Минцифры готовит второй пакет мер по борьбе с мошенничеством с использованием ИИ

⚫️За кражу с применением ИИ предлагают штрафы от 100 тыс. руб. или лишение свободы до 6 лет.
⚫️Вымогательство с ИИ грозит штрафами до 500 тыс. руб. и сроками до 5 лет.
⚫️Особо тяжкие преступления с ИИ могут караться до 15 лет лишения свободы.
⚫️Также предусмотрена ответственность за атаки на информационные системы с применением ИИ — до 8 лет тюрьмы и крупные штрафы.

ИИ — новый тип оружия. Правда, самого определения ИИ законодатель еще не дал — это может быть все — от простых чат-ботов до сложных нейросетей. А значит, возникает пространство для трактовки. Разработчикам ИИ в России действительно стоит быть внимательными и готовиться к новым требованиям. Буду держать вас в курсе изменений.

Стать мировым ИИ-лидером к 2030-му и другие цели технологического Китая — отчет Strider и SCSP

Политика Китая в области ИИ
⚫️ План развития ИИ (2017) ставит цель мирового лидерства в ИИ к 2030 году.
⚫️ Перераспределение вычислительных мощностей между развитым востоком и энергоэффективным западом Китая.
⚫️ Поддержка разработчиков: Субсидии, вычислительные ваучеры и помощь в сборе качественных данных для обучения моделей.

Инфраструктура
Китай строит более 250 дата-центров для ИИ, включая подводные и зарубежные (например, в Индонезии и Филиппинах).

К 2025 году КНР планирует достичь 300 экзафлопс (EFLOPS) вычислительной мощности, из которых 105 будут выделены на ИИ. Фактически, текущие проекты уже превышают эти показатели, достигая 750 EFLOPS.

Глобальная экспансия
Китай использует инициативу «Один пояс — один путь» для строительства дата-центров за рубежом, что может обойти экспортные ограничения США.

Анализ дата-центров
⚫️ Дата-центры сосредоточены в 10 регионах страны и 2 за рубежом.
⚫️ Вычислительная мощность: 750 EFLOPS (в 2,5 раза выше госплана).
⚫️ 25% дата-центров связаны с военными или санкционными организациями.

Что делать США и союзникам?
⚫️ Ужесточить контроль за экспортом технологий.
⚫️ Отслеживать китайские дата-центры за рубежом.
⚫️ Защищать ИИ-разработки от утечки.

Подробнее — в приложенном файле.

Масштабный сбой в Google Cloud затронул почти 50 тысяч пользователей по всему миру

Вчера вечером произошёл масштабный сбой в работе облачных сервисов Google Cloud. Он затронул множество сервисов, включая Gmail, YouTube, Google Drive, Google Meet, Cloudflare, Amazon, Spotify, Discord и другие. В СМИ описали ситуацию как «недоступность половины Интернета».

Сбой связан с ошибками в системе аутентификации и авторизации (IAM), что привело к отказам API-запросов в множестве сервисов — те просто не впускали пользователей, потому что не могли подтвердить их права доступа.

Сейчас доступы практически восстановлены, но на новости акции Google временно упали на 1%, а Cloudflare — на 5%.

Советы, как защититься

Для тех, кто разрабатывает и поддерживает облачные сервисы:
⚫️Внедряйте многоуровневую систему контроля доступа с принципом минимальных привилегий.
⚫️Тестируйте и обновляйте компоненты IAM, чтобы своевременно выявлять уязвимости.
⚫️ Автоматизируйте мониторинг и аудит действий пользователей и сервисов для быстрого обнаружения аномалий.
⚫️ Обеспечьте отказоустойчивость и резервирование ключевых сервисов IAM.
⚫️ Планируйте и отрабатывайте сценарии аварийного восстановления и переключения на резервные системы.

Для компаний, которые хранят данные в облаках как клиенты:
⚫️ Используйте многофакторную аутентификацию (MFA) для всех учетных записей.
⚫️ Настраивайте доступ по принципу минимальных привилегий — давайте права только по необходимости.
⚫️ Регулярно проверяйте и обновляйте права доступа, удаляйте неактивные аккаунты.
⚫️ Делайте регулярные резервные копии данных и проверяйте возможность их восстановления.
⚫️ Следите за статусом облачных сервисов и имейте план действий на случай их недоступности.

И не храните все яйца в одной корзине.

Этот инцидент — напоминание, что даже крупнейшие облачные провайдеры могут столкнуться с техническими сбоями, и важно быть готовыми к таким ситуациям.

Если у вас что-то не работало во время сбоя — делитесь в комментариях.

Поправки в Жилищный кодекс РФ об обязательном размещении электронного паспорта дома в ГИС ЖКХ вступят в силу с 1 марта 2026 года

🔵Кого обяжут. По изменениям в ЖК РФ и ФЗ «О ГИС ЖКХ» размещать электронные паспорта должны будут застройщики после получения разрешения на ввод многоквартирного или малоэтажного жилого дома в эксплуатацию, а также подрядчики после подписания акта приемки индивидуального жилого дома, построенного по договору подряда с использованием эскроу-счетов.

🔵Что будет внутри паспорта: технические характеристики дома, данные о его состоянии и результаты обследований. Собственники или уполномоченные лица должны будут обновлять информацию о техническом состоянии и изменениях в доме. Форму и порядок ведения паспортов установит Минстрой.

🔵Зачем: эта мера позволит государству качественнее проводить технический учёт и инвентаризацию жилищного фонда, а также мониторинг состояния внутридомовых инженерных сетей.