Вступил в силу закон о платформенной экономике. А разработчики PHP выпустили экстренные обновления после обнаружения двух критических уязвимостей. Google представила универсального ИИ-агента для бизнеса, а OpenAI и Oracle объединили усилия для интеграции нейросетей с корпоративными системами.
Кроме того, в октябре:
-
в России представили новый пакет мер против кибермошенничества;
-
атаки на дата-центры показали, насколько важна устойчивость цифровой инфраструктуры;
-
пользователи зарубежных ИИ-сервисов столкнулись с дополнительными проверками.
Собрали и прокомментировали главное.
Государство и цифровизация – 3 новости
1. «Антифрод 3.0»: новые правила для VPN, хостингов и авторизации на сайтах
Минцифры опубликовало для общественного обсуждения проект третьего пакета мер по борьбе с кибермошенничеством – «Антифрод 3.0». Предлагаемые изменения затронут не только операторов связи, но и владельцев сайтов, цифровых платформ и хостинг-провайдеров.
Среди предложений:
-
Ограничения для VPN. Хостинг-провайдерам могут запретить предоставлять серверы владельцам сервисов, через которые можно получить доступ к заблокированным в России ресурсам.
-
Новые требования к авторизации. Для российских сайтов проект предусматривает несколько способов входа: по номеру телефона, через ЕСИА, биометрию или другую российскую систему. Для иностранных ресурсов предлагается оставить авторизацию по номеру телефона.
-
Хранение данных о входах. Владельцев сайтов и информационных систем могут обязать хранить сведения о регистрации и авторизации пользователей в течение трёх лет и предоставлять их уполномоченным органам.
-
Единая платформа согласий. Пользователи смогут видеть на Госуслугах, кому и на каких условиях они предоставили согласие на обработку персональных данных, а также отзывать его.
Если проект примут, основные положения вступят в силу 1 марта 2028 года.
Что это значит?
Регулирование постепенно охватывает всю цепочку цифрового взаимодействия: от инфраструктуры и способов входа до хранения пользовательских данных. Для бизнеса это означает потенциальные изменения в работе сайтов, личных кабинетов, клиентских сервисов и корпоративных систем. Уже сейчас стоит проверить, какие способы авторизации используются в продуктах, где хранятся данные о входах и насколько легко будет адаптировать системы к новым требованиям.
Цифровые сервисы для бизнеса и государства
650+ реализованных проектов. От экосистем и брендинга до внедрения ИИ.
Обсудить проект
2. Закон о платформенной экономике вступил в силу
С 1 октября начал действовать Федеральный закон № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации». Он устанавливает единые правила взаимодействия цифровых платформ с продавцами, исполнителями и покупателями.
Закон регулирует отношения между операторами посреднических платформ и их партнёрами, в том числе требования к договорам, размещению предложений, изменению условий сотрудничества и взаимодействию с пользователями. Под действие новых правил попадают маркетплейсы и другие сервисы, которые выступают посредниками при продаже товаров, выполнении работ и оказании услуг.
Что это значит?
Для бизнеса, работающего через маркетплейсы и агрегаторы, устанавливаются новые правила взаимодействия с площадками. А для самих платформ возрастает значение прозрачных процессов, корректной работы с данными и интеграций с государственными информационными системами.
3. Атаки на дата-центры Яндекса показали важность устойчивости цифровой инфраструктуры
В октябре атаки беспилотников повредили три дата-центра Яндекса – в Сасове, Калуге и Владимире. Работа двух площадок была полностью остановлена, на третьей часть инфраструктуры вышла из строя.
29 октября компания сообщила, что восстановила работу сервисов для пользователей и бизнеса и вернула доступ к ключевым функциям. При этом инженеры продолжают работу над восстановлением всех возможностей. Яндекс также заявил о планах повысить устойчивость инфраструктуры и перейти к более распределённой модели её работы.
Что это значит?
Даже крупная технологическая компания с собственной инфраструктурой не застрахована от масштабных сбоев. Надёжность цифрового продукта зависит не только от программного обеспечения, но и от того, где размещены данные и сервисы, как организовано резервирование и насколько быстро команда может восстановить работу после инцидента.
ИИ и технологии – 5 новостей
1. PHP выпустил экстренные обновления после обнаружения критических уязвимостей
20 октября разработчики PHP обнаружили две критические уязвимости. PHP – один из языков программирования, на котором работают многие сайты и онлайн-сервисы: от интернет-магазинов и корпоративных порталов до новостных изданий и личных кабинетов. Поэтому проблема могла затронуть большое количество цифровых продуктов.
Из-за уязвимостей злоумышленники могли удалённо запускать собственный код на сервере, даже не имея учётной записи. Можно было получить контроль над сервером, вмешаться в работу сайта, похитить данные или нарушить работу сервиса.
Разработчики PHP выпустили экстренные обновления для поддерживаемых версий и рекомендовали установить их как можно скорее.
Что это значит?
Для нас безопасность клиентских проектов не ограничивается проверкой перед запуском, это постоянная работа. Как только информация об уязвимостях появилась, мы оперативно проверили затронутые системы, установили необходимые обновления и протестировали проекты.
Все проекты продолжили работать штатно, данные клиентов не пострадали. Мы не оставляем такие сообщения без внимания: отслеживаем обновления, проверяем инфраструктуру и своевременно устраняем потенциальные уязвимости.
Кибербезопасность для бизнеса в эпоху ИИ
Разбираем, какие риски стоит учитывать бизнесу в новой реальности
Читать статью
2. 80% российских компаний планируют расширять применение генеративного ИИ
СберПро и аналитический центр TAdviser представили исследование внедрения генеративного ИИ в российских компаниях. Опрос более 100 руководителей показал, что 80% организаций планируют расширять применение технологии.
-
31% компаний уже встроили ИИ-решения в рабочие процессы.
-
43% экспериментируют с технологией и проводят пилоты.
-
Однако 65% участников исследования сталкивались с проектами, которые так и не дошли до промышленной эксплуатации.
-
По оценке интеграторов, полномасштабное внедрение ИИ прошли только 10–15% крупных холдингов.
Среди основных препятствий – качество данных и сложности интеграции с существующими корпоративными системами.
Что это значит?
Интерес к ИИ уже стал массовым, но между экспериментом и работающим бизнес-инструментом по-прежнему большой разрыв. Чтобы получить измеримый эффект, недостаточно подключить модель: нужно подготовить данные, встроить решение в существующие процессы и определить, по каким показателям оценивать результат. Начинать стоит с конкретной задачи бизнеса, а не с выбора самой модной технологии.
3. Google представила универсального ИИ-агента для рабочих задач
В отличие от обычного чат-бота, он не ограничивается ответами на вопросы. Агент планирует последовательность действий, подключается к корпоративным системам, работает с документами, почтой, таблицами и базами данных, а затем возвращает готовый результат.
Google также предусмотрела управление доступами, контроль расходов и возможность выбирать разные модели под конкретные задачи.
Что это значит?
ИИ постепенно превращается из инструмента для отдельных сотрудников в участника рабочих процессов. Ему можно поручить не просто подготовить текст или найти информацию, а выполнить цепочку действий в нескольких системах. Для бизнеса это открывает возможности автоматизации в аналитике, финансах, HR, маркетинге и клиентском сервисе.
Но чем больше самостоятельности получает агент, тем важнее контроль его полномочий, доступов к данным и действий от имени сотрудников.
4. OpenAI и Oracle объединяют ИИ с корпоративными системами
Компании планируют интегрировать приложения и данные Oracle в ChatGPT, а также использовать модели OpenAI в новых продуктах Oracle.
Одна из задач сотрудничества – создать единую среду, в которой сотрудники смогут обращаться к корпоративным данным, получать информацию из разных систем и выполнять согласованные рабочие операции через интерфейс ИИ.
OpenAI приводит пример уже работающего сценария в Oracle: команда рекрутинга использует ChatGPT Work для исследования рынка. Задача, на которую раньше уходило два–четыре дня, теперь занимает 15–20 минут.
Что это значит?
Следующий этап корпоративного ИИ – интеграция с системами, в которых уже живёт бизнес: ERP, CRM, финансами, закупками и управлением персоналом. Ценность возникает, когда сотрудник может не просто спросить нейросеть о данных, а получить готовый результат на их основе. Для этого нужны качественные интеграции, разграничение прав доступа и понятные правила согласования действий ИИ.
5. Пользователи Claude столкнулись с блокировками после проверки личности
В конце октября пользователи Claude с российским гражданством начали сообщать о блокировках аккаунтов после прохождения верификации. Для проверки сервис запрашивает фотографию государственного документа и селфи. Некоторые пользователи утверждали, что их аккаунты заблокировали после загрузки российского загранпаспорта, в том числе у тех, кто живёт за границей.
Anthropic объясняет проверки необходимостью предотвращать злоупотребления, соблюдать правила использования и выполнять юридические требования. При этом эксперты не нашли подтверждений целенаправленной массовой блокировки именно по российскому гражданству
Что это значит?
Доступ к зарубежным ИИ-сервисам зависит не только от подписки и технической возможности подключения, но и от географии, правил платформы и процедур проверки личности. Для компаний, которые уже встроили такие инструменты в рабочие процессы, это дополнительный риск зависимости от одного поставщика. Стоит заранее предусмотреть альтернативные модели и возможность переключения между ними без остановки работы.
Новости Notamedia
-
Опубликовали статью Светланы Юдаевой, директора по маркетингу и развитию Notamedia.Agency «Семь вызовов маркетинга 2026 и решения, которые будут работать в 2027» по итогам маркетинговых сессий на Международном технологическом конгрессе.
-
Дали комментарии ComNews по внедрению ИИ для распознавания документов в московских МФЦ
-
Вошли в топ-3 в номинации «Туризм и отдых» конкурса «Рейтинг Рунета» с проектом англоязычной версии Discover Moscow по итогам народного голосования. Итоги конкурса – в конце декабря.
Цифровые сервисы для бизнеса и государства
650+ реализованных проектов. От экосистем и брендинга до внедрения ИИ.
Обсудить проект