Опасен ли ИИ для защищённых паролем данных

Нет, не опасен. В блоге Elcomsoft, отечественной компании, специализирующейся на криминалистической экспертизе компьютеров, мобильных устройств и облачных данных, опубликован посвящённый этому текст.

Анализ эффективности использования ИИ-систем для подбора паролей приводит к следующему выводу: «Несмотря на впечатляющие заголовки и амбициозные заявления разработчиков, большие языковые модели пока не продемонстрировали реального прорыва в деле перебора паролей. Да, в синтетических тестах и лабораторных условиях результаты могут выглядеть впечатляюще – но при ближайшем рассмотрении и попытках использования в реальных, а не синтетических условиях ИИ, прямо скажем, не впечатляет. Обучение на неструктурированных, разнородных утечках, различия между онлайновыми и локальными паролями, а главное – отсутствие персонализации делают текущие решения на основе LLM скорее полем для исследований, чем практическим помощником в практике цифровой криминалистики. Пока что ИИ в деле перебора паролей – больше интересная идея, чем рабочая технология. Возможно, и даже вероятно, что со временем ситуация изменится, но на сегодняшний день ответ на вопрос «может ли ИИ помочь во взломе паролей?» остаётся скорее отрицательным».

В Киргизии принят закон о штрафах за фейки в соцсетях — 20 тысяч сомов для физических лиц, 50 тысяч для юридических.

1 сом = 89 копеек

Электронные сигареты решено подвергнуть экспериментальной маркировке

В Магаданской области и на Чукотке 51% среди всех курильщиков предпочитают электронные сигареты. В Москве эта доля составляет 38,2%, Волгоградской области — 32,4%, Астраханской области — 27,4%, Санкт-Петербурге — 27,2%.

Наименьшая доля курильщиков «электронок» фиксируется в Чечне, Северной Осетии, Ингушетии и Калмыкии, где зафиксирована нулевая доля среди всех никотинозависимых.

Основные потребители т.н. вейпов — это подростки. Такие приспособления вызывают у них более серьёзную зависимость, чем обычные сигареты.

Суперсервис для планирования рождения ребёнка появится на едином портале госуслуг до конца года, сообщило правительство в четверг.

Интерес представляет набор услуг, входящих в суперсервис. Сайт правительства этого не сообщает.

Напомним, в сентябре 2024 года «Парламентская газета» (официальное издание законодательной власти РФ) уже сообщала, что портал госуслуг «поможет в повышении рождаемости».

#пятница

Бывшего директора Российской ассоциации электронных коммуникаций Сергея Гребенникова арестовали в Москве по делу о госизмене, сообщает «Первый канал» со ссылкой на Лефортовский суд.

Решение об аресте вступит в силу 15 июля. Отмечается, что Гребенникову предъявлено обвинение по статье 275 УК (выдача иностранному государству, международной либо иностранной организации сведений, составляющих гостайну, ставшую известной ему по службе).

Подробности уголовного дела не известны. Заседание прошло в закрытом режиме.

Ранее летом 2025 года Гребенников был осужден на семь лет колонии за незаконный оборот наркотиков.

В связи с принятием Госдумой закона, расширяющего возможности единой электронной визы для въезда в Россию, правительство опубликовало несколько цифр:

📌 по итогам прошлого года страну посетили более пяти миллионов иностранных туристов, что на 30% превышает показатели предыдущего года;
📌 по электронной визе за пять месяцев 2025 года в Россию въехали более 230 тысяч иностранных туристов;
📌 всего за время действия механизма им воспользовались 940 тысяч человек.

Напомним, платформа для оформления единых электронных виз была запущена 1 августа 2023 года для граждан 64 государств.

Индонезия выдала России торговца персональными данными

Александр Зверев обвиняется в создании с января 2018 года по апрель 2021 года преступного сообщества для продажи незаконно полученных сведений о гражданах из баз данных МВД России, ФСБ России и операторов мобильной связи. Для этого он создал Telegram-канал, привлёк к преступной деятельности иных лиц, в том числе оперуполномоченного отделения контрольно-пропускного пункта «Краснодар-аэропорт» ПУ ФСБ России по Краснодарскому краю.

В сопровождении сотрудников ФСИН России и Интерпола обвиняемый будет доставлен в Москву.

Министр обороны США разрешил командирам в звании полковника и командирам кораблей самостоятельно закупать и тестировать беспилотные летательные аппараты (БПЛА), минуя традиционные этапы согласования. Использовать можно как готовые коммерческие продукты (соответствующие определённым критериям), так и прототипы, напечатанные на 3D-принтере.

По словам министра, на сегодняшний день министерству обороны США не удалось внедрить БПЛА в достаточном масштабе и с нужной скоростью.

Сотрудники Госдепартамента и Министерства торговли США втайне оценивают китайские программы искусственного интеллекта на предмет соответствия «официальной линии Коммунистической партии Китая», пишет Reuters.

Американские экспериментаторы задают китайским ИИ-моделям вопросы из специальных списков и [субъективно] оценивают полученные ответы. Результаты оценки могут быть впоследствии обнародованы с целью привлечь внимание «к идеологически предвзятым ИИ-инструментам, разрабатываемым главным геополитическим соперником США».

Тем временем обнаружилось, что чат-бот Grok, разработанный компанией Илона Маска xAI и никак не связанный с китайскими коммунистами, страдает странными отклонениями от идеологической нормы. Так, жалобу на xAI намерена направить в Еврокомиссию Польша – из-за того, что Grok допустил оскорбительные замечания в адрес польских политиков, включая премьер-министра Дональда Туска.

Суд Турции и вовсе постановил заблокировать доступ к Grok после того, как власти заявили, что бот генерировал ответы, оскорбляющие президента Реджепа Эрдогана, Кемаля Ататюрка и турецкие религиозные ценности. В стране предусмотрена уголовная ответственность за подобные оскорбления, до четырёх лет лишения свободы.

Для ответа на провокационные вопросы Grok прежде всего ищет высказывания Маска по теме, утверждают СМИ.

«Grok» – термин американской фантастики, слово из марсианского языка, имеет такой примерно смысл: «глубокое доброжелательное взаимопонимание, проникновение в суть вопроса». #пятница

В 2025 году число компаний, включённых в перечень для участия в программе IT-ипотеки, выросло более чем в два раза; сейчас в списке свыше шести тысяч организаций, сообщает Минцифры.

Следующее обновление перечня ожидается после 25 сентября, организациям необходимо подать в ФНС согласие на раскрытие сведений, составляющих налоговую тайну, не позднее 20 сентября, напоминает министерство.

Крупнейшая энергосеть США PJM Interconnection испытывает перегрузки, поскольку центры обработки данных и чат-боты на основе искусственного интеллекта обусловили рост потребления электроэнергию, за которым успевает строительство новых электростанций, сообщает Reuters.

Ожидается, что счета за электроэнергию этим летом вырастут более чем на 20% в некоторых регионах, обслуживаемых PJM (охватывает 13 штатов, 67 миллионов потребителей).

Гендиректор PJM объявил об отставке, а председатель совета директоров компании и ещё один член совета были отстранены от должности.

PJM утверждает, что кризис спроса и предложения был вызван в основном факторами, находящимися вне ее контроля, включая государственную энергетическую политику, из-за которой преждевременно закрылись электростанции, работающие на ископаемом топливе.

В редакцию прислали текст от имени подвергаемой внешнему пиару ИБ-компании – в расчёте на публикацию, позволяющую отчитаться перед заказчиком. Написано, как это всегда бывает в таких случаях, от имени начальника (эксперта), который, что тоже как обычно, этот текст сам не писал, хорошо ещё, если прочёл. Качество материала тоже обыкновенное, т.е. читателю такое показывать не надо. Однако информация имеется.

Операторам персональных данных (ПД) рекомендовано оформить бумаги, которые, случись что, предохранят от полагающихся за утечку ПД штрафов – может, и не полностью, но сумма будет меньше, чем могла бы. Вот список таких минимально необходимых бумаг.

1. Политика обработки ПД
2. Положение об обработке ПД
3. Положение об обеспечении безопасности ПД в ИСПД
4. Перечень обрабатываемых ПД
5. Инструкция о порядке обращения с носителями ПД
6. Типовые формы документов, содержащих ПД
7. Документы, характер информации в которых предполагает обработку ПД
8. Соглашение о конфиденциальности ПД со сторонними организациями
9. Инструкция по организации парольной защиты в ИС
10. Инструкция по организации антивирусной защиты
11. Порядок оценки вреда субъектам ПД
12. Порядок уничтожения ПД
13. Порядок реагирования на инциденты ИБ
14. Политика cookies
15. Порядок работы с обращениями
16. Акт о выполнении оценки вреда для субъектов ПД
17. Приказ о введении в действие документов по организации обработки ПД;
18. Приказ о вводе СЗПД в эксплуатацию;
19. Приказ об организации работ по обработке ПД;
20. Уведомление РКН о трансграничной передаче ПД;
21. Уведомление РКН об обработке ПД;
22. Модель угроз безопасности ПД;
23. Акт определения уровня защищенности ПД;
24. Техническое задание на создание системы защиты ПД.

Итого две дюжины.

Рекомендовано от имени Александра Хонина, директора центра консалтинга Angara Security.

Как мир угнетает США: Ассоциация предприятий компьютерной и коммуникационной индустрии подсчитала цифровые налоги, уплаченные американскими IT-компаниями в других странах.

Задержанный в Нидерландах по подозрению в промышленном шпионаже россиянин из ASML заключён в тюрьму

Ранее представители ASML и ещё одной компании из Нидерландов, NXP, в которой трудился Герман Аксёнов, заявили на заседании, что не считают подсудимого промышленным шпионом. Тем не менее сторона обвинения тогда заявила, что Аксёнов якобы контактировал с ФСБ.

Арбитражный суд, куда обратилась МТС, поддержал ФАС и оставил в силе решение регулятора о штрафе в размере 3 миллиардов рублей из-за экономически необоснованного, ущемляющего интересы потребителей повышения тарифов, сообщает ФАС.

Напомним, в апреле и мае 2024 года компания в среднем на 8% повысила стоимость услуг сотовой связи для более чем 30 миллионов абонентов. В октябре ФАС предписала МТС перечислить в бюджет незаконно полученный доход.

Нидерландская ASML, главный мировой производитель машин для изготовления микросхем, отказалась в США от политики «многообразия» при продвижении по службе своих сотрудников, сообщает Reuters.

Виной тому указ президента США Дональда Трампа, ограничивающий «инициативы в области многообразия, равенства и инклюзивности».

Акции компании вслед за этой новостью выросли.

«Для Нидерландов и всех остальных рынков … не произошло никаких существенных изменений», – заявили в ASML. Это означает увеличение доли женщин в высшем руководстве до 14% к 2026 году. Ещё одна цель 2025 года – 24% женщин при приёме на работу и в продвижении по службе.

О целях в отношении других категорий многообразных сотрудников, нуждающихся в равенстве и инклюзивности, не сообщается.

В США на ASML работают 8,5 тысячи человек, всего в компании заняты 44 тысячи.

Microsoft заменяет синий «экран смерти» на чёрный

«При нештатном перезапуске [операционной системы] появляется более удобный интерфейс. Обновлённый дизайн [экрана смерти] соответствует визуальному стилю Windows 11 и помогает быстрее вернуться к работе. …Этот экран имеет чёрный фон», – сообщает в четверг корпоративный блог. Обновление готово и в короткий срок будет установлено.

Инновация забавная и, не исключено, более осмысленная, чем творчество Малевича.

#пятница

Президент России подписал указ о главной отечественной информационной технологии.