#финтех_новости

👨‍💻 Правительство РФ ужесточило требования к программно-аппаратным комплексам (ПАК) для генеративного ИИ, желающим попасть в льготный реестр. По новым нормативам компаниям необходимо иметь собственный центр обработки данных (ЦОД) мощностью от 10 МВт и крупные хранилища данных, что создает высокий технологический и финансовый барьер, уверены участники рынка.

🤖 Yandex B2B Tech расширила возможности платформы для разработки SourceCraft. Теперь ИИ-агент помогает разработчикам оценивать и выявлять уязвимости в коде и настраивать командную работу с репозиториями. Платформа станет удобнее и безопаснее не только для индивидуальных проектов в SourceCraft, но и для бизнес-задач. Обновления уже доступны всем пользователям бесплатно.

🔐 «Группа Астра» запускает еще одну программу на Bi.Zone Bug Bounty. Теперь на платформе доступен программный комплекс ALD Pro для управления ИT-инфраструктурой предприятия. Независимые исследователи проверят защищенность уже пятого продукта «Группы Астра» — производителя инфраструктурного ПО. Размер выплаты багхантерам будет зависеть от уровня критичности найденной уязвимости и может достигать 100 тыс. руб.

Российский рынок ИБ превысит 400 млрд рублей.

📈 По данным аналитического центра TAdviser, российский рынок кибербезопасности по итогам 2025 покажет рост в диапазоне 20-25%, а его объем превысит 400 млрд рублей.

Цифровая трансформация и миграция компаний на отечественные платформы создают новую среду для защиты, где безопасность становится неотъемлемой частью бизнес-процессов. Малый и средний бизнес, который еще пять лет назад редко интересовался кибербезопасностью, теперь активно инвестирует в защиту ИТ-инфраструктуры.

В крупных компаниях информационная безопасность перешла с операционного на стратегический уровень. Фокус смещается с защиты периметра на защиту данных на всех этапах жизненного цикла — бизнес осознал, что утечки влекут не только репутационные, но и прямые финансовые потери.

Разработан передовой оптический чип для генеративного ИИ.

💡 Исследователи из Шанхайского университета создали оптический чип LightGen, с помощью которого можно оперировать крупномасштабными моделями генеративного искусственного интеллекта. Ученые считают, что новая разработка открывает перспективы для решения объемных вычислительных задач, пишет ТАСС со ссылкой на China Daily.

Разработчики заявили, что это первый полностью оптический чип для поддержки крупномасштабных семантических и визуальных генеративных моделей ИИ. Оптические вычисления подразумевают обработку информации с использованием света, а не с помощью традиционных электронных чипов.

В ходе экспериментов ученые убедились, что чип LightGen может выполнять генерацию изображений высокого разрешения, создавать 3D-модели и видео высокой четкости. Разработка достигла сопоставимого качества с ведущими электронными нейронными сетями.

AppSec Solutions #Swordfish Security разместил сканер безопасности ИИ в Репозитории АФТ.

🔍 В отраслевом Репозитории ИТ-решений для финансовой отрасли Ассоциации ФинТех зарегистрирован продукт AppSec.GenAI — первый в репозитории инструмент для тестирования, поиска уязвимостей и анализа защищенности ИИ-моделей. Сканер умеет проверять более 15 видов ИИ-систем и поддерживает все типы архитектур нейронных сетей.

Напомним, что ранее мы сообщали, что AppSec Solutions предоставил инструмент для проверки безопасности open-source компонентов и цепочки поставок в Репозитории АФТ.

#Билайн стал партнером фрод-рулетки #ТБанк.

📲 Т-Банк и Билайн будут совместно бороться с телефонными мошенниками в рамках анти-фрод проекта «Ловушка для мошенников». В ходе сотрудничества Билайн будет перенаправлять во фрод-рулетку трафик мошеннических звонков, что позволит значительно увеличить масштабы нейтрализации злоумышленников, предполагают участники партнерства.

Сервис перехватывает нежелательные звонки и направляет их вместо потенциальных жертв к подготовленным абонентам, которые уже знают, что общаются с мошенниками и намеренно расходуют их время. За три недели, прошедших с официального запуска проекта, более 40 тысяч участников приняли почти 1 млн звонков мошенников, при этом злоумышленники потратили на эти разговоры более 5000 часов, таким образом было предотвращены хищения на сумму 74 млн рублей, сообщают в банке.

Разработки с подходом low-code и no-code набирают популярность.

🚀 По данным Gartner, в 2024 году всего 10% компаний в мире использовали no-code- и low-code- разработки, а к 2028 году таких организаций станет уже около 80%, пишет Comnews.

Эксперты отмечают, что рост популярности таких решений связан с развитием искусственного интеллекта. В статье сообщается, что ИИ усилил тренд, но не стал его первопричиной. Вариативность современных ИИ-инструментов во многом связана с тем, что их легко встраивать в процессную логику платформ.

В BPM Low-code-платформах ИИ становится частью процесса - управляемой, оркестрируемой и отключаемой, а не внешним экспериментальным слоем. Рост low-code - фундамент, на котором ИИ может масштабироваться промышленно, а не набором разрозненных пилотов.

ФСТЭК определила угрозы ИБ от ИИ.

✅ Федеральная служба по техническому и экспортному контролю внесла в банк данных угроз (БДУ) информационной безопасности риски, связанные с искусственным интеллектом. Теперь их надо будет учитывать разработчикам софта для госструктур и критической инфраструктуры, пишут «Ведомости».

В перечне описаны специфичные технологии ИИ, уязвимости в которых могут использоваться злоумышленниками в кибератаках. В частности, это модели машинного обучения, датасеты, а также RAG и LoRA. Также обозначены векторы возможных атак, включая эксплуатацию уязвимостей в фреймворках для ИИ, модификацию системных промптов или конфигураций агентов, а также DoS-атаки, направленные на исчерпание квоты запросов.

❗️ Банк России подготовил концепцию по регулированию криптовалют на российском рынке

Приобретать криптоактивы смогут как квалифицированные, так и неквалифицированные инвесторы, но для каждой категории будут установлены свои правила. Предложения по изменению законодательства Банк России направил на рассмотрение в Правительство.

При этом Банк России по-прежнему считает криптовалюты высокорискованным инструментом. Они не эмитируются и не гарантируются ни одной из юрисдикций, подвержены повышенной волатильности и санкционнным рискам. Принимая решение о вложении в криптоактивы, инвесторы должны осознавать, что берут на себя риски потенциальной потери своих средств.

Согласно концепции, цифровые валюты и стейблкойны признаются валютными ценностями, их можно покупать и продавать, но ими нельзя расплачиваться внутри страны.

Неквалифицированные инвесторы смогут приобретать наиболее ликвидные криптовалюты, для которых будут установлены критерии в законодательстве, но только после прохождения тестирования и в пределах лимита — не более 300 тысяч рублей в год через одного посредника.

Квалифицированные инвесторы смогут приобретать любые криптовалюты, кроме анонимных (чьи смарт-контракты скрывают информацию о переводе токенов по адресатам), без ограничений по объемам сделок, но тоже только после прохождения тестирования на понимание их рисков.

Совершать операции с криптовалютами будет возможно через текущую инфраструктуру: биржи, брокеры и доверительные управляющие смогут действовать на основании имеющихся лицензий. Отдельные требования будут установлены только для специальных депозитариев и обменников, которые будут работать с криптовалютами.

Также резиденты смогут приобретать криптовалюту за рубежом (оплачивая ее с иностранных счетов) и переводить ранее купленную криптовалюту через российских посредников за границу, но о таких операциях нужно будет уведомлять налоговую службу.

Новое регулирование затронет и рынок цифровых финансовых активов (ЦФА). Оборот ЦФА и иных российских цифровых прав (утилитарных, гибридных) будет разрешен в открытых сетях. Это позволит эмитентам свободно привлекать инвестиции из-за рубежа, а клиентам — приобретать ЦФА на условиях, не худших, чем приобретение криптовалюты.

Концепция предусматривает подготовку законодательной базы до 1 июля 2026 года.  А с 1 июля 2027 года планируется ввести ответственность за нелегальную деятельность посредников на рынке криптовалют по аналогии с ответственностью за нелегальную банковскую деятельность. 

В России создан прототип 72-кубитного квантового компьютера на атомной платформе.

⚙️ Ученые физфака МГУ, участвующие в Квантовом проекте Росатома, повысили размерность прототипа квантового вычислителя на одиночных нейтральных атомах рубидия до 72 кубитов. Точность двухкубитной операции была продемонстрирована на уровне 94%, пишет CNews.

Разработчики усовершенствовали архитектуру квантовой вычислительной системы, на которой проводился эксперимент, что открыло новые возможности к дальнейшему масштабированию, а в будущем – к реализации коррекции ошибок. Сообщается, что вычислитель Московского университета вошел в тройку российских квантовых компьютеров, достигших рубежа в 70 кубитов.

О чем писали #участники_АФТ на этой неделе:

Платформа контейнеризации #ГруппаАстра получила сертификат ФСТЭК России

Решение по контейнеризации «Боцман» официально получило запись в реестре средств защиты информации Федеральной службы по техническому и экспортному контролю. По результатам проверки платформа была отнесена к 4-му классу защиты.

#Yadro запустила серийное производство российских базовых станций

В подмосковной Дубне на заводе компании Yadro начало работать первое отечественное серийное производство базовых станций. Предприятие осуществляет полный цикл производства и планирует к 2030 году закрыть 75% потребности российского рынка.

#Газпромбанк расширил функциональность онлайн-инкассации

Банк начал обеспечивать непрерывный прием наличной выручки через АДМ даже при перебоях с интернет-соединением, что повышает стабильность сервиса и позволяет бизнесу вносить средства на счет в любое время. Теперь активен специальный офлайн-режим: устройство принимает купюры, выдает чеки и сохраняет информацию о проведенных операциях. Зачисление на счет произойдет автоматически после восстановления связи.

#АльфаБанк вернул возможность бесконтактной оплаты айфоном

Банк выпустил новое мобильное приложение Альфото с функцией бесконтактной оплаты. Бесконтактная оплата на айфоне работает на основе технологии BLE (Bluetooth Low Energy) на платежных терминалах с технологией «Вжух».

#Т1 Облако расширил портфель сервисов на базе GPU Nvidia

Новый облачный сервис на основе H200 позволит компаниям в 2 раза быстрее проводить инференс масштабных LLM по сравнению с H100. Увеличенный объём видеопамяти 141 ГБ формата HBM3e и 4,8 ТБ/с пропускной способности делает эти графические ускорители флагманским решением для работы с генеративным ИИ и LLM, высокопроизводительных вычислений (HPC) и построения суперкомпьютерных систем.

Депозитарии смогут увеличить производительность благодаря микросервисной архитектуре от #Диасофт

Компания «Диасофт» перевела на микросервисную архитектуру решение «Депозитарий» (Digital Q.Custody). Решение предназначено для автоматизации бизнес-процессов по учету и хранению ценных бумаг, а также дает возможность наращивать производительность на фоне растущих объемов фондовых операций.

Банк России утвердил и опубликовал 10 стандартов, которые были разработаны специалистами Ассоциации ФинТех совместно с участниками АФТ при участии Банка России.

Опубликованные стандарты согласованы Экспертным советом АФТ по развитию Открытых API.

Стандарты охватывают важные для участников рынка области взаимодействия посредством Открытых API:

• Базовые основы взаимодействия: общие положения, глоссарий, профили безопасности API, обеспечивающие соответствие стандарту ФАПИ.СЕК, и требования к прикладным стандартам. 
• Спецификации API и правила взаимодействия: для получения информации о счетах и согласий на доступ к ней - как для физических, так и для юридических лиц. 

Стандарты пропилотированы участниками АФТ: на их основе уже работают реальные сервисы для клиентов банков. Переход участников пилотов на новые утвержденные версии спецификаций API по счетам физических и юридических лиц запланирован на 1 октября 2026 года.

🗣 Анастасия Каючкина, Директор по развитию Открытых данных и экосистем Ассоциации ФинТех: Применение единых рекомендательных стандартов Открытых API позволит финансовому рынку перейти от точечных интеграций к масштабируемому взаимодействию по единым правилам. Это снижает технологические барьеры между участниками, повышает уровень безопасности сервисов для клиентов и дает импульс созданию инновационных сервисов, где клиент может бесшовно управлять своими финансовыми продуктами.

🗣 Павел Салугин, Исполнительный Вице-Президент, ГПБ (АО): Внедрение единых стандартов Открытых API является одним из ключевых этапов в процессе создания более инновационной и адаптивной банковской экосистемы. Текущее участие Банка в разработке прикладных стандартов и пилотных проектах поможет обеспечить плавный переход к обязательному применению Открытых API. Сейчас у нас уже была возможность в рамках первых интеграций собрать обратную связь, поэтому утвержденные стандарты проверены практическим опытом.

🗣 Дамир Баттулин, Директор по развитию цифровых каналов, Альфа-Банк:
Инициатива Банка России по внедрению Open API это важный шаг в развитии открытых финансовых технологий и переходе банковского сектора на новый уровень клиентского сервиса. Этот подход позволит создавать более персонализированные продукты, повышать качество цифрового взаимодействия и упрощать доступ к финансовым услугам для частных и корпоративных клиентов. Реализация Open API в банках сделает возможности мультибанкинга частью повседневного клиентского опыта, а не сторонним решением. Для Альфа-Банка это направление соответствует нашему приоритету  развивать цифровые сервисы, которые действительно упрощают жизнь клиентов и помогают им эффективнее управлять своими финансами.

🗣 Кира Донских, Руководитель отдела открытых данных и сервисов, Т-Банк: Стандарты Open API существенно упрощают разработку и вывод новых продуктов на банковский рынок, а все участники получают предсказуемую и масштабируемую сферу для сотрудничества. Благодаря этому бизнес может сосредоточиться на главном — создании удобных и ценных решений для клиентов, а не согласовании технических деталей.

🗣 Игорь Бессчастный, лидер Платформы API ВТБ: Утверждение стандартов Открытых API — важный шаг для перехода рынка от экспериментов к промышленному внедрению открытого банкинга. Сейчас самое время масштабировать и пилотировать решения, проверяя их в реальных клиентских сценариях. Для банков это означает не только новые возможности для партнерств, но и необходимость кратного повышения устойчивости и надежности API-инфраструктуры. ВТБ активно развивает Платформу API как основу для безопасного и масштабируемого взаимодействия банка с другими участниками рынка.

Как изменится российский финтех-рынок через 10 лет?

На этот вопрос ответил директор по инновациям банка #Синара Виталий Копысов в интервью руководителю управления стратегии, исследований и аналитики Ассоциации ФинТех Марианне Данилиной.

Спикеры обсудили:
- развитие Открытых API в России и эффекты для бизнеса от их внедрения
- перспективы роста рынка ЦФА и проблемы, которые нужно решить в ближайшее время
- внедрение цифрового рубля и мировые тенденции развития CBDC

🎬 Смотрите интервью на удобной вам площадке:
VK
RuTube

Чистая прибыль банковского сектора в ноябре составила 394 млрд рублей.

📈 Банк России опубликовал аналитический материал «О развитии банковского сектора Российской Федерации в ноябре 2025 года». Кредитование компаний банками увеличилось на 1,9%, при этом около трети прироста пришлась на крупные государственные и торговые организации.

Чистая прибыль банковского сектора за ноябрь составила 394 млрд рублей благодаря увеличению неосновных доходов, что на 84 млрд рублей, или на 27% больше, чем в октябре. С начала 2025 года прибыль составила 3,4 трлн рублей. Балансовый капитал вырос на 2,2%, или на 421 млрд рублей, что связано с положительной переоценкой ценных бумаг.

Ознакомиться с документом можно на сайте Банка России.

Количество атак на финансовые организации сократилось за год на 12%.

🛡 В 2025 году количество успешных атак на финсектор сократилось до минимума за четыре года — 1,07 тысяч. От массовых нападений злоумышленники постепенно перешли к целевым с усложненными сценариями с более высоким потенциальным результатом. В дальнейшем сложность атак будет возрастать, в том числе за счет использования искусственного интеллекта. Одновременно ИИ будет способствовать увеличению числа хакеров с низкой технической подготовкой, пишет «Коммерсант».

В условиях развивающегося применения технологий искусственного интеллекта вредоносное ПО становится «умнее» и позволяет обходить «классические» защитные меры, сообщил руководитель управления информационной безопасности Ассоциации ФинТех Александр Товстолип.