Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе

▪️Антон Горелкин @webstrangler
Злоумышленники научились взламывать наш мозг. Как иначе объяснить, почему у людей напрочь отключается критическое мышление, и они добровольно отдают незнакомым людям огромные суммы денег? Ментальным фаерволлом в этом случае должен стать набор стоп-фраз: «продиктуйте код», «на вас оформлена курьерская доставка», «замена домофона» и так далее. А обновлениями для этого фаерволла (если уж продолжать биологически-айтишные аналогии) должны служить жизненные истории жертв мошенников, которые нужно максимально широко тиражировать в медиа.

▪️Валерий Федоров @fedorovwciom
С недостоверной информацией сталкивался каждый второй пользователь интернета, однако проверять её самостоятельно брались только 58% из них! Установлено: склонность к фактчекингу заметно выше у молодёжи, жителей крупных городов, людей с достатком выше среднего, а также у тех, кто активно ищет информацию в сети и пользуется ИИ. Пол, уровень образования и даже общая частота использования интернета на вероятность проверки информации не влияют.

▪️Людмила Богатырева @government_IT
Еще пару лет назад рынок напоминал аукцион, где хорошего разработчика или дата-сайентиста отрывали с руками. Однако первый квартал 2026 года показал: даже самые «горячие» позиции перестали расти взрывными темпами. Если формулировать общую логику нынешнего года коротко, то она выглядит так: работать больше, а зарабатывать меньше.

▪️Олег Капранов @toxic_digital
Очевидно, что Аврора сегодня уже переросла отношение к себе как к мобильной ОС и закрывает существенно большее число задач: тут и автотех, и телевизоры, и биометрия и финтех. И это все уже реализованные кейсы. В ситуации, когда для 99% граждан именно мобильное устройство является точкой входа в цифровую, а по сути и во всю экономику страны, отдавать это пространство под контроль третьим странам мягко говоря не очень здорово.

▪️Георгий Лобушкин @lobushkin
Крупные компании в США, от социальных сетей до ИИ-сервисов, специально усложняют людям возможность отказаться от сбора и продажи их персональных данных. Компании идут на разные ухищрения: например, прячут кнопку «отказаться» в настройках либо требуют много шагов, регистрации или даже платных подписок. Ваши данные уже давно полноценный продукт, который пользуется большим спросом. Даже человек, который наследил, а потом решил «подтереть» за собой данные, уже не сможет этого сделать.

▪️Алексей Парфун @ParfunA
То, что раньше считалось «профессиональным софтом для избранных», стремительно упрощается. Причем упрощается до состояния «одной кнопки». Кажется, мы возвращаемся к истокам — к смыслам, к продукту и к пониманию того, зачем вообще всё это нужно. А инструменты… ну, они просто становятся незаметными. И это, пожалуй, лучшее, что могло случиться с рынком.

▪️Павел Пряников @tolk_tolk
Я сам нисколько не использую ИИ в написании текстов, в т.ч. потому, что он, на мой взгляд, пока не дотягивает даже до среднего уровня компетенций. Это и неудивительно, если помнить, на чём обучаются нейронки – на Западе это с большим отрывом от других платформ форум Reddit. Т.е. усреднённая основа языковых моделей - это усреднённый человек с усреднёнными мнениями: например, водитель грузовика, таксист и продавщица – как самые «массовые люди».

▪️Михаил Шурыгин @shuryginit
OpenAI, похоже, начала серьёзно ужесточать борьбу с серым рынком доступа к ChatGPT. Участились блокировки, проверки подозрительных сессий, устройств, геолокации и платёжных данных. Генеративный ИИ постепенно перестаёт быть «диким западом». Крупные AI-компании начинают относиться к аккаунтам и вычислительным ресурсам примерно так же, как банки относятся к антифроду и подозрительным транзакциям.

🔹 Каналы экспертов РОЦИТ

🏛 Колыбель демократии продолжает удивлять.

Сначала иск против Netflix за тотальный сбор пользовательских данных. Теперь под ударом WhatsApp*. Генеральный прокурор Техаса Кен Пакстон обвинил WhatsApp* в вводе пользователей в заблуждение относительно приватности переписок.

По материалам нового иска, власти Техаса считают, что компания фактически имеет доступ к содержимому сообщений пользователей, несмотря на многолетние заявления о «сквозном шифровании» и полной конфиденциальности. Иск подан по закону о защите прав потребителей. Власти требуют:
⏺запретить доступ к сообщениям жителей Техаса без их согласия;
⏺наложить финансовые санкции;
⏺обязать компанию изменить практики работы с пользовательскими данными.

В Reuters пишут, что Meta** уже назвала обвинения ложными и заявила, что никто внутри компании «не может читать личные сообщения пользователей». Но сама тенденция уже выглядит очень показательно. Ещё недавно крупнейшие IT-платформы рассказывали миру про приватность, свободу интернета и защиту данных. А теперь американские власти одна за другой обвиняют собственных цифровых гигантов в массовой слежке за пользователями.

Ирония в том, что именно эти компании годами читали другим странам лекции о цифровых правах и «правильном интернете».

*WhatsApp - принадлежит Meta** - Meta** - признана экстремистской организацией и запрещена в РФ.

Шурыгин.IT - про технологии без иллюзий.

Продолжая тему серого рынка ChatGPT и массовых блокировок AI-аккаунтов.

Похоже, причина всей этой зачистки намного глубже, чем просто борьба с перепродажей доступов.

Пока Telegram-каналы хоронят искусственный интеллект, в крупных корпорациях происходит куда более интересная история.

Microsoft начала отзывать корпоративные лицензии на Claude Code и переводить сотрудников на собственные инструменты. Хотя ещё недавно компания сама активно тестировала решения Anthropic внутри инженерных команд.

В Uber инженеры за несколько месяцев сожгли годовой бюджет на AI-инструменты. А в NVIDIA уже открыто говорят, что расходы на вычисления для ИИ иногда начинают превышать расходы на людей.

И нет - это не «крах AI», как уже пытаются разгонять в соцсетях. Наоборот. Компании впервые столкнулись с реальной стоимостью массового внедрения AI.

Когда ChatGPT пишет один ответ - это относительно дешево. Но когда AI-агенты:
⏺анализируют код,
⏺запускают цепочки задач,
⏺делают повторные запросы,
⏺работают как цифровые сотрудники,
расход токенов и вычислений начинает расти буквально взрывным образом.

В итоге корпорации внезапно поняли:
AI - это уже не просто SaaS-подписка. Это полноценная инфраструктура:
⏺GPU,
⏺дата-центры,
⏺inference-кластеры,
⏺FinOps,
⏺private AI,
⏺контроль токенов и доступа.

Именно поэтому AI-компании начинают всё жёстче контролировать:
⏺shared-аккаунты,
⏺Team-доступы,
⏺массовые прокси,
⏺серые API,
⏺подозрительные сессии и географию подключений.

Потому что сегодня аккаунт ChatGPT - это уже не просто чат-бот. Это доступ к крайне дорогой AI-инфраструктуре. Следующий этап рынка - борьба уже не за количество нейросетей, а за стоимость одного AI-действия.
Потому что внезапно выяснилось: цифровой сотрудник тоже хочет очень дорогой дата-центр 😏

Шурыгин.IT - про технологии без иллюзий

Агентство кибербезопасности США случайно выложило свои пароли на GitHub.

У CISA - главного американского агентства по кибербезопасности и защите критической инфраструктуры - произошел факап уровня «выключили сигнализацию и оставили ключи под ковриком».
Исследователи обнаружили публичный GitHub-репозиторий с говорящим названием Private-CISA, внутри которого лежали:
⏺AWS GovCloud-ключи,
⏺токены,
⏺сертификаты,
⏺Terraform-конфиги,
⏺Kubernetes YAML,
⏺CI/CD-логи,
⏺а главное - CSV-файлы с логинами и паролями в открытом виде.

Причем GitHub Secret Scanning - встроенную систему, которая предупреждает о публикации секретов - там просто отключили вручную. По данным исследователей GitGuardian, часть ключей продолжала работать даже спустя почти двое суток после уведомления CISA. Репозиторий был публичным примерно с ноября 2025 года.
Один из специалистов, обнаруживших утечку, назвал это:

«худшей утечкой, которую я видел за всю карьеру».

Ирония тут даже не в самом факте утечки. Такое бывает у всех. Ирония в том, что речь идет об агентстве, которое учит весь мир кибербезопасности, публикует рекомендации по Zero Trust, DevSecOps и защите инфраструктуры. А потом выясняется, что:
⏺пароли лежат в CSV,
⏺секреты коммитятся в Git,
⏺защиту отключают вручную,
⏺а репозиторий называется «Private-CISA» и при этом публичный.

Это очень хороший пример того, что главная проблема кибербезопасности почти всегда не технологии, а люди и процессы.

Шурыгин.IT – про технологии без иллюзий

☕️ ИИ не справился даже с молоком.

Starbucks отключил систему искусственного интеллекта Automated Counting, которую внедряли для автоматического учёта запасов в кофейнях Северной Америки.

Система на базе компьютерного зрения и LiDAR должна была следить за остатками сиропов, молока и ингредиентов, а затем помогать с пополнением запасов. Но вместо «умной автоматизации» сеть получила хаос на складах.

По данным Reuters, ИИ регулярно:
⏺путал виды молока,
⏺не замечал часть товаров,
⏺ошибался при подсчётах,
⏺и в ряде случаев приводил к избыточным поставкам в кофейни с уже переполненными складами.
В итоге спустя девять месяцев после масштабного запуска Starbucks решила полностью отказаться от системы и вернуть ручной учёт.

Самое интересное здесь даже не сама ошибка Starbucks. История скорее про другое. Сейчас огромное количество компаний пытаются срочно «прикрутить ИИ» буквально ко всему:
⏺складам,
⏺логистике,
⏺закупкам,
⏺документообороту,
⏺поддержке,
⏺безопасности.
Но реальность оказывается чуть сложнее красивых презентаций. ИИ отлично работает там, где:
⏺качественные данные,
⏺стабильные процессы,
⏺понятные сценарии,
⏺и нормальная подготовка инфраструктуры.

А когда внутри старые процессы, бардак в данных и попытка быстро сэкономить на людях - начинаются очень дорогие эксперименты. Даже у Starbucks.

Шурыгин.IT - про технологии без иллюзий

Нейросети пока так и не стали «новым интернетом»

В сети разошлась любопытная оценка распространения ИИ:
⏺около 78% людей на планете никогда напрямую не пользовались ChatGPT или другими ИИ-сервисами,
⏺примерно 21% используют только бесплатные версии,
⏺и лишь около 0,7% платят за подписки уровня $20 в месяц.
Да, цифры неофициальные и скорее являются аналитической оценкой на основе открытых данных и обсуждений. Но сам тренд выглядит очень правдоподобно. Если читать соцсети, создается ощущение, что весь мир уже:
⏺заменил сотрудников нейросетями,
⏺пишет код через ИИ,
⏺запускает стартапы за вечер,
⏺и живет внутри ChatGPT.
Но за пределами ИТ-пузыря все иначе.
Для большинства людей ИИ пока:
⏺либо вообще неизвестен,
⏺либо воспринимается как игрушка,
⏺либо используется пару раз «сделать картинку» или «написать текст».

И это очень важный сигнал для бизнеса и инвесторов. Мы находимся даже не в середине ИИ-революции, а, возможно, в самом ее начале. Рынок еще очень далек от насыщения. А значит именно сейчас начинается настоящая инфраструктурная гонка:
⏺дата-центры,
⏺энергия,
⏺GPU,
⏺сети,
⏺охлаждение,
⏺облачные платформы,
⏺собственные ИИ-сервисы.

И вот здесь у России потенциально очень сильная позиция. У нас:
⏺огромное количество территорий,
⏺сравнительно дешевая энергия,
⏺газ,
⏺уголь,
⏺атомная генерация,
⏺холодный климат для части регионов,
и пока еще есть пространство для строительства новых ЦОД.

В ближайшие годы зарабатывать будут не только создатели моделей. Огромные деньги пойдут в инфраструктуру для ИИ.
Потому что главный дефицит будущего - уже не сами нейросети. Главный дефицит будущего - электричество.

Шурыгин.IT – про технологии без иллюзий

Уволенные ИТ-специалисты стерли 96 правительственных баз данных США через несколько минут после увольнения.

История настолько безумная, что сначала кажется сюжетом сериала про “обиженного админа”, но это реальное уголовное дело Минюста США.

Два брата-близнеца - Мунниб и Сохаиб Ахтер - работали в компании Opexus, подрядчике американских госструктур. Компания обслуживала более 45 федеральных ведомств и хранила государственные данные на своих серверах.

В феврале 2025 года их уволили по Microsoft Teams. Причина - выяснилось, что у обоих уже была судимость за взломы и мошенничество.

И вот дальше начинается самое интересное. По данным Минюста США, буквально через несколько минут после увольнения братья начали удалять базы данных государственных систем, блокировать доступ другим пользователям и заметать следы. За несколько часов было уничтожено около 96 баз данных с информацией госорганов США.

Помимо этого, они:
⏺выгрузили более 1800 файлов EEOC,
получили налоговые данные минимум 450 человек,
⏺хранили тысячи украденных учетных данных,
⏺использовали plaintext-пароли из внутренних систем,
⏺а один из братьев спрашивал у ИИ, как правильно очистить SQL-логи и журналы Windows после удаления баз данных 🤓

И тут возникает главный вопрос. Как у уволенных сотрудников вообще оставался доступ такого уровня уже ПОСЛЕ увольнения?

Потому что это классический пример того, о чем в ИБ говорят годами:
увольнение сотрудника без мгновенного отзыва всех доступов - это потенциальная катастрофа.

Особенно когда речь идет:
⏺о подрядчиках,
⏺удаленной работе,
⏺shared-доступах,
⏺сервисных аккаунтах,
⏺и “временных исключениях”, которые никто потом не закрывает.

Отдельно прекрасно и то, что часть доказательств следствие получило из записи Microsoft Teams. Братья забыли завершить звонок после увольнения и продолжили обсуждать свои действия прямо в активной записи.

То есть это одновременно:
⏺история про внутренние угрозы,
⏺провал процессов безопасности,
⏺и идеальный кейс того, почему управление доступами важнее половины “модных” средств защиты.

Шурыгин.IT - про технологии без иллюзий.

🔮 Новый конкурент тарологов и астрологов - ИИ.

Все больше людей начинают использовать нейросети не только для работы или учебы, а как цифрового «советника».

Пользователи загружают дату рождения, рассказывают о проблемах, просят разобрать отношения, карьеру или «найти свое предназначение». И вместо карт Таро получают персонализированный ответ от AI.

На этом фоне растет целый рынок AI-астрологии и цифровых «духовных» сервисов. Популярные приложения уже собирают миллионы пользователей, а исследователи MIT отдельно изучают феномен доверия людей к советам нейросетей.

И это, пожалуй, самое интересное. Потому что современный ИИ действительно умеет:
⏺анализировать паттерны поведения,
⏺подстраивать ответы под человека,
⏺поддерживать эмоциональный диалог,
и создавать ощущение «понимания».

Никакой магии внутри нет. Но для многих людей этого уже достаточно.

Похоже, в ближайшие годы нейросети станут для части общества не только поисковиком или помощником, а чем-то вроде персонального цифрового психолога, коуча и «оракула» одновременно. И вот это уже большой социальный сдвиг.

Шурыгин.IT – про технологии без иллюзий.

Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе

▪️Антон Горелкин @webstrangler
Центробанк заявил, что количество несовершеннолетних дропперов за год снизилось почти втрое. Одной из причин позитивной статистики эксперты называют изменения в законодательстве. С одной стороны, это введение уголовной ответственности для лиц, предоставляющих свои банковские счета для реализации мошеннических схем. С другой — поправки в Гражданский кодекс, запрещающие банкам открывать счета подросткам без согласия родителей или других законных представителей.

▪️Людмила Богатырева @government_IT
Open Source в России ждет интересный год: с одной стороны, искусственный интеллект и запрос на независимость от западных платформ подталкивают развитие. С другой — на рынке сохраняется инерция и неопределенность. Ключевым трендом 2026 года, скорее всего, станет стандартизация рынка.

▪️Олег Капранов @toxic_digital
Кинопоиск запретил публиковать пользовательские рецензии на фильмы, выходящие в российском прокате, в первые четыре недели с момента премьеры. И в самом деле. Ты тут рассказываешь про "голливудский уровень" и "невероятные спецэффекты", а люди пишут про сельский клуб. Так ведь и кассу сломать можно. А через четыре недели... да кому это интересно через четыре недели.

▪️Дмитрий Кириллов @tax_nomad
Среди ожидаемых законодательных изменений - возможность размещать ЦФА в публичных блокчейнах. Однако в случае с USDT не стоит сбрасывать со счетов риск блокировок монет эмитентом - компанией Tether, которая плохо относится к российским пользователям, особенно подсанкционным. Сам же блокчейн Ethereum вполне пригоден для таких задач, также можно рассматривать сети Solana, Tron и нашу Waves.

▪️Георгий Лобушкин @lobushkin
Боссы крупных компаний специально делают себе ИИ-клонов, чтобы те присутствовали на презентациях и выслушивали разные жалобы. Например, клон соучредителя LinkedIn Рида Хоффмана посетил 75 презентаций на разных языках. ИИ получил доступ к годам переписок, книгам, статьям, заметкам и записям совещаний, чтобы всё работало корректно. Такие истории пока доступны миллиардерам, но рано или поздно подобное дойдёт и до среднего менеджмента. Интересно, каково это попытаться «скормить» свою идентичность агенту, чтобы тот выполнял за вас работу?

▪️Алексей Парфун @ParfunA
Пока мир одержим продуктивностью и тайм-менеджментом, великие идеи рождаются в моменты абсолютного безделья. Парадокс эпохи в том, что чем больше мы "делаем", тем меньше создаём. Мозгу критически необходимы паузы для прорывных решений, постоянная стимуляция дофаминовых рецепторов убивает креативность. Люди, защищающие "пустое время", генерируют в 3 раза больше оригинальных идей и реже сталкиваются с выгоранием.

▪️Павел Пряников @tolk_tolk
Падение охватов в Telegram произошло в подавляющей мере не из-за ухода огромной доли пользователей (якобы 40-50% аудитории). Это произошло из-за того, что отвалилось много ботоферм – а многие крупные каналы, особенно из лоялистско-новостной среды, были под завязку наполнены ботами (с реальной аудиторией в 20-40% от числа подписчиков). C другой стороны, увидел, что и в «Максе» научились лить ботов – так что деятельность ботоферм перемещается туда.

▪️Алексей Трифонов @polkovnikt
Украинские подразделения информационно-психологических операций проводят ПСИОП, в которой с помощью ИИ сгенерировали видео и голос губернатора Нижегородской области Глеба Никитина, где он якобы сообщил о чрезвычайном происшествии в ПСБ-банке. Это чистой воды фейк, направленный на дестабилизацию обстановки в регионе и банковском секторе.

▪️Михаил Шурыгин @shuryginit
Израильские компании разработали системы, которые позволяют отслеживать и деанонимизировать пользователей спутникового интернета Starlink. Система уже умеет мониторить около миллиона терминалов по всему миру и отслеживать активность примерно 5,5 миллиона устройств, связывая терминал с конкретными людьми или устройствами. Хороший повод напомнить, что “спутниковый интернет = полная анонимность” никогда не было правдой.

🔹 Каналы экспертов РОЦИТ