BIS Journal - Информационная безопасность банков

Nvidia: от ИИ-чипов к ИИ-обучению

РЕГУЛЯТОРЫ  БАНКИ  УГРОЗЫ И РЕШЕНИЯ  ИНФРАСТРУКТУРА  СУБЪЕКТЫ 2026-09-04 00:00 Nvidia: от ИИ-чипов к ИИ-обучению Глава Nvidia Дженсен Хуанг сообщил о покупке техгигантом платформы для обучения и тестирования ИИ-моделей Hugging Face за 12,9 млрд долларов, подчеркнув, что та, несмотря на грядущее масштабирование, останется «открытой»: разработчики как и раньше смогут свободно взаимодействовать  с нейросетями и облачными сервисами. Как заявил гендиректор Hugging Face Клеман Деланг, комментируя сделку, его компания достигла «переломного момента» (ей понадобилось «больше ресурсов, масштаба и внимания») и сама обратилась к Nvidia с предложением купить бизнес. Уточняется, что процедура заняла всего несколько недель, а покупка ИИ-платформы стала для американской корпорации крупнейшей после приобретения технологий стартапа Groq (тогда речь шла 20 млрд долларов). Издание Business Insider ещё в августе писало, что Хуанг может получить контроль над Hugging Face, где размещены миллионы депозиториев и датасетов, а также моделей с открытым исходным кодом и ИИ-сервисов. При этом, согласно январскому материалу Financial Times, Nvidia собиралась вложить в платформу 500 млн долларов, но та сторона отказалась, якобы опасаясь попасть под давление со стороны нового крупного акционера. 2026-09-04 00:00 Минцифры — о требованиях к сертификатам безопасности НУЦ Минцифры представило проект приказа «Об утверждении требований к сертификатам безопасности национального удостоверяющего центра, порядку создания, выдачи, использования и прекращения действия таких сертификатов» с требованиями к сертификатам безопасности НУЦ (Национальных удостоверяющих центров), а также с описанием порядка создания, выдачи, использования и прекращения их действий. Ожидается, что норма вступит в силу в следующем марте. Документ описывает архитектуру инфраструктуры открытых ключей НУЦ (системы, которая по закону об электронной подписи наделяется функциями по выпуску сертификатов безопасности) и классифицирует сами сертификаты: два корневых (самоподписанных) сертификата на международных алгоритмах RSA и на российских алгоритмах ГОСТ; два выпускающих (промежуточных) сертификата аналогичной пары алгоритмов, сертификаты с подтверждением управления доменом (DV) и владения доменом (OV), также в паре RSA/ГОСТ; сертификаты подписи кода (RSA и ГОСТ) для подтверждения целостности и происхождения программ для ЭВМ; отдельный корпоративный сертификат безопасности на основе ГОСТ для участников корпоративных информсистем. Уточняется, что приказ нацелен на предотвращение рисков реализации угроз, связанных с несанкционированным доступом (взломом), внедрением вредоносного ПО, а также проведением DDoS‑атак с целью нарушения доступности систем. Другими словами, неправомерного использования сертификатов безопасности НУЦ третьими лицами. 2026-09-04 00:00 Anthropic сделала послабление в отношении корпораций Anthropic пообещала изменить политику хранения данных для корпоративных клиентов. Ранее, по сообщениям канала CNBC, многие пользователи выразили недовольство по поводу того, что относящуюся к ним чувствительную информацию обрабатывают с помощью Claude Code. В июне, одновременно с запуском моделей Fable 5 и Mythos 5, компания начала хранить сведения обо всём трафике ботов не менее 30 дней — для защиты от кибератак. Теперь же вендор запустил систему Enterprise Frontier Safeguards, предполагающую размещение данных прямо в инфраструктуре клиентов. Те смогут самостоятельно контролировать протоколы проверки и обработки информации, а также включать автоматический мониторинг безопасности по желанию (без участия сотрудников Anthropic). При этом июньское решение ИИ-гиганта по-прежнему распространяется на некорпоративных подписчиков.   2026-09-04 00:00 «Алиса AI» сможет сканировать банковские приложения? Как утверждают источники «Коммерсанта», Минцифры планирует доработать правила предустановки отечественного ПО на ввозимую в Россию электронику. В частности, ведомство якобы собирается расширить требования, касающиеся «Яндекс Браузера» и «Алисы AI». Так, ИИ-ассистент может «стать сервисом с правами доступа к данным пользователей сильно выше, чем у любого предустановленного приложения из списка», а именно сканировать соседние приложения на смартфонах, планшетах и «умных» колонках, в том числе банковские. В начале августа цифровое министерство опубликовало для общественного обсуждения проект постановления с требованием давать пользователю выбор системного помощника при первом включении устройства. В тексте упоминалось, что ИИ-ассистент, вероятно, получит доступ к системным функциям, приложениям, уведомлениям, авторизации и аппаратным возможностям. Это объяснялось необходимостью обеспечить равные условия для российских и зарубежных нейросетей, однако, позже документ пропал с портала нормативных актов. Руководитель группы безопасности «Алисы» и автономного транспорта «Яндекса» Борис Рютин отреагировал на новость так: «У "Алисы AI" есть доступ только к тем данным и возможностям, к которым пользователь дал явное разрешение». И заверил, что дополнительных возможностей по сравнению с иностранными сервисами отечественный бот не получает.   2026-09-04 00:00 НСФР: Деньги возьмут у абонентов, за интересы которых борется Минцифры Национальный совет участников финансового рынка не поддержал введение требования об отправке SMS при массовых звонках клиентам на основании договора (по поводу просрочки по кредиту, изменения комиссий и так далее). Так гласит отзыв совета на новую версию правил оказания услуг связи. В документе подчёркивается, что текущее законодательство не содержит пункта о том, что порядок для рассылки определяют власти, и говорится о необходимости исключить из проекта требования для этой категории. Помимо этого, как заметил глава НСФР Андрей Емелин, обязательство заключать договор с операторами связи приведёт к дополнительным затратам: «Мы же прекрасно понимаем, что любая платность — это удорожание услуг для абонента. Эти деньги не соткутся из воздуха и не будут взяты из бюджета. Их возьмут у клиентов, то есть у тех самых абонентов, за интересы которых борется Минцифры». Плюс, если SMS данной категории станут платными, банки должны будут за деньги уведомлять о том, что совершают бесплатные массовые вызовы, добавил эксперт. Источник РБК в финсекторе также говорит, что обсуждаемая практика навязывает кредитным организациям фактически единственный способ уведомления, для которого нужно отдельно заключать договор с телеком-компаниями: «Предлагаемый в проекте подход спорный с точки зрения удобства клиентов: помимо вызова от своего банка клиент будет получать ещё и SMS от оператора связи. Это, кроме того, нарушает логику действующего законодательства, которое в ряде случаев строго лимитирует число взаимодействий банков с клиентами». По словам же представителя «Инго Банка», цель инициативы — повысить прозрачность для абонента и снизить риски для бизнеса, при этом регулирование «нужно сделать гибким и с чёткими критериями — чтобы не создавать избыточных барьеров». Среди критичных моментов он назвал неудобство, вызванное ограничением каналов информирования, вероятность ложных блокировок по жалобам клиентов, проблему избыточности данных, увеличивающую нагрузку на ИТ‑системы, а также рост неконтролируемых издержек. «Компании обоснованно опасаются, что придётся заключать договоры с операторами на условиях, которые операторы будут диктовать в одностороннем порядке. По оценке бизнеса, для крупной финансовой организации дополнительные затраты могут достигать 15–30 млн рублей в месяц», — указал собеседник журналистов. В Минцифры обещали рассмотреть заключение НСФР и при необходимости скорректировать проект постановления. 2026-09-03 00:00 Build American AI даст бой противникам дата-центров В преддверии ноябрьских промежуточных выборов в США некоммерческая организация Build American AI, связанная с политической структурой Leading the Future, начинает свою кампанию в Канзасе, Огайо и Висконсине, где центры обработки данных стали предметом полемики. Цель кампании — убедить общественность и политиков в том, что инфраструктура ИИ необходима для поддержания лидерства США в этой области, и что дата-центры могут создавать рабочие места и способствовать экономическому росту, принося пользу местным сообществам. Между тем жители по всей стране выступают против этих проектов из-за возникающих проблем с электроснабжением и потреблением воды. Кроме того, процесс предоставления инвесторам лицензий и земли под такого рода объекты нередко критикуют за недостаточную прозрачность, поскольку местное население не вовлекается в его обсуждение. Согласно недавно опубликованному опросу Центра государственной политики Анненберга Пенсильванского университета, противодействие созданию местных ЦОДов выросло с 49% в марте до 61% в июле. Результаты показывают, что большинство демократов (69%), республиканцев (54%) и независимых избирателей (53%) выступает против, при этом наибольшее недовольство наблюдается среди респондентов моложе 30 лет (70%), а среди людей старше 65 лет этот показатель снижается до 57%. Достаточно и тех, кто видит влияние ИИ на Соединенные Штаты в течение следующего десятилетия в негативном свете (39%), тогда как позитивно настроено лишь 18%. По данным Axios, у Build American AI есть около 50 млн долларов наличными, чтобы изменить эти взгляды в свою пользу. Деньги планируется потратить на рекламу, взаимодействие с общественностью, исследования, освещение в СМИ и просветительскую работу. При этом кампания будет расширяться по мере подготовки законопроектов законодательными собраниями штатов к сессиям 2027 года. Более того, некоммерческая организация запускает «суперкомитет политических действий» под названием Building the Future, чтобы поддерживать кандидатов, разделяющих её программу, и противостоять тем, кто ей не соответствует. По данным Bloomberg, среди спонсоров Leading the Future — венчурные капиталисты Марк Андрессен и Бен Горовиц, а также президент OpenAI Грег Брокман.   Усам Оздемиров ©  Все права защищены Об издании        Прошлые выпуски CISO едва справляются с ИИ-угрозами и бюджетным давлением Квантовый рубеж: как новая физика переписывает правила кибербезопасности <<Сбер>> не видит явного интереса к цифровому рублю Все выпуски рассылки

Если выпуск не отображается, вы можете прочесть его на сайте Это сообщение было отправлено на novostnoy.24@gmail.com потому, что вы подписались на рассылку economics.fin.ibbanknews на subscribe.ru. Чтобы гарантировать получение писем от нас — добавьте наш адрес в адресную книгу. Вы можете отказаться от получения писем. Архив рассылки Поддержка подписчиков Это сообщение сформировано и выслано с помощью Sendsay.Ru