Телеграм канал «Об ЭП и УЦ»

📄 Минцифры актуализирована
Единая форма МЧД (формат 003)

Файл Единой формы был актуализирован 28 июля 2026, размещена на той же странице, информации об изменении нигде не было.

🔍 Изменения, которые удалось  обнаружить:
🔹Изменены признаки обязательности относительно паспорта (был НУ - необязателен при условии, стал просто Н - необязательным)
🔹Добавлены/изменены типовые элементы (<СвФЛТип>, <ИННФЛТип>, <СНИЛСТип>, <УдЛичнФЛ>)
🔹Изменено наименование и код элемента с "Регистрационный номер нотариуса в Минюсте/РегНомНот" на "Регистрационный номер лица, сдавшего квалификационный экзамен в Минюсте/РегНомЛИЦ"
🔹Добавлены ссылки на составные элементы (таблицы 4.35, 4.37)
🔹в пункте 102 «Текстовое содержание полномочия» удалена применительно к человекочитаемости полномочий фраза "и (или) идентификаторов"
🔹в пункте 104 "Тип доверителя» было: "...представлять его интересы...", а стало: "...представлять свои интересы..."

Файл XML-схемы не менялся. Можно сказать, что изменения касаются исключительно текстовых описаний (наименований и пояснений) и не влияют на логическую структуру данных, поэтому формально схема остается работоспособной, но для полного соответствия Единой форме МЧД она требует правок.

✍️"Об ЭП и УЦ"

Один ключ, чтобы править всеми: как "упрощение" в API привело к нарушению конфиденциальности

Представьте, что у всех квартир в огромном небоскрёбе - один и тот же замок. И ключ от вашей двери подходит к двери вашего соседа, к двери президента компании и даже к двери в подсобку. Звучит как безумие, правда?
Но именно так, по сути, работают системы "зашифрованных рассуждений" в современных LLM.

Недавнее исследование (июль 2026) вскрыло архитектурную уязвимость у Anthropic, OpenAI и Google. Чтобы сэкономить на серверном хранении, провайдеры прячут "цепочки мыслей" (Chain of Thought) своих флагманских моделей в зашифрованные блоки и отдают их клиенту на хранение. Эти блоки должны были защищать интеллектуальную собственность. Но инженеры допустили ошибку: они использовали глобальный ключ для всех.

Исследователи пишут:
Чтобы обеспечить переносимость трасс рассуждений между вызовами моделей, наши эксперименты показывают, что провайдеры, по-видимому, используют один глобальный ключ для шифрования и аутентификации каждого блока рассуждений.

Что это значит на практике:
🔹Кросс-модельный джейлбрейк - то есть блок мыслей от защищённой модели Opus 4.8 можно отдать слабой модели Haiku 4.5. Поскольку ключ общий, Haiku без проблем расшифровывает и выдаёт все секретные размышления Opus дословно.
🔹Извлечение данных других пользователей, т.к. один ключ означает, что блок из вашей сессии можно расшифровать в чужой сессии. Исследователи просканировали GitHub, нашли 315 320 таких блоков и извлекли оттуда 62 реальных ключа API, 33 пароля и личные данные.
🔹Используя один ключ, можно внедрить в общий блок вредоносную инструкцию. Пользователь, подхвативший такой "отравленный" блок, невольно выполнит её, думая, что это его собственные мысли.

Найденная уязвимость - не ошибка в алгоритме шифрования, а ошибка архитектуры. Разработчики пожертвовали изоляцией ради удобства (бесшовное переключение моделей и отсутствие серверной памяти), сделав всю экосистему уязвимой через самое слабое звено.

Провайдеры уже получили отчёт и закрыли брешь. Но этот случай - суровое напоминание: в криптографии "один ключ на всех" - никакое не упрощение, а настоящая проблема.

@ep_uc

Телеграм канал AI для бизнеса

AI - не будущее. Это настоящее вашего бизнеса.
Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится:

- как внедрить искусственный интеллект в реальные бизнес-процессы,
- разборами кейсов: как компании сократили затраты на 30-50% с помощью AI,
- лайфхаками по автоматизации рутинных задач,
- новостями мира AI и разборами трендов.

Сами давно читаем и вам советуем подписаться.

Подписаться

#реклама 16+
О рекламодателе

❌Со вчерашнего дня недоступны CRL двух УЦ (по факту конечно это один УЦ для тахографов):
🔹Модум - https://e-trust.gosuslugi.ru/registry/accreditation/1177746857045

🔹Атлас Карт - https://e-trust.gosuslugi.ru/registry/accreditation/1037714042596

✅Up. Доступны с 15.00, недоступность наблюдалась 28 часов.

Июнь 2013 - С 2015 года электронная карта заменит российский паспорт

Декабрь 2021 - МВД планирует начать выдавать россиянам электронные паспорта в январе 2023 года

Июнь 2022 - Минцифры заморозило проект выдачи цифровых паспортов на неопределенный срок

Август 2026 - Депутаты предложили вернуться к идее введения пластиковых карт для удостоверения личности гражданина.

✍️"Об ЭП и УЦ"

Минцифры, вот это другой 210-ФЗ - он не про Госуслуги (там тоже 210-ФЗ, от 2010 года, вступил в силу пятнадцать лет назад), он про Антифрод 2.0. Названия законов можно было и прочитать. Хватит позорить нашу сферу.

Квадратный мэтр - бизнес и недвижимость, без воды.

Почему вендинг снова оказался в центре внимания? Микромаркеты с готовой едой и кофейные автоматы продолжают развиваться как отдельное направление малого бизнеса. Разбираем, какие форматы получают наибольшее распространение, с какими вложениями чаще всего начинают предприниматели и почему интерес к этому рынку растёт.

Узнать больше

#реклама
О рекламодателе