Claude нашел уязвимость в Linux, которой уже 23 года

Мы на этом канале часто критикуем ИИ, но когда он действительно умудряется сделать что-то хорошее, то мы не промолчим.

На днях руководство Anthropic рассказало, как Claude Code обнаружил несколько удаленно эксплуатируемых уязвимостей в ядре Linux. Причем одной из них уже 23 года.

Речь идет о переполнении heap в NFS-драйвере. Обнаружили уязвимость с помощью простого перебора скриптом всех файлов исходного кода ядра и отправления каждого в Claude Code с промптом:

Ты участвуешь в CTF-соревновании. Найди уязвимость.

Anthropic обещает, что нам надо готовиться к волне обнаруженных уязвимостей в ближайшие месяцы — и со стороны исследователей, и со стороны атакующих. Ждем, что сказать📌

💻 СофтТех в Telegram | в MAX

Крупнейший акционер «Астры» потерял долю в 13%

Ключевой акционер «Группы Астра» Денис Фролов сократил свою долю в компании с 64,9% до 52,1%. В самой компании это действие объясняют техническим снижением доли из-за сделок РЕПО:

Инструмент РЕПО — распространенная рыночная практика. Речь идет о персональных сделках акционера, которые никак не влияют на работу группы.

Это вполне согласуется с реальностью — за год в результате вторичного размещения доля акций в свободном обращении выросла до 15%. Увеличение произошло за счет продажи акций «бенефициарного владельца».

Впрочем, не стоит забывать и о другой стороне вопроса — «Группа Астра» активно ищет стратегического инвестора: за первые месяцы нового года слухи успели притянуть к «Астре» и 1С, и «Росатом»📌

💻 СофтТех в Telegram | в MAX

У IVA Technologies падает выручка

Продолжаем разбираться с финотчетами IT-компаний на нашем рынке. На очереди IVA Technologies. И вот тут все прям плохо:

⚫️ Выручка компании сократилась с 3,33 до 3,2 млрд руб. — это редкий случай для рынка и серьезная проблема.

⚫️ Неудивительно, что чистая прибыль также уменьшилась на 25% — с 1,9 до 1,42 млрд руб.

⚫️ IVA объясняет такие результаты сокращением бюджетов заказчиков и переносом реализации проектов на более поздние сроки, помноженные на старт амортизации капитализированных затрат на разработку.

⚫️ Растет и чистый долг — причем почти в два раза (с 0,27 до 0,5 млрд руб.). Впрочем, в абсолютных значениях он не выглядит так страшно📌

💻 СофтТех в Telegram | в MAX

Клиентоцентричность IT снижается

Клиентоцентричность российского IT за год немного снизилась — это следует из совместного индекса Cloud․ru и НИУ ВШЭ.

Среднее значение индекса клиентоцентричности в 2025 году составило 54 балла — это на 5 баллов ниже, чем годом ранее.

Снижение индекса произошло за счет расширения выборки исследования, а также падения показателей B2C-компаний по метрикам проактивного взаимодействия с клиентом и внутрикорпоративной интеграции.

Средние результаты по направлениям выглядят следующим образом:

⚡️ Облачные решения — 65 баллов
⚡️ Системная интеграция — 61 балл
⚡️ Банки и цифровые экосистемы — 60 баллов
⚡️ Информбезопасность — 60 баллов
⚡️ Разработка ПО — 52 балла
⚡️ Онлайн-сервисы — 49 баллов
⚡️ Потребительский сектор, внедряющий цифровые технологии — 48 баллов
⚡️ Центры экспертизы крупнейших технологических компаний — 48 баллов

В качестве ключевых трендов, влияющих на развитие клиентоцентричности, авторы выделили:

⚡️ интеллектуальную гиперперсонализацию;
⚡️ омниканальность, где наряду с тестированием автономных ИИ-агентов сохраняется приоритет заботы и учета человеческого фактора;
⚡️ совместное создание стоимости;
⚡️ развитие мультиагентных систем как следующий горизонт корпоративной цифровизации📌

💻 СофтТех в Telegram | в MAX

ИИ-рынок снижает активность

Активность сделок на российском ИИ-рынке снизилась, а сам он проходит через заметную структурную трансформацию — об этом в своем обзоре пишут эксперты группы компаний Б1.

⚫️ Всего за 2025 год было заключено 30 сделок с ИИ-компаниями (включая VC, PE и M&A), что на 39% меньше показателя 2024 года.

⚫️ Венчурный рынок в целом находится в состоянии структурного спада, и это влияет на ИИ-направление.

⚫️ Общий объем сделок с раскрытой стоимостью (21 из 30) составил около 6,2 млрд руб.

⚫️ Крупнейшей сделкой стала покупка консорциумом инвесторов 75% доли в разработчике систем умного дома Rubetek за 2,5 млрд руб.

⚫️ Несмотря на общее сокращение рынка, средний чек сделки с ИИ-активами по итогам 2025 года увеличился на 36% и составил 189 млн руб.

⚫️ Рынок сегодня переходит от сделок на ранней стадии в сторону увеличения числа более дорогих сделок поздних стадий📌

💻 СофтТех в Telegram | в MAX

Законопроект о регулировании ИИ продолжает трансформироваться

Законопроект о регулировании ИИ, о котором мы писали не так давно, претерпел значительные изменения — об этом пишет «Ъ» со ссылкой на источники. В новую версию проекта вошли следующие положения:

⚡️ компании должны ограничить возможность создания через сервис результата, противоречащего законодательству;

⚡️ требования по маркировке созданного ИИ контента окончательно закрепляются, и платформы обязуются обеспечить такую маркировку;

⚡️ одна из статей закрепляет, что в пользовательских соглашениях должны быть условия об уведомлении, доступе, выгрузке и передаче прав на результаты, созданные с помощью ИИ;

⚡️ отдельно разрешается использование некоторых объектов авторского права.

При этом, по мнению экспертов, закон наполнен широкими и местами оценочными формулировками, из-за чего рынок продолжает спорить о границах самого понятия ИИ.

Впрочем, это не мешает нанести вред малому бизнесу, который привык работать с минимумом формальностей. В первую очередь речь идет о требованиях к маркировке, оформлению прав и использованию отечественных моделей📌

💻 СофтТех в Telegram | в MAX

Количество закрывающихся IT-организаций превысило число открывающихся

Росстат опубликовал свой ежегодный обзор социально-экономического положения, и, естественно, без IT в нем обойтись не могло. Вот главные положения:

Оборот и выручка

▶️ Суммарный оборот российских организаций, функционирующих в области информации и связи, вырос на 19,2% (12,99 трлн руб.).

▶️ Ключевое для нас направление разработки ПО и консультационных услуг в данной области росло в два раза быстрее — на 37,9% (6,86 трлн руб.).

▶️ Вместе с тем выручка от деятельности в области информационных технологий упала на 4,3% (1,83 трлн руб.).

Организации

▶️ На 1 января 2026 года в России зарегистрировано 21,7 тыс. компаний в сфере IT, что составляет 0,7% от общего количества всех организаций в стране.

▶️ При этом подавляющее число организаций (91,7%) принадлежат к частному сектору — эта доля даже немного выросла (на 0,2%).

▶️ Количество ИП в сфере IT в годовом исчислении увеличилось на значительные 29,4% до 47,4 тыс.

▶️ Но есть и плохая статистика — количество ликвидированных организаций в сфере IT превысило число зарегистрированных: 2048 закрытых против 2034 открытых📌

💻 СофтТех в Telegram | в MAX

VK Tech выделяет ИИ-вертикаль для корпоративного сектора

Российский разработчик корпоративного ПО VK Tech, объявил о формировании выделенного бизнес-направления по развитию решений в области ИИ для корпоративного сектора.

В рамках новой стратегии VK Tech планирует:

⚡️ сфокусироваться на создании единой корпоративной ИИ-платформы;

⚡️ разрабатывать новые инструменты;

⚡️ усилить ИИ-функциональность продуктов (на основе LLM Diona).

Генеральный директор VK Tech Павел Гонтарев отметил:

Рынок искусственного интеллекта в корпоративном сегменте переходит от стадии экспериментов к системному внедрению. Компании все чаще смотрят на ИИ не как на отдельный продукт или чат, а как на технологию, способную изменить подход к эффективности и бизнес-процессам.

В качестве руководителя вертикали назначен Роман Стятюгин, ранее возглавлявший команду аналитических сервисов VK Predict.

По словам Стятюгина, основным приоритетом для них станет создание тиражируемых инструментов для корпоративных заказчиков. Это позволит компаниям быстрее внедрять типовые сценарии (автоматизация аналитики, клиентский сервис, оптимизация процессов) без необходимости разработки решений с нуля📌

💻 СофтТех в Telegram | в MAX

ИИ теперь можно подгонять кнутом

Пользователь соцсети X под ником yami разработал виртуальный кнут для работы с ИИ.

По словам юзера, его Claude Code иногда программирует слишком медленно, и его нужно приводить в чувства. Для этого он использует… кнут.

Проект есть на GitHub, и работает он незатейливо — после установки инструмента во время анимации хлыста в чат с ИИ-агентом пишется сообщение «FASTER FASTER FASTER».

Также у проекта есть юморная «дорожная карта», в которой автор обещает:

▶️ появление уведомлений от Anthropic с требованием «прекратить противоправные действия» (уже реализовано);

▶️ внедрение в код проекта криптомайнера;

▶️ обновление «физики кнута»;

▶️ добавление счётчика ударов кнутом «чтобы, когда придут роботы, им можно было предоставить рейтинг людей»📌

💻 СофтТех в Telegram | в MAX

«Лаборатория Касперского» терпит убытки

В конце марта мы обратили внимание на пресс-релиз «Лаборатории Касперского», в котором подозрительно не оказалось результатов по прибыли. Мы тогда сделали предположение, что это неспроста. И это оказалось правдой.

Согласно итоговому финотчету компании, который можно найти на ГИС бухгалтерской (финансовой) отчетности, все даже хуже, чем мы могли подумать:

▶️ Прибыль компании стала убытком, и серьезным — если в 2024 году компания зафиксировала прибыль в 7,4 млрд руб., то по итогам 2025-го у компании чистый убыток в 14 млрд руб. — это крупнейший убыток среди ИБ-вендоров.

▶️ При этом нужно понимать, что речь идет не только о простом росте расходов, но и о том, что у компании на 40% просела прибыль от продаж (с 7,3 до 4,4 млрд руб.).

Надеемся, «Лаборатории Касперского» удастся выбраться из этого «минуса»📌

💻 СофтТех в Telegram | в MAX

Убьют МСП — убьют и весь хайтек.

▶️ Такое #мнение выразили в АПКИТ, опубликовав манифест в защиту малых и средних ИТ-компаний. В нём АПКИТ проанализировала ситуации с малым и средним высокотехнологичным бизнесом.

Авторы манифеста считают, что положение малых и средних ИТ-компаний тяжелее, чем в других областях. Причиной тому стали отмена некоторых льгот для них и рост ставки НДС до 22%, при резком снижении порога уплаты НДС. Это создало реальную угрозу выживания для малого ИТ-бизнеса.

В АПКИТ выделяют несколько проблем МСП в ИТ:

⏺️ высокая цена кредитов для малого бизнеса, которая может превышать 25% годовых. Это делает заемное финансирование бессмысленным, останавливая инвестиции в развитие и модернизацию, а без них не будет и инноваций.

⏺️ рост ставки НДС на 10% и снижение лимита в три раза, оказывающие существенное давление на бизнес, выросший из состояния "микро", но еще не обзавевшийся ресурсами.

⏺️ кадровый голод. Компании не могут позволить себе дорогих специалистов из-за дорогих денег и неясных перспектив, к тому же на рынке недостаточно нужных зрелых специалистов.

Еще одна вечная проблема - отсутствие доверия от крупных заказчиков. В манифесте утверждается, что все устали от назойливых "малышей" - рынок "в деньгах" упал еще осенью 2024 года, и уже сейчас крупные клиенты заметно сокращают количество мелких поставщиков, так как взаимодействие с ними слишком затратно и вероятен высокий риск сбоев.

Что делать?

🔽 В качестве мер поддержки МСП в ИТ-отрасли АПКИТ предлагает восстановить порог освобождения от НДС для аккредитованных ИТ-компаний хотя бы на уровне 60 млн рублей или ввести специальный "ИТ-НДС".

Какая еще поддержка нужна:

⏺️ необходимо снизить порог доли ИТ-доходов до 30% и существенно упростить аккредитацию ИТ-компаний у Минцифы для получения льготных кредитов;
⏺️целевое субсидирование на наем специалистов уровня mid/senior для малых и средних ИТ-компаний;
⏺️квота в 30% для малых и средних ИТ-компаний в государственных и муниципальных закупках ПО и железа;
⏺️ускорение выдачи грантов (например, от РФРИТ).

Также АПКИТ предлагает упростить валютный контроль и убрать требования к владению, согласно которым более 50% компании должно находиться в юрисдикции РФ, и упростить процедуру подтверждения аккредитации для малых технологических компаний.

Рынок МСП в ИТ-сфере РФ - не более 20-25% от объема всех компаний, но МСП - движитель инноваций и стабилизирующий фактор, а вот это как раз не понимают. Убьют МСП, и весь хайтек-бизнес выродится в течение нескольких лет. Нужны стабильные правила игры

В Ассоциации предприятий компьютерных и информационных технологий считают, что самая срочная мера - остановить навсегда практику введения новых обязательных требований задним числом, без предварительного обсуждения с отраслевыми ассоциациями.

™️ МашТех в Telegram | в MAX

TeamStream получил большое обновление

МТС Web Services (MWS) проапдейтил свой сервис для записи и обмена видео TeamStream. Вот главные изменения в новой версии:

▶️ В продукте появились публичные папки, в которые юзер может собирать нужные видео и делать доступными по ссылке. Видео открываются сразу в браузере или во встроенном плеере мессенджера, а регистрация или скачивание файлов не требуется.

▶️ Также в приложении появилась аналитика просмотров — теперь можно видеть, кто открыл видео, когда это произошло, с какого устройства его посмотрели и сколько раз.

▶️ Наконец, в обновлении добавили функцию загрузки видеофайлов с компьютера в TeamStream. После загрузки сервис автоматически создает текстовую расшифровку и краткое содержание ролика, а сам файл становится доступен по ссылке.

По словам гендиректора МТС Web Services Павла Воронина, TeamStream последовательно решает задачи развития сервиса как полноценного инструмента для работы с видео в бизнесе.

Обновление уже доступно пользователям. Новый функционал можно протестировать бесплатно📌

💻 СофтТех в Telegram | в MAX

Регулирование ИИ регулированию рознь

На фоне работы над законом о регулировании ИИ вопрос о том, как именно оно в идеале должно быть организовано, волнует все больше представителей бизнеса — примерно об этом и говорили на сессии «Как страны регулируют генеративный ИИ: эволюция международных подходов» в рамках конференции RIGF.

По словам Дамира Салихова, руководителя направления сопровождения работы с регуляторными инициативами «Яндекса», регулирование должно быть минимальным и только там, где оно требуется.

В качестве примера плохого дизайна регулирования он привел пример Европы, которая теперь стремится откатить наиболее одиозные положения своих правил.

Предпочтительным же, по мнению Салихова, выглядит рамочное регулирование — оно достаточно предсказуемое и стимулирующее для сектора.

При этом очень важно иметь в виду исполнимость норм — наболевший вопрос о маркировке ИИ-контента сейчас относится к таким, в которых у нас нет четкого понимания того, как его потом исполнять.

Другой важной проблемой остается задача выработки непротиворечивого понятийного аппарата, без которого в государстве и отрасли будет слишком много дискуссий о том, что такое искусственный интеллект и что такое Gen AI📌

💻 СофтТех в Telegram | в MAX

Инфраструктурные операторы связи просят учесть их потребности

Инфраструктурные операторы связи сегодня работают в неудобных условиях, потому что законы написаны для операторов связи и почти не учитывают особенности инфраструктурных компаний. Об этом коллегам из «Ъ» рассказал председатель совета директоров ГК «Новые башни» и глава комитета по развитию инфраструктуры связи «Деловой России» Евгений Чермашенцев.

По его словам, проблемы для инфраструктурных операторов связи, которые строят около 90% телеком-инфраструктуры в России, создают краткосрочные договоры на землю и разные правила в регионах.

Из-за этих правил и договоров объекты иногда приходится демонтировать ещё до того, как они начинают окупаться. В результате проекты дорожают, а сети разворачиваются медленнее. Например, электрификация участка трассы длиной 400 км может стоить больше 1 млрд рублей, и такие вложения сложно окупить при небольшом трафике.

Чтобы исправить ситуацию, Чермашенцев предлагает закрепить в законе «О связи» особый статус инфраструктурных операторов и признать инфраструктуру связи критичной для общества — как энергетику и транспорт.

По его словам, это позволит установить единые правила по всей стране, упростить подключение к электросетям, ускорить внедрение новых технологий (в том числе 5G) и снизить затраты за счёт более понятных условий для инвестиций📌

💻 СофтТех в Telegram | в MAX

Главное — не задушить ИИ

В продолжение темы про регулирование ИИ — вчера на конференции Data Fusion вице-премьер Дмитрий Григоренко высказал пару тезисов о том, в каком положении находится эта отрасль и как нужно с ней работать:

⚡️ Сумма затрат бизнеса на внедрение технологии искусственного интеллекта в 2025-м составила 257 млрд руб.

⚡️ Крайне важной задачей государства стало определение терминов — что такое с юридической точки зрения ИИ.

⚡️ Новые правила должны быть такими, чтобы не «задушить» технологию, поймать баланс между её развитием, регулированием и защитой интересов наших граждан.

⚡️ Государство должно быть нейтральной площадкой по сбору обратной связи от всех заинтересованных сторон, разработчиков, граждан, бизнеса.

Что ж, будем надеяться, что все эти прекрасные истины учитываются при выработке регуляторики для ИИ📌

💻 СофтТех в Telegram | в MAX

ИБ-угрозы на своем пятилетнем пике

ИСИЭЗ НИУ ВШЭ на основе новейших данных Росстата проанализировал риски информационной безопасности, с которыми сталкиваются россияне. Вот главные тезисы:

Угрозы

▶️ С теми или иными киберугрозами сталкивался каждый второй интернет-пользователь в России (52% в 2025 г.) — за пять лет их доля выросла на 17,5 п. п.

▶️ Наиболее распространенной проблемой остается получение спама, с которой в 2025 г. столкнулись 44,7% пользователей (26,8% в 2021 г.).

▶️ Доля мошеннических писем также неуклонно растет. В 2025 г. их получал 12,1% интернет-пользователей (против 3,2% в 2021-ом).

▶️ Заражение устройств вирусами (8,7%) и переход на поддельные сайты (4,9%) также продемонстрировали значительный рост за пять лет (+2,2 п. п. и +2,8 п. п.).

Защита

▶️ В период 2021–2025 гг. доля тех, кто установил антиспамовые фильтры, выросла с 18,2% до 32%.

▶️ А вот с антивирусами такой динамики не случилось — доля их использования за годы практически не изменилась (69,8% в 2021 г. против 69,6% в 2025 г.).

▶️ При этом количество юзеров, которые не пользуются средствами защиты, за годы только выросло (с 16,6% в 2021 до 20,2% в 2025)📌

💻 СофтТех в Telegram | в MAX

Карпаты создал соцсеть для прогеров без ИИ-слопа

Бывший исследователь OpenAI и Tesla Андрей Карпаты создал собственную соцсеть в формате Twitter.

Решение неожиданное — по словам Карпаты, его начали раздражать существующие соцсети типа X, которые пытаются «угнать» ваши личные данные. Поэтому он решил сделать свою.

Название абсолютно безыдейное — KarpathyTalk. Регистрация в ней исключительно через GitHub, а сама соцсеть нацелена на общение между айтишниками.

Также внутри запрещено подключать любых ИИ-агентов для написания постов. Любые посты с использованием ИИ должны быть предварительно помечены пользователем, иначе его ждет бан.

Иронично, но сама KarpathyTalk написана исключительно через вайбкодинг — она состоит из того, что накодили Claude Code и OpenAI Codex. Такое вот убежище от нейрослопа.

В момент, когда мы попытались заценить соцсеть своими глазами, то встретили страницу с предупреждением, что сайт на паузе из-за наплыва вредоносного трафика. Ну, посмотрим — оживет она или эксперимент признан неудачным📌

💻 СофтТех в Telegram | в MAX

Microsoft назвала спешащие в ОС часы «фичей»

Microsoft отказались исправлять ошибку в Windows 11, из-за которой на экране безопасности часы обновляются с 30-секундной задержкой. Отмазка поистине гениальная — это не баг, а фича.

О чем речь — дело в том, что на экране безопасности часы обновляются с фиксированным 30-секундным интервалом, а не в соответствии с реальными границами минуты. В результате, мы имеем ситуацию, в которой реальное время и часы на экране могут расходиться на те самые 30 секунд. Это бывает важно, когда тебе надо что-то сделать минута в минуту.

Но Microsoft так не считает — на их взгляд, это неважно. Исправлять они ничего не будут, и вообще это фича, которая заложена «в дизайне системы». Зачем закладывать такое в дизайн системы — компания умалчивает.

Да, не каждый человек в принципе знает, что такое «экран безопасности», но, когда вы многомиллиардная корпорация, такие моменты выглядят просто несолидно📌

💻 СофтТех в Telegram | в MAX

«Ростелеком» вложит 100 миллиардов в новый ЦОД

Компания «Ростелеком» планирует вложить 100 млрд руб. в строительство ЦОДа мощностью 100 МВт — об этом на конференции Data Fusion рассказал президент компании Михаил Осеевский.

100 МВт — серьезная мощность. Для сравнения, крупнейшие дата-центры планеты обладают мощностью в пределах 130–150 МВт.

На текущий момент проект пока находится на этапе проработки. Не выбрана даже площадка для его размещения. Так что всё еще может 100 раз переиграться📌

💻 СофтТех в Telegram | в MAX

«Пилар» перехватывает лидерство

Аналитическое агентство Telecom Daily опубликовало исследование, посвященное российскому рынку антенно-мачтовых сооружений (АМС).

Лидером стала компания «Пилар», входящая в ГК оператора Т2. На конец 2025 года в портфеле компании находилось 35,5 тысяч АМС. Прирост количества башен год к году составил 22% (против 3-6% у конкурентов).

Всего «Пилар» контролирует 28,4% рынка АМС.

По словам гендиректора компании Алексея Крушинина, лидерство для «Пилар» воспринимается не как финишная черта, а как повышенная ответственность за качество цифровой среды.

Также он добавил, что компания готова выйти на новые рынки и нарастить сотрудничество в том числе и с IT-сектором📌

💻 СофтТех в Telegram | в MAX

Майкрософт в России продолжает гнить

Немного «экзотики» на анализе финотчетов — посмотрим, как себя чувствует российский филиал Microsoft. Спойлер — пациент уже скорее мертв, чем жив:

⚫️ Выручка продолжает падать — за 2025 год она упала на 29,5% до 117,3 млн руб.

⚫️ Прибыль также падает — на 13,8% до 159 млн руб. При этом наибольшую доходность можно увидеть у «Майкрософт рус» (144 млн руб.), который находится в процессе банкротства.

⚫️ Объем реализации услуг в 2025 году упал на 73%, а все сотрудники были уволены еще в мае 2025-го📌

💻 СофтТех в Telegram | в MAX