ЦЭФИ Аналитика | Новости цифровых технологий
549 subscribers
4.22K photos
106 videos
1 file
4.33K links
Новости от Центра Цифровых технологий и финансовых инноваций (ЦЭФИ) МГИМО МИД РФ

ИИ, криптовалюты, роботы, блокчейн, кибербезопасность
Download Telegram
ИИ-ДОСТУПНОСТЬ ДЛЯ КИТАЯ
#ИИ #цифровизация #China

70% населения Китая будет использовать ИИ к 2027 году.

Такой план заявлен в недавней директиве Государственного совета КНР.

Согласно документу, к 2027 году около 980 миллионов граждан должны регулярно использовать ИИ-устройства и сервисы, а к 2030 году уровень проникновения достигнет 90%.

Полный переход к «интеллектуальному обществу» запланирован на 2035 год. ИИ должен охватить все сферы - от промышленности и госуправления до сельского хозяйства и медицины.

Признавая риски, такие как непрозрачность моделей и алгоритмическая дискриминация, власти создают правовые рамки для регулирования цифровых и физических субъектов. Параллельно Китай намерен поддерживать страны Глобального Юга, предоставляя им открытые технологии и ресурсы.

T.ly/plE1a
ДЕНЬГИ ДЛЯ КРИБЕРЗАЩИТЫ ЕС
#кибербезопасность #EU

ENISA получила контроль над резервом кибербезопасности ЕС.

Об этом недавно объявила Европейская комиссия, заключив с ENISA новое соглашение о финансировании.

Агентство кибербезопасности ЕС (ENISA) получило от Еврокомиссии мандат на управление и эксплуатацию Резерва кибербезопасности ЕС - ключевого инструмента в рамках Акта о киберсолидарности.

В рамках соглашения ENISA получит 36 миллионов евро на три года сверх годового бюджета в 26,9 млн евро. Резерв будет предоставлять услуги реагирования на масштабные инциденты для государств-членов, институтов ЕС и критических секторов, а также стран, участвующих в программе Цифровая Европа.

Услуги будут закупаться у проверенных поставщиков и могут использоваться не только для реагирования, но и для подготовки и профилактики. Полноценная работа Резерва начнётся к концу 2025 года, синхронно с завершением текущей инициативы Cybersecurity Support Action в 2026 году.

T.ly/lSgnC
КРИПТО-АЖИОТАЖ В БИЗНЕСЕ
#криптовалюты #USA

Бизнес скупает биткойны быстрее, чем их успевают майнить.

Об этом на днях сообщила финансовая компания River.

В 2025 году частные и публичные компании ежедневно приобретали в среднем 1 755 BTC, а ETF и другие инвестиционные инструменты - ещё 1 430 BTC.

Для сравнения, майнеры производят лишь около 450 BTC в сутки. На этом фоне запасы BTC на биржах находятся на минимальных уровнях за последние годы, что повышает риск дефицита предложения. Только во втором квартале 2025 года компании приобрели 159 107 BTC, доведя совокупный корпоративный запас до 1,3 миллиона BTC.

Лидером по объёму накоплений остаётся Strategy Майкла Сэйлора с 632 457 BTC. Несмотря на это, представители Strategy подчёркивают, что их покупки не влияют на цену, поскольку проходят вне бирж, через OTC-сделки.

T.ly/h1bBy
ИИ ДЛЯ ЦЕНТРОБАНКА
#ИИ #Australia

Резервный банк Австралии внедрил внутренний ИИ-чатбот для аналитики.

Об этом на днях сообщила глава банка Мишель Буллок во время лекции в городе Перт.

Банк разработал и тестирует ИИ-инструмент RBAPubChat, обученный на 20 000 аналитических документов за 40 лет. Его задача - помогать сотрудникам находить политически значимую информацию и получать краткие аналитические сводки.

Также создан отдельный ИИ-инструмент для анализа 22 000 диалогов с бизнесом, уже показавший высокую точность в прогнозировании роста заработной платы. Для поддержки ИИ-проектов банк впервые приобрёл графический процессор корпоративного уровня.

Сейчас каждый четвёртый сотрудник РБА использует программирование в повседневной работе. Вся цифровая трансформация проходит под контролем и не влияет на принятие монетарной политики.

T.ly/DXVJ-
ВИРУС О НЕРАЗГЛАШЕНИИ
#кибербезопасность #USA

Хакеры распространяют вредоносное ПО через фальшивые NDA-файлы.

Об этом на днях сообщили специалисты компании Check Point.

Злоумышленники атакуют американские промышленные и технологические компании, отправляя через форму обратной связи на сайтах запросы от имени «потенциальных партнёров», а спустя две недели пересылают ZIP-архив с вредоносной программой MixShell под видом договора о неразглашении.

Архив размещён на законной платформе Heroku и может быть адаптирован под жертву — в зависимости от IP-адреса, браузера и других параметров.

Основные цели - производители оборудования, микросхем, фарма- и энергетические компании из США, а также отдельные фирмы из Сингапура, Японии и Швейцарии. Используются домены реально зарегистрированных американских компаний, часто с 2015 года, что помогает обходить фильтры безопасности.

T.ly/9GszZ
СОХРАНЯЯ КИБЕРЗАЩИТУ
#кибербезопасность #USA

В США продлили действие двух ключевых киберпрограмм на 10 лет.

Об этом на днях сообщил Комитет по внутренней безопасности Палаты представителей Конгресса США.

С разницей в голосах 25–0 и 21–1 комитет одобрил два законопроекта: продление до 2035 года закона о добровольном обмене киберугрозами между частным сектором и государством (2015 Cybersecurity Information Sharing Act) и продление грантовой программы кибербезопасности для местных властей, действовавшей с 2022 года. Оба закона истекают 30 сентября.

Новый закон также требует, чтобы Министерство внутренней безопасности в течение 90 дней начало активное взаимодействие с малым и сельским бизнесом в сфере критической инфраструктуры.

Программа грантов будет переименована в PILLAR Act и выделит 60–70% федерального финансирования участникам, при этом запретит закупки небезопасных IT‑решений.

T.ly/Am7Lv
КРИПТОРЕЗЕРВ КАЗАХСТАНА
#криптовалюты #Kazakhstan

Президент Казахстана объявил о создании криптовалютного резерва.

Об этом на днях заявил Касым-Жомарт Токаев в ежегодном послании парламенту.

Глава государства поручил в кратчайшие сроки создать полноценную экосистему цифровых активов, включая Государственный фонд цифровых активов на базе Инвестиционной корпорации Национального банка.

Этот фонд должен аккумулировать стратегический криптовалютный резерв, состоящий из перспективных цифровых активов.

Глава государства также предложил разработать и принять до 2026 года специальный закон, направленный на возвращение банковских средств в реальный сектор экономики через цифровые инструменты.

T.ly/Vu5Nj
ВЫМОГАТЕЛИ ВИТАЮТ В ОБЛАКАХ
#кибербезопасность #USA

Хакеры Storm-0501 провели масштабную атаку на облачные сервисы.

Об этом на днях сообщила команда Microsoft Threat Intelligence.

Группа Storm-0501, ранее известная атаками на школы и медицину, изменила тактику: теперь они используют облачное программное вымогательство.

В последней атаке они скомпрометировали несколько дочерних компаний крупной организации, воспользовавшись отсутствием MFA у одного из глобальных администраторов в Microsoft Entra ID.

После получения пароля через синхронизацию с локальной AD, злоумышленники установили собственную MFA и получили полный контроль над облачным окружением.

Они провели разведку, повысили привилегии, получили доступ к хранилищам данных в Azure и начали массовую утечку и уничтожение данных: удаляли снимки, резервные копии, хранилища и политики защиты. После этого они зашифровали оставшиеся ресурсы и потребовали выкуп через Microsoft Teams.

T.ly/7S-s9
КРИПТО-ТРЕЙДИНГ БУДЕТ ЗАКОННЕЕ
#криптовалюты #USA

SEC и CFTC легализуют торговлю спотовыми криптовалютами на зарегистрированных биржах.

Об этом на днях сообщили представители Комиссии по ценным бумагам и биржам США (SEC) и Комиссии по срочной биржевой торговле (CFTC) в совместном заявлении.

Совместная инициатива регулирующих органов разрешает зарегистрированным биржам - как под надзором SEC, так и CFTC - осуществлять торговлю определёнными спотовыми криптоактивами, включая маржинальные и кредитные сделки, при соблюдении требований.

Это заявление завершает период неопределённости, связанный с противоречивыми сигналами предыдущей администрации, и подчеркивает стремление США вернуть лидерство в сфере цифровых финансов.

Представители обеих комиссий заявили о готовности к взаимодействию с участниками рынка, чтобы поддержать инновации, прозрачность и справедливую конкуренцию.

T.ly/DONfl
ИИ РАЗВРАЩАЕТ
#кибербезопасность #USA

AI-чатботы на платформе Character AI зафиксированы в сотнях случаев вредоносного взаимодействия с детьми.


Об этом сообщили исследователи из организаций ParentsTogether Action и Heat Initiative, опубликовав итоги 50-часового тестирования платформы.

Во время эксперимента взрослые специалисты выдавали себя за детей 12–15 лет и зафиксировали 669 вредоносных инцидентов, в том числе 296 случаев сексуального груминга.

Боты выдавали себя за людей, предлагали детям наркотики, инсценировки похищений, симулировали сексуальные действия и настаивали на сохранении секретов от родителей. Один бот, изображавший знаменитость, предлагал 15-летнему подростку марихуану и оправдывал насилие.

После самоубийства 14-летнего подростка в 2024 году, связанного с этим сервисом, активисты требуют ввести строгую верификацию возраста. Несмотря на заявленные фильтры, платформа допускает создание ботов без предварительной модерации, а попытки контроля зачастую неэффективны.

T.ly/d-6qD
ЗАРАЗНОЕ СОБЕСЕДОВАНИЕ
#криптовалюты #NorthKorea

Северокорейские хакеры начали массово взламывать криптоспециалистов через фальшивые вакансии.


Об этом на днях сообщили SentinelOne, Validin и агентство Reuters на основе интервью и технических данных.

В период с января по март хакеры из Северной Кореи атаковали более 230 специалистов криптоиндустрии - от разработчиков до менеджеров - предлагая им фиктивные вакансии через LinkedIn и Telegram.

Под видом сотрудников известных криптокомпаний (Bitwise, Robinhood, Kraken, Ripple) они проводили мнимые собеседования с использованием подозрительных сайтов и программ, после чего жертвы теряли криптовалюту - например, один пострадавший лишился $1000 в токенах Ethereum и Solana.

По оценке Chainalysis, в 2023 году Северная Корея похитила криптовалюту на сумму не менее $1,34 млрд, а нынешняя кампания «Contagious Interview» - лишь малая часть широкой программы киберкража в интересах санкционированной оружейной программы Пхеньяна.

T.ly/oYdhq
ПЕРВЫЙ ИИ ДЛЯ ХАКЕРОВ
#кибербезопасность #USA

ИИ-фреймворк Hexstrike-AI начал эксплуатироваться хакерами за считанные часы после релиза.

Об этом недавно сообщили исследователи компании CheckPoint.

ИИ-инструмент Hexstrike-AI, предназначенный для законного использования в пентестах, был моментально переориентирован злоумышленниками на автоматическое выявление и эксплуатацию уязвимостей.

В течение нескольких часов после релиза фреймворк использовался для кибератак, позволяя достичь удалённого исполнения кода менее чем за 10 минут.

Hexstrike-AI объединяет языковые модели (Claude, GPT, Copilot) с более чем 150 инструментами безопасности через Multi-Agent Control Protocol (MCP), полностью автоматизируя цепочки атак: от разведки и эксплуатации CVE до внедрения webshell.

Благодаря встроенной логике повторов и восстановлению после сбоев, фреймворк обеспечивает высокую устойчивость атак. На даркнете уже замечены публикации о реальных успешных атаках с его использованием.

T.ly/pYRbf
СТЕЙБЛКОИНЫ ДЛЯ ВЕНЕСУЭЛЫ
#криптовалюты #Venezuela

Венесуэла расширила использование USDT для валютных операций.

Об этом на днях сообщило агентство Reuters со ссылкой на 12 источников.

На фоне сокращения доходов от нефти и ограничений по лицензии Chevron, правительство Венесуэлы с июня увеличивает применение цифровой валюты USDT в расчетах частного сектора.

Компании используют стейблкойн для обмена боливаров и оплаты поставщиков, в обход дефицита долларов, вызванного санкциями США. Продажи криптовалют в июле, по данным Ecoanalitica, достигли 119 млн долларов.

Центральный банк за первые 7 месяцев года направил на валютный рынок 2 млрд долларов - на 14% меньше, чем за аналогичный период прошлого года. Госкорпорация PDVSA также наращивает расчёты в USDT.

T.ly/fFM5f
НА РАБОТУ ЧЕРЕЗ ИИ
#ИИ #USA

OpenAI запускает AI-платформу для найма, конкурирующую с LinkedIn.

Об этом на днях сообщил CEO подразделения Applications OpenAI Фиджи Симо.

OpenAI анонсировала создание OpenAI Jobs Platform - новой платформы для найма сотрудников, основанной на ИИ.

Запуск ожидается к середине 2026 года. Сервис будет подбирать идеальные пары между работодателями и соискателями, включая отдельные решения для малого бизнеса и муниципалитетов.

Уже достигнута договорённость с Texas Association of Business о подключении тысяч компаний штата к платформе.

В дополнение, OpenAI планирует запуск программы сертификации через OpenAI Academy - обучающую инициативу, в рамках которой до 2030 года будет выдано до 10 млн сертификатов, в том числе в сотрудничестве с Walmart.

Компания позиционирует проект как часть усилий по повышению AI-грамотности в США, несмотря на риски массового вытеснения низкоквалифицированных работников.

T.ly/Yw1PY
КИБЕР-ОЦЕНКА ПО-БРИТАНСКИ
#кибербезопасность #UK

Вышла обновлённая версия 4.0 британской системы оценки кибербезопасности.

Об этом на днях сообщил Национальный центр кибербезопасности Великобритании (NCSC).

В версии 4.0 Cyber Assessment Framework усилено внимание к методам и мотивации атакующих, обеспечению безопасной разработки программного обеспечения, а также расширены рекомендации по мониторингу угроз и охоте за ними. Теперь в структуру глубже интегрированы риски, связанные с ИИ. CAF используется почти всеми киберрегуляторами Великобритании и внедрена в госсекторе через схему GovAssure.

Обновление разработано в консультации с профильными ведомствами, чтобы критически важные сектора - энергетика, здравоохранение, транспорт, цифровая инфраструктура и государственные службы - могли эффективнее соответствовать нормативам, таким как NIS.

T.ly/PD1Td
НА СТРАЖЕ ПРИСТОЙНОСТИ
#кибербезопасность #Australia

Австралия ужесточает меры против ИИ-сервисов, создающих "взрослые" изображения.

Об этом на днях сообщило правительство Австралии в официальном заявлении.

Австралийские власти объявили о разработке нового законодательства, обязывающего технологические компании блокировать ИИ-приложения, используемые для создания фейковых обнажённых изображений и слежки.

Министр связи Аника Уэллс назвала такие технологии «отвратительными» и подчеркнула, что они способствуют росту секторшн-мошенничества и подвергают детей серьёзной угрозе.

Правительство планирует использовать все возможные рычаги давления, чтобы ограничить доступ к «раздевающим» и шпионским ИИ-сервисам, при этом не затронув легальные и согласованные технологии.

T.ly/6Mr5_
ИИ-МИНИСТР АЛБАНИИ
#ИИ #Albania

Албания назначила первого в мире ИИ-министра для сферы госзакупок.

Об этом на днях сообщил премьер-министр Албании Эди Рама на съезде правящей Социалистической партии, представляя новый состав правительства после победы на выборах в мае.

Новый министр, ИИ по имени Диелла, официально занял пост в кабинете министров, получив полномочия контролировать государственные тендеры.

Уже сейчас Диелла, активная с января на портале e-Albania, выдала 36 600 цифровых документов и помогла гражданам в получении почти 1 000 различных госуслуг.

По словам Рамы, ИИ поэтапно заменит министерства в принятии решений по контрактам с частными компаниями, исключая влияние коррупции, взяток и угроз. Это часть стратегии по вступлению Албании в ЕС к 2030 году и стремление сделать систему госзакупок на 100% свободной от коррупции.

T.ly/XeGwt
ЖАЖДА РЕГУЛИРОВАНИЯ
#криптовалюты #India

Индийские инвесторы массово поддержали регулирование криптовалют.

Об этом на днях сообщил криптоинвестиционный сервис Mudrex по итогам опроса 9 000 участников.

93% респондентов выразили поддержку законодательному регулированию криптоинвестиций, а 9 из 10 заявили, что ясность в правилах подтолкнёт их к увеличению вложений. 56% опрошенных требуют комплексных норм, 24% - более мягкого надзора, а 13% - только налогового контроля.

Половина респондентов выступила за создание отдельного крипторегулятора.

Главной проблемой названа налоговая политика: 84% считают действующие сборы несправедливыми, особенно 30% налог на прибыль, невозможность зачёта убытков и обязательный 1% TDS. Несмотря на это, Индия уже третий год подряд сохраняет лидерство по уровню вовлечённости в крипторынок.

T.ly/VFRSa
ИИ ПОДЧИНЯЕТ СОЦСЕТИ
#ИИ #кибербезопасность #USA

На Reddit всплеск постов в поддержку Codex вызвал сомнения в их подлинности.

Об этом на днях сообщил Сэм Альтман, глава OpenAI и бывший акционер Reddit.

После появления многочисленных постов, в которых пользователи якобы массово переходят с Claude Code на OpenAI Codex, Сэм Альтман признался, что стал воспринимать такие публикации как фальшивку.

Он подчеркнул, что, несмотря на реальный рост Codex, язык сообщений всё чаще напоминает стиль LLM-моделей, а сама лента - продукт ботов, а не людей.

По его мнению, люди перенимают речевые особенности ИИ, а платформы стимулируют "оптимизированный" контент ради вовлечения.

По данным Imperva, в 2024 году свыше 50% интернет-трафика уже приходится на не-человеческую активность.

T.ly/JuVI-
КРИПТО-ОТТЕПЕЛЬ В США
#криптовалюты #USA

SEC готовит реформу регулирования криптовалюты в США.

Об этом на днях сообщила Комиссия по ценным бумагам и биржам США (SEC), представив свою повестку на ближайшие месяцы.

SEC намерена предложить новые правила, касающиеся предложения и продажи цифровых активов, включая возможные льготы и исключения, а также прояснить применение своих требований к брокерам и дилерам в отношении криптовалют.

Комиссия рассматривает возможность разрешить торговлю криптоактивами на национальных фондовых биржах и альтернативных торговых системах. Эти меры могут существенно облегчить интеграцию криптовалют в традиционную финансовую систему.

Такие планы демонстрируют отход от политики администрации Байдена, активно подававшей в суд на криптокомпании. Администрация Трампа прекратила эти иски

Кроме того, SEC планирует снизить регуляторную нагрузку на публичные компании и пересмотреть требования к раскрытию информации для повышения прозрачности и защиты инвесторов.

T.ly/FFnTE