной «ИИ-трансформации» и внедрении передовых сервисов мировых технологических гигантов.

Исследователи выделяют пять принципов: минимум привилегий, обеспечение устойчивости доверенной вычислительной базы, полная проверка, безопасные информационные потоки и учет человеческого фактора.

Главная причина – риск потери управления над моделями, способными к рекурсивному самосовершенствованию.

Необходимы средства ограничения поведения ИИ-моделей, меры безопасности на уровне приложений, тестирование моделей перед развертыванием.

Лишь 10% уверены, что способны выявлять и снижать риски, связанные с ИИ.

Риски киберинцидентов застрахованы менее чем у трети российских компаний, при этом риски утечек информации, связанные с подобными происшествиями, страхуют еще реже.

Уже 2 августа могут вступить в силу строгие требования к прозрачности, документации и контролю со стороны человека в отношении продуктов со встроенным ИИ.

Представители организаций, заинтересованных в устойчивости критической информационной инфраструктуры в отношении кибератак, обсудили актуальные угрозы и пути повышения эффективности совместных мер.