Нецифровая экономика

Госаккредитация ИИ Правительство готовит обязательную процедуру верификации новых ИИ-моделей до их публичного релиза. Под процедуру подпадут самые мощные модели, проверять будут на безопасность: автономный поиск уязвимостей в чужом коде, помощь в создании биологического оружия, способность самостоятельно действовать в сети, обход встроенных в модели блоков. Руководители крупнейших технологических компаний уже провели первую закрытую встречу с чиновниками. Параллельно администрация президента готовит указ о рабочей группе из топ-менеджеров техкомпаний и чиновников. Группа должна прописать саму процедуру: какие модели подпадают под надзор, по каким критериям их оценивают, что делать с уже выпущенными. Речь про США😏 На прошлой неделе на брифингах в Белом доме были представители Anthropic, Google и OpenAI. Это разворот на 180 в штатовской политике вокруг ИИ: в январе 2025 Трамп отменил указ Байдена, требовавший от разработчиков сдавать результаты тестов безопасности до релиза, и до сих пор позиционировал регулирование как помеху конкуренции с Китаем. Триггером стал Mythos от Anthropic (перехайповали ребята): администрация боится политических последствий кибератаки с применением ИИ и параллельно оценивает, что из таких моделей можно вытащить для Пентагона и разведки. И ещё один непрописанный вопрос это иностранные модели. Пойдут ли DeepSeek, Qwen и Mistral сдавать веса и доступ к моделям на проверку американским чиновникам перед релизом ради права быть доступными в США? Думается, что ответ «нет». Что в этом случае делать с их облачными API? И что будет с хостингом открытовесовых моделей в AWS и Azure? Да и в целом с весами на Hugging Face? Проверка при таком сценарии превращается в нетарифный барьер: американские модели проходят и работают, иностранные не проходят и блокируются на инфраструктурном уровне. Экспортный контроль на чипы показывает, что механизмы для этого у Вашингтона уже отлажены. Обязательная проверка ломает темп выпуска новых моделей у трёх лидеров, а дальше развилка: ▪️ Легкая и быстрая процедура как формальность и рычаг давления. ▪️Тяжелая — лицензирование фронтир-моделей и удобный повод выдавить с рынка китайские и европейские. @anti_agi

Доброе утро!🥨☕ 1️⃣Оттепель! В России с 1 сентября можно будет сохранить прежний номер мобильного телефона при переезде в другой регион. Чтобы воспользоваться опцией, абоненту необходимо обратиться с заявлением к оператору связи 2️⃣Федеральная служба по техническому и экспортному контролю (ФСТЭК) разработает методику оценки уровня защищенности объектов критической информационной инфраструктуры (КИИ). Мониторинг достижения показателей будет проводиться не реже одного раза в полгода, а его результаты служба будет направлять в Совет безопасности, председателем которого является глава государства 3️⃣Регионам окажут методическую и экспертную поддержку в борьбе с распространением "деструктивной информации" в интернете, а также помогут внедрить для этого специализированное ПО. Ответственными за эту работы назначены АНО «Центр изучения и сетевого мониторинга молодежной среды» (ЦИСМ) и Росмолодежь 4️⃣На конец апреля в мессенджере Max было создано более 150 000 чат-ботов. Такая опция была доступна с октября 2025 г., но спрос на разработку чат-ботов и мини-приложений в Max резко вырос в марте – середине апреля, после блокировок Telegram. Разработчики говорят о росте на 35% в сравнении с январем – серединой февраля 5️⃣С 27 мая Минпромторг отменяет разрешение на ввоз в Россию через параллельный импорт ноутбуков и другой техники Samsung, Asus, Acer, Hewlett Packard, Intel, IBM, Toshiba и др. Ретейлеры обещают, что дефицита устройств этих брендов не будет, их ввоз не прекратится, но юристы предупреждают о растущих рисках для поставщиков — правообладатели могут потребовать пресечения ввоза, изъятия и уничтожения товаров. И за эти риски заплатит потребитель Хорошего дня! #утреннийдайджест

Amazon превращает логистику в отдельный бизнес и выходит на рынок перевозок Amazon открыла свою логистическую инфраструктуру для сторонних компаний и фактически вышла на рынок полного цикла supply chain. Речь идет о новом сервисе Amazon Supply Chain Services, который позволяет хранить товары, перевозить их и доставлять клиентам через инфраструктуру компании. Теперь пользоваться этой системой могут не только продавцы на Amazon. Сервис доступен любому бизнесу, даже если он не связан с маркетплейсом. Компании могут передать Amazon весь цикл - от международных перевозок до последней мили. Вице-президент Amazon Supply Chain Services Питер Ларсен: "Amazon приносит инфраструктуру, технологии и масштаб своей цепочки поставок, проверенные десятилетиями, бизнесу по всему миру". Среди первых клиентов уже есть Procter & Gamble, 3M, Lands End и American Eagle Outfitters. ‼️ Очень показательно: после объявления о запуске акции FedEx и UPS упали более чем на 9%. Ведь новая услуга, фактически является им конкурентам. И тут Amazon подаёт свою месть очень холодной. Конфликт Amazon с FedEx и UPS - это самая классическая история про борьбу маркетплейсов и независимых логистов. Amazon долгое время был крупным клиентом этих перевозчиков, но постепенно начал строить собственную логистику и сокращать зависимость от партнеров. В 2019 году компания разорвала контракты с FedEx по наземной доставке, а позже начала активно конкурировать с UPS за рынок последней мили. На этом фоне отношения стали более напряженными, а запуск собственного логистического сервиса для стороннего бизнеса только усиливает прямую конкуренцию между ними. @antiecom

Разработчик ПО для Whoosh ушёл в минус И ещё немного об убытках. ООО «ВУШ» (тот, который разрабатывает компьютерное программное обеспечение для своего учредителя ПАО «Вуш Холдинг») по итогам 2025 года снизил выручку до 10,7 млрд руб. (-19,8%). Это первое сокращение показателя с момента регистрации компании 8 лет назад. Если в 2024-м ООО «ВУШ» получила 494 млн чистой прибыли, то в свежей отчётности сообщается уже об убытке в размере 2,5 млрд руб. Связано это с тем, что «дочка» Whoosh пока решила отказаться от проектов «с длинными сроками или неопределённой степенью экономической отдачи». Оно и понятно: головная компания сама несёт финансовые потери и, вероятно, попросту пересмотрела планы по разработке ПО. Так, чистый убыток ПАО «ВУШ Холдинг» достиг 2,9 млрд руб. в 2025 году. ООО «ВУШ» занимает 69-е место по объёму выручки по отрасли в России, однако, имеются, что называется, нюансы. Собственного капитала у компании почти нет: на каждый 1 рубль собственных средств приходится 25,53 рубля заёмных, а коэффициент автономии составляет всего 0,03. @antimobility

PR-посев от хакеров Забавная ситуация произошла с результатами ShinyHunters, которые недавно через Anodot ломали Vimeo. Через этот же Anodot они ранее добрались до разработчика крупнейших игровых франшиз – Rockstar Games. Просили выкуп до 14 апреля, иначе все сольют. В Rockstar утечку подтвердили, однако заявили, что на разработку долгожданно GTA VI это никак не повлияет. Этот момент мы запоминаем. Дальше мы узнаем, что похищенные данные – это агрегированные метрики по GTA Online и Red Dead Online. Около 8 гигов финансовых данных, аналитиков игроков, экономик в игре и прочее. Конечно, не перепись кредитных карт матерей и отцов заядлых игроков в гта рп, но вроде тоже информация чувствительная. Однако внутри оказалось все невероятно радужно. Уже престарелая GTA Online до сих пор печатает деньги – около $1,3 млн в день и почти $500 млн в год. Ежедневно в игру заходили около 4 млн игроков. Red Dead Online приносил примерно $507 тыс. в неделю. Ну и прочие очень интересные цифры. Теперь внимание на график стоимости акций Take-Two. В феврале этого года акции мощно просели на фоне очередных новостей о переносе GTA VI. В середине апреля, аккурат, когда стало известно о взломе, акции потихоньку поперли вверх. Хотя на тот момент еще не было известно, что именно будет в слитых документах. А основной пик пришелся именно на премьеру этих самых 8 гигов финансовых отчетов о том, как классно все с бизнесом и без всяких новых релизов. Конечно, до возвращения к пиковым значениям еще далеко, но канал тренда с глубиной в 3 года уже сравнялась с горизонтом. А что? Удобно. Вместо того, чтобы рисовать сложные презентации и пресс-релизы, чтобы уместить тонны отчетов в damage-control, можно попросить все скопом слить хакеров. Все-таки франшиза Watch Dogs родилась не у того издателя (хотя все лучше Ubisoft). @antiinfosec

Гостеприимство оказалось неискусственным Там, где прошлось государство, о частных достижениях принято скромно молчать. Благодаря читателям узнали, что ИИ-проверки отелей от Росаккредитации на практике выглядят куда скромнее — в регионы отправляют сырые данные ИИ-парсинга с выгрузкой в неправославный эксель для ручной верификации. В итоге там много мусора, которые собирает ИИ-агент со страничек в интернете — объекты торговли и т.д. То есть пока проект на этапе тестирования — регионы вручную разметят данные, а моделька потом на них научится размечать всё правильно сама. Но что там за моделька нам пока неизвестно. При этом, насколько нам известно, схожий проект уже как минимум год развивает Ростелеком (на картинке скрин работы системы из паблика). Его ещё в ноябре презентовали вице-премьеру Дмитрию Григоренко и министру цифры Максуту Шадаеву. Там используется классический парсинг, но собирается уже сразу то что нужно. Перед отправкой в регионы информацию обрабатывают с помощью своей LLM для выявления дублей, сравнения разных площадок с официальным реестром. Мониторинг отрасли гостеприимства позволяет решать ряд задач: от возможности выявления правообладателя по кадастровому номеру (применяется ко всем объектам кроме квартир и апартаментов) [определяется с помощью геокодера по адресу или координатам] до автоматизированной выгрузки в ФНС. Заодно создаётся цифровой двойник, с которым производятся вычисления для оценки нагрузки на номерной фонд в зависимости от потока. Выявленные объекты размечают в пространстве, заодно добавляя к ним динамику ценообразования и ряд других функций. В общем, зачем Росаккредитации понадобился свой неискусственный ИИ, непонятно. Но премьер Михаил Мишустин оценил — говорит, дальше нужно больше. Понаблюдаем... @antidigital

Вайбовый геймдев или геймовый вайбкодинг В публичную бету вышел Unity AI, агент для разработки игр от команды движка. Немного подробностей: ▪️ поддержка Unity 6 и новее ▪️ агент в редакторе ▪️ AI Gateway для подключения сторонних llm по API ▪️ официальный MCP-сервер Из прикольного, есть режим Plan Mode, который сначала разбирает задачу и пишет план, и только потом начинает что-то делать, на вход умеет принимать целиком Game Design Document. Есть чекпоинты, чтобы откатывать изменения и в коде, и в ассетах. Figma-to-UI принимает ссылку на макет и отдаёт готовый интерфейс. Плюс генераторы плейсхолдеров: материалы, звуки, 2D и 3D. Своей модели у Unity нет. Агент работает поверх оркестра из ChatGPT, Llama и Gemini. Картинки и прочие ассеты генерят Scenario и Layer AI, у них под капотом Stable Diffusion, FLUX, и GPT-Image. Текстуры и часть анимаций Unity делает сама. По сути это обвязка поверх чужих моделей с заточкой под редактор. С тарифами интересно. Personal получает 1000 кредитов на 14 дней, дальше 10 долларов в месяц за ту же тысячу кредитов. Существующие подписчики Pro и выше получают агента в подписке. Платить надо даже если работаешь через AI Gateway (в тредах на форуме и X уже бурления на эту тему, но Unity не привыкать). А теперь интересное Агентные платформы Bezi и Coplay делают ровно то же самое с 2024 года. Индексация проекта в реальном времени, агентный режим, MCP-сервер, поддержка версий Unity с 2022. MCP от Coplay стал самым популярным MCP для Unity, 7 тысяч звёзд на GitHub. Coplay, кстати, купила Ramen VR, та делает ИИ-ассистента для Unreal Engine. Логика понятная: первый ассистент, который умеет одновременно в Unity и в Unreal. В тот же день Unity заанонсили свою бету. В целом, даже в публичных корпорациях антикризис можно согласовать за день. Только Unity 6 (релиз был в конце 2024) без обратной совместимости. У Bezi и Coplay, напомню, поддержка с 2022. Это все чему. Если разработчик начинает общаться с движком через агента, то со временем владелец агента становится важнее владельца движка. Unity это поняли, но позже, чем стоило. Забавно, что рынок успел сложиться у них на платформе, но без их участия. Компания теперь пытается догнать. 🔤🔤У Godot, бесплатного и опенсорсного движка, есть несколько MCP-серверов, но сам Godot Foundation пока сторонится темы с вайбкодингом игр. Но стоит дождаться OpenClaw под Godot, и у ребят из Unity ситуация ещё чуть ухудшится. @anti_agi

ИИ вычислит нелегальные отели по рекламе в сети Теперь Росаккредитация будет собирать информацию о средствах размещения, принимающих туристов, с помощью нейросетей. ИИ проверит агрегаторы и рекламные объявления в интернете и выявит, предоставляются ли по конкретному адресу гостиничные услуги и легально ли это. Далее ведомство отправит запрос с проверкой в регион, где власти на местах будут разбираться с ситуацией: подтвердят или опровергнут нарушение. По словам главы Росаккредитации Дмитрия Вольвача, проект «уже практически реализовали». И скоро ИИ, вероятно, начнёт мониторить ваши объявления на Авито. С 1 сентября 2025 г. в России действует новая система обязательной классификации средств размещения, по которой все объекты, предоставляющие подобные услуги, должны войти в единый федеральный реестр. Сейчас в реестре Росаккредитации 29,2 тыс. средств размещения, около 22,4 тыс. из них — гостиницы.

ЦОДы идут в регионы Инфраструктура дата-центров в России постепенно уходит за пределы столичных узлов. Крупные игроки все активнее вкладываются в региональные хабы, чтобы размещать инфраструктуру ближе к пользователям, гибче распределять нагрузку между площадками и снижать задержки. Показательны цифры из нового отчета РТК-ЦОД. За последние пять лет ИТ-сервис-провайдер вложил в развитие собственной сети ЦОД более 38 млрд рублей. Существенная часть этих инвестиций пришлась именно на регионы: ▪️ только в 2025 году РТК-ЦОД направил 3,6 млрд рублей на запуск нового объекта в Нижнем Новгороде и новые очереди в Удомле ▪️ общий парк стоек за пятилетку вырос на 50% — до 27 637 единиц Вторая большая статья расходов — адаптация инфраструктуры к новым условиям. Около трети общего бюджета РТК-ЦОД направил на инженерное и ИТ-оборудование. Сюда же входят диверсификация поставщиков, подбор аналогов ключевых решений, плановая модернизация площадок и замена старых узлов. Как говорит гендиректор РТК-ЦОД Давид Мартиросов, за последние пять лет компания фактически удвоила масштаб бизнеса. Причем, устойчивость ЦОД сегодня строится не только на капитальных вложениях, но и на сильных инженерных командах, которые могут собирать, адаптировать и развивать инфраструктуру под новые задачи.

Доброе утро!🥨☕ 1️⃣В новой версии законопроекта о регулировании искусственного интеллекта (ИИ) суверенным и национальным моделям предложили обучаться на госданных. Доступ к ним можно будет получить после разрешения от ФСТЭК и ФСБ России. Кроме того, в новой редакции установлено, что стать доверенной ИИ-моделью можно будет только после попадания в соответствующий реестр, разработкой которого занимается правительство России 2️⃣Минцифры отложило проект по введению обязательной маркировки софта в реестре отечественного ПО, созданного на основе доработки открытого софта. Причина — определить минимальную долю использования открытого кода в составе продукта сложно. Участники рынка соглашаются, что введение маркировки привело бы к удорожанию производства и внедрения таких решений и создало бы барьеры для молодых разработчиков 3️⃣Крупный российский провайдер сервисов IT-инфраструктуры Selectel 4 мая учредил новое юрлицо – ООО «Эмерджентные мультиагентные системы» – для развития проектов в сфере ИИ. Говорят, хотят маржу так увеличить 4️⃣SEC и Илон Маск урегулировали иск из-за покупки доли в Twitter в 2022 году — предпринимателю не придётся выплачивать $150 млн, «сэкономленных» из-за задержки раскрытия данных. Однако Маск выплатит штраф — $1,5 млн 5️⃣Apple iPhone 17 стал самым продаваемым смартфоном мира в I квартале 2026 года с долей 6 % глобальных продаж в штуках. Модели серии iPhone 17 заняли первые три строчки рейтинга, пять позиций из десяти достались дальше идут Samsung Galaxy A и Redmi A5. На десять лидеров пришлось 25 % мировых продаж — рекорд для I квартала за всю историю наблюдений, следует из данных Counterpoint Research Хорошего дня! #утреннийдайджест

732 рейджбайта На минувшей неделе ИБ-сообщество, мягко говоря, штормило. Всему виной — Сopy.Fail (она же CVE-2026-31431), критическая уязвимость локального повышения привилегий до root в ядре Linux. Все реально очень серьезно. Эксплойт работает на любой системе с ядром начиная с 2017 года. При этом запускает его скрипт размером 732 байта. Сработает даже в Kubernetes-контейнере, привет ребятам из k8security. Ошибка действительно фатальная и про нее, я думаю вы уже почитали. Однако то как ее публично озвучили — это отдельная история того, как НЕ НУЖНО делать репорты. Сразу отметим, что уязвимость найдена искусственным интеллектом. ИИ-агенту удалось найти баг всего за час. Тут перед нейронкой снимаем шляпу. А вот у исследователей из Theori (Xint.io) провернуть публичную кампанию так же эффективно у них, увы, не вышло. Все началось с сайта Copy[.]fail. Хотели сделать красиво: завели домен, подготовили красивый лэндос, выкатили PoC, назвали четырех крупнейших вендоров в списке пострадавших. Зазвучали правильные слова про обновления. Оставалась одна только маленькая деталь. Патчей-то не было и в помине. На момент публикации. И у НИ ОДНОГО из этих заявленных вендоров. Да и в целом текст отчета явно написан тем же агентом, но это уже мелочи. Это не наша оценка. Например, Уилл Дорманн из Tharros Labs назвал все произошедшее «абсолютно ужасной координацией». Пока ИБ-сообщество спорило о том, кто кому и когда должен был прислать патч, очень небелые хакеры просто молча взяли 732 байта PoC-кода и начали его прогонять на всех серверах, до которых смогли дотянуться. CISA уже подтвердила, эксплуатация уже идет. Никакие «мы не успели согласовать вендоров» не защитят систему, у которой нет патча, но есть публичный рабочий эксплойт. То есть исследователи устроили идеальную раздачу для злоумышленников: сами написали код, сами выложили, сами создали информационный шум, отвлекший защитников на бесполезные дискуссии. Ждем пока другой ИИ-агент подготовит патч. Но как-то час уже давно прошел. @antiinfosec

Что дозволено Юпитеру... То не дозволено российским платформам. Кроме сервиса «Мой налог» — приложение для самозанятых вновь стало доступно с VPN. Теперь пользователей предупреждают, что без обхода сервис может работать быстрее, но доступ не блокируется. Ранее этой весной DNS-адрес личного кабинета для плательщиков НПД, предположительно, оказался залочен на российские серверы. Из-за этого самозанятые не могли проводить платежи за границей. Видимо, проблема оказалась достаточно массовой, чтобы ограничение откатили. Тем временем, с момента начала платформенной борьбы с VPN прошло уже 2,5 недели. Мы предсказывали, что требования регулятора о самоограничении будут исполняться формально — и не ошиблись. Не будем тыкать пальцами, но заметим, что мобильные приложения платформ, в основном, до сих пор позволяют пользоваться их функционалом с иностранным адресом. Хуже ситуация обстоит на десктопе. Но там, как и на смартфоне, можно настроить сайты-исключения. В эту игру явно играют и поставщики VPN. С бесплатных тарифов ограничения ощущаются жёстче, но на мало-мальски адекватных подписках обход, по ощущениям, теперь работает по умолчанию. Смотрим на всё это и вспоминаем эпоху зарождения белых списков. Отдавая ограничения на аутсорс, государство создало новое поле для конкуренции. Лично наблюдали, как в регионах отдельные операторы прекрасно работали в "белых" зонах, позволяя обойти свои ограничения в один клик, а другие жёстко резали трафик. Надо ли говорить, как на это реагировали пользователи? Кажется нам, что последствия таких регуляторных практик рынок будет ощущать ещё долго. Пользовательские привычки и убеждения формирует не только маркетинг, но и обмен опытом. И если одна симка ловит всё даже на парковке, а маркетплейс открывается везде, никакая реклама конкуренту не поможет. 🔤🔤Но при желании, конечно, прогнут всех. Т-Банк и Сбер, похоже, готовятся устанавливать СОРМ — банки начали отключать личные чаты между клиентами. Старые переписки либо уже стёрты, либо будут удалены в дальнейшем. Возможно, конечно, СОРМ так наоборот, пытаются избежать... но это не точно. В любом случае, ждём в белых списках! @antidigital

GameStop решила резко усилиться в eCommerce и предложила купить eBay за $55.5 млрд. Компания готова заплатить $125 за акцию, это примерно на 20% выше цены закрытия торгов. После новости акции eBay выросли на 13.4% до $118, бумаги GameStop прибавили 4% и дошли до $27.6. До этого оценка GameStop была около $11 млрд, eBay - примерно $46 млрд. Финансирование уже частично собрано. У GameStop есть около 5% eBay, кредитная линия на $20 млрд от TD Bank и $9.4 млрд собственных средств. Внутри сделки также рассчитывают сократить расходы на $2 млрд в год. Для сравнения: В I квартале 2026 года GMV eBay составил $22.2 млрд, выручка - $3.1 млрд, чистая прибыль - $512 млн. Тут надо понимать, что GameStop - это известная компания-мем. Поэтому относиться к этим заявлениям стоит осторожно: компания в разные моменты истории показывала, что им под силу всевозможные безумства. Впрочем, пока что новость похожа на заявления Бургер Кинга о том, что он выкупит Рижский вокзал за вопперы.

Ozon всё-таки открыл свою скидочную программу для сторонних банков. В частности, подключил Совкомбанк и МТС Банк. Возможно, до прекращения затяжного конфликта банков и маркетплесов осталось совсем недолго. Но нельзя забывать, что для Ozon МТС Банк, по сути, как племяшка (обе компании имеют отношение к АФК Система). @antiecom

Законные 8% провала В сети начали распространять новость о том, что РКН собирается заблокировать VPN до 92%. Речь идёт о документе, который закрепляет порядок выдачи субсидии для «Главного радиочастотного центра». Документ действительно лежит на сайте Роскомнадзора, правда, само решение было подписано ещё в январе 2025 года. Первым его заметил канал журналиста Марии Коломыченко про IT, телекоммуникации и кибербезопасность в России. Средства пойдут на развитие автоматизированной системы обеспечения безопасности российского сегмента интернета (АСБИ). Именно она и управляет ТСПУ — техническими средствами противодействия угрозам, которые устанавливаются на сетях операторов связи. Они отвечают в том числе за фильтрацию трафика и блокировку доступа к запрещённым ресурсам. К 2030 году пропускную способность ТСПУ хотят увеличить до 831 Тбит/с и пропускать через них 98% трафика Рунета — причём с учётом его ежегодного роста. При этом, как выяснил Ъ в марте, планы Минцифры становятся только масштабнее: пропускную способность АСБИ захотели поднять в 2,5 раза — уже до 954 Тбит/с., а в 2026-м через систему должно проходить вообще 100% трафика. Не знаем, как будет на деле, но для отчётов цифры, безусловно, красивые. Также РКН хочет достичь те самые 92% эффективности блокировки VPN за счёт сигнатур. Только вот что именно будут считать (и главное — как), непонятно. Формально можно заблокировать существующие в магазинах сервисы VPN и пытаться мерить, как меняется их объём посещаемости. А что до оставшихся 8%? Видимо, на них распространяется закон совести. Сама субсидия уже заложена в бюджете. На выполнение целей уйдёт 40 млрд руб.: половина в этом году и вторая в 2027-2028 годах.

Доброе утро! 🍻 Все на шашлыках, новостей из России так себе. 1️⃣С 5 мая в США начнет работу общенациональная сеть сотовой связи, ориентированная на христиан. Ключевое отличие новой сети заключается в полной блокировке доступа к порнографии. Также вводится фильтр контента, нацеленный на блокировку материалов, связанных с гендерными вопросами — этот фильтр будет опциональным, но включенным по умолчанию во всех тарифных планах. То есть наш РКН мог бы выйти на рынок США и зарабатывать деньги для Родины? 2️⃣Американская сеть GameStop, специализирующаяся на продаже видеоигр и консолей, намерена поглотить маркетплейс eBay. Компания готова предложить $125 за акцию, что оценивает сделку примерно в $56 млрд. Хотят конкурировать с Amazon, хотя их ближайший конкурент - Авито 3️⃣В первом квартале 2026 года количество кибератак на объекты критической информационной инфраструктуры в России выросло на 8–10 процентных пунктов (п. п.), превысив 70% всех инцидентов. При этом доля высококритичных атак в секторе КИИ достигла 27%, тогда как в остальных отраслях она не превышает 20% 4️⃣Российские гражданские дроны совершили в 2025 г. почти вшестеро больше полетов по сравнению с 2024 г. Их количество увеличилось за год с 20 621 до 120 022 шт. Беспилотники использовали в логистике и авиационных работах – обработке сельскохозяйственных земель, мониторинге и аэрофотосъемке 5️⃣Oracle уволила до 30 000 сотрудников за последний месяц, перенаправив ресурсы на строительство ЦОД и развитие ИИ. Многие из уволенных утверждают, что перед сокращением работодатель заставлял их обучать корпоративный ИИ на собственных рабочих процессах, фактически готовя им замену. Жесть Хорошего дня! #утреннийдайджест

Cloudflare сняли с Макса метку «Шпионское ПО». Разработчики мессенджера за ночь выполнили домашку. В разделе «Безопасность» теперь 0 рисков. @antidigital

112 млн самых дешёвых юзеров и основной доход от рекламы к 2030 году В OpenAI рассказали, как планируют сводить финансы Экономика ChatGPT в с момента запуска не отличалась продуманностью. Последние три года большую часть дохода Альтману приносили юзеры c подпиской за $20 в месяц. Но когда твоя аудитория оценивается в 920 млн человек, а платят за сервис всего 5%... Встаёт вопрос: а как на них заработать? Ответ прост — за счёт более дешёвой подписки с рекламой. По крайней мере, так считает Сэм Альтман. В OpenAI рассчитывают, что число подписчиков ChatGPT Go вырастет примерно в 36 раз и достигнет 112 млн уже в этом году. Такие планы компании раскрыло The Information. Бюджетный тариф Go стоит всего $8 в США и от $5 в странах, вроде Индии. В результате, по прогнозам руководства, число подписчиков ChatGPT Plus за $20 сократится на 80% и составит около 9 млн. Ну а число профессионалов с опцией Pro за $100 вечнозелённых удвоится, но по-прежнему будет составлять менее 1% от общего числа. Ну а чтобы наверняка, приправят всё это рекламой. Выручка OpenAI в этом году должна удвоиться и достичь $30 млрд, а уже к 2030 году выйти на уровень $284 млрд. В это же время реклама станет основным источником доходом, принося примерно $102 млрд, или 36%. Что интересно, зарабатывать планируют не в Америке. Около 90% еженедельных пользователей ChatGPT находятся за пределами США, как и 70% подписчиков ChatGPT Plus. Крупнейшими рынками по количеству подписчиков вне американского оказались Бразилия, Германия, Франция, Япония и Великобритания. Ждём продолжения ценовой войны со стороны Anthropic и Perplexity, у которых подписка Pro сейчас стоит скромные $17. Все ставки сделаны, ставок больше нет. @anti_agi

Снова про MAX Сегодня с утра разлетелась новость о том, что Cloudflare повесили метку «Шпионское ПО» на Национальный Мессенджер имени Ордена Красной Звезды «Мах». Подсуетились ребята быстро. Утром было четыре пункта нарушения безопасности, на момент написания поста уже два. Однако судя по очень свежим обновлениям сертификатов SSL/TLS недавняя судьба «Телеги» кого-то все-таки чему-то научила. Сейчас же в красных маркерах висит откровенно унылое барахло. Какая-то CORS-ошибка при загрузке шрифта с st.max.ru. Сервер забыл прописать заголовок Access-Control-Allow-Origin. Это действительно не такое серьезное нарушение как у «Телеги», а скорее легкое недоразумение. Просто текст, возможно, будет чуть менее каллиграфичным. В целом ерунда, но показательная, незрелая CORS-политика может сигнализировать о бардаке в API. Отдельно хочется заострить внимание на внешний домен sdk-api[.]apptracer[.]ru. Понятно, что вряд ли там что-то серьезное крутится, но вытаскивать такой трекер в отдельный домен это какое-то ненадежное решение для НацМессенджера. Вспоминаем все предыдущие сообщения про supply-chain. Также фронт здесь выглядит как типичный современный SPA. То есть много крупных JS-файлов, логика почти целиком на стороне клиента. Это само по себе не ужасно, но резко повышает цену любой ошибки. Если где-то появляется XSS, злоумышленник получает тот же уровень доступа, что и сам пользователь, включая сессию, токены и потенциально переписку. Дополнительно не видно явных сигналов про защитные механизмы уровня браузера (CSP, ограничения на загрузку ресурсов и т.п.). Это конечно может просто не налаженная отчетность, но если этого действительно нет, то сценарий с XSS-атакой становится еще опасней. Куки не наблюдаются, то есть возможно используется токеновая модель (localStorage / in-memory), но это снова упрощает захват сессии по XSS. Да и вся сетевая схема довольно плоская – несколько доменов в рамках одной сети без явной сегментации, нет изоляции и единый периметр. Можно, конечно, игнорировать забугорные отчеты и считать их нерелевантными. Но в таких деталях обычно и проявляется реальный уровень зрелости системы. Но мы лучше зажмуримся покрепче и будем верить в лучшее. Ведь не может же оказаться, что национальный мессенджер в реальности выглядит так нелепо. Скорее всего в реальности все хорошо. Багбаунти вот проводим. Белые хакеры вроде что-то находят, но это не уязвимости – а так места для улучшений. @antiinfosec

«Фабрике ПО» спугнули IPO ИИ-дочка «Софтлайна» FabricaONE.AI («Фабрика ПО») сообщила о переносе первичного размещения акций. Ранее она уже запланировала старт торгов на 30 апреля и выбрала тикер FIAI. Объём собранных заявок превысил ожидаемые 2 млрд руб., но в последний момент компания дала заднюю. По словам «Фабрики ПО», появилось некое «ухудшение внешнего фона», что привело к «росту неопределённости». @antidigital спросил у «Софтлайна», что это за фон, но ответа мы не получили. На днях суд как раз наложил арест на имущество более 20 физлиц и юрлиц, в том числе шести компаний, входящих в группу «Софтлайн», в пределах 1,567 млрд руб. Сегодня стало известно, что арест сняли. Однако ситуацию с IPO это не изменило: сбор заявок завершился 29 апреля, а существовавшие на тот момент обеспечительные меры против мажоритарного акционера ПАО «Софтлайн» могли поставить под вопрос выполнение условий размещения и листинга. Это подорвало бы доверие инвесторов. Видимо, компания решила не испытывать судьбу и перенесла IPO на неопределённый срок. А если бы арест не сняли 30 апреля, формально было бы основание для того, чтобы принудительно исключить акции из листинга Мосбиржи. «Фабрика ПО» появилась путём объединения профильных активов «Софтлайна» в 2025 году. В кластер вошли Bell Integrator, SL Soft, SL Prom Soft, «Академия АйТи» и другие. Некоторые из них, в том числе SL Soft, «Софтлайна. Образовательныи‌ холдинг» (материнская компания «Академии АйТи»), фигурировали в деле о банкротстве ООО «Интеграция», из-за которого на активы группы «Софтлайн» и наложили арест.