The IT in Finance
2.61K subscribers
1.5K photos
70 videos
5 files
2.05K links
Авторский канал о ключевых трендах на стыке финансов и технологий. Новости, аналитика и мнения экспертов о том, как цифровые решения меняют индустрию.   
 
Мы в Дзен: https://dzen.ru/itinfinance

По всем вопросам:
theitinfinance@gmail.com
Download Telegram
Рубль ищет новый маршрут

Иногда новости из криптомира выглядят как технологическая экзотика. Но иногда как намёк на будущую архитектуру финансов.

Рублевый стейблкоин A7A5 неожиданно оказался в тройке лидеров по объему переводов в сети Tron, пишет РБК. За сутки $464 млн транзакций, уступая лишь долларовым стейблкоинам Tether и USDD.

Для рынка это интереснее, чем может показаться на первый взгляд.

Во-первых, речь идет не просто о криптоактиве, а о рублевом стейблкоине для трансграничных расчетов, запущенном в 2025 году и уже набравшем около $100 млрд транзакционного оборота. Формально он обеспечен банковскими депозитами в пропорции 1:1 к рублю и признан в России цифровым финансовым активом.

Во-вторых, сама площадка - блокчейн Tron - давно превратилась в неофициальную инфраструктуру для быстрых и дешевых трансграничных платежей. Именно поэтому там сосредоточена значительная часть мирового оборота стейблкоинов.

Фактически на наших глазах формируется альтернативный платежный контур, где валютой расчета может выступать токенизированный рубль. Не банковский перевод, не корреспондентские счета, а стейблкоин с банковским обеспечением, перемещающийся по публичному блокчейну.

Для банков это довольно парадоксальная ситуация. С одной стороны, подобные инструменты возникают вне классической банковской инфраструктуры. С другой они опираются на банковские депозиты и ликвидность.

Иными словами, финтех снова делает то, что делает лучше всего: не разрушает финансовую систему, а строит поверх нее новый транспортный слой.

Если подобные проекты продолжат расти темпами крипторынка, то через несколько лет вопрос будет звучать уже иначе. Не "нужны ли банкам стейблкоины", а какая часть международных расчетов постепенно переедет в токенизированные валюты.

#IF_крипто
👍2
Финтех Европы растет, но ключи от системы у США

Свежий отчет State of European FinTech 2026 показывает довольно парадоксальную картину: Европа постепенно усиливает позиции на глобальном финтех-рынке, но ключевая инфраструктура по-прежнему остается за США.

Главные выводы исследования:
- Лондон стал крупнейшим финтех-хабом мира, опередив даже Нью-Йорк и Сан-Франциско по объему венчурного финансирования последних лет.

- Европейские финтех-центры выросли на 37% после COVID, тогда как крупнейшие американские хабы сократили общий объем финансирования примерно на 13%.

- При этом поздние раунды финансирования в Европе сильно зависят от США: все сделки на €1 млрд+ за последние пять лет возглавляли американские инвесторы.

- ИИ начинает менять экономику финтеха: выручка компаний с 2020 года выросла более чем на 300%, тогда как численность сотрудников - примерно на 200%.

- Больше всего новых AI-компаний появляется в RegTech (25%) и CFO-софте (19%) - сегментах, где Европа традиционно сильна благодаря регулированию и сложным финансовым процессам.

Но главный стратегический вопрос - технологический суверенитет.
Хотя Европа контролирует пользовательский слой финтеха (необанки, приложения, сервисы), базовая инфраструктура остается американской: облака, вычисления и платежные сети вроде Visa и Mastercard.

Вывод:
Европейский финтех сегодня - это сильный рынок продуктов и регуляторной экспертизы, но не инфраструктуры. И именно борьба за этот "нижний слой" финансовой технологической экосистемы, вероятно, станет главным трендом ближайших лет.

#IF_мир
👍2
Банк как навигатор: куда движется финтех

Российский финтех постепенно выходит из эпохи супераппов-"швейцарских ножей". Следующий этап - персонализированные банковские приложения, которые не перегружают пользователя сервисами, а помогают управлять финансами и принимать решения. Об этом рассказал глава продуктового развития Т‑Банк Петр Савостин в интервью "Коммерсантъ-Технологиям".

Главные тезисы:
- Российские банковские приложения прошли путь от простого дистанционного банкинга к экосистемам с лайфстайл-сервисами. Сейчас начинается новый этап - контекстные и персонализированные сценарии.

- Модель классического супераппа постепенно устаревает: из-за перегруженности интерфейсов пользователи часто не могут быстро найти нужные функции.

- В ответ финтех переходит к интерфейсам, построенным вокруг жизненных сценариев, а не банковских продуктов (например: авто, дом, путешествия).

- В Т-Банке такой подход реализовали через концепцию "Сфер" - разделов, где сервисы объединяются по контексту жизни пользователя. По словам Савостина, вовлеченность пользователей выросла примерно в 1,5 раза год к году.

- Следующий этап развития банковских приложений - финансовые навигаторы, которые помогают выбирать продукты, управлять расходами и автоматизируют рутинные решения.

- В ближайшие годы финтех будет активнее использовать AI-агентов и текстовые
интерфейсы
, которые смогут решать сложные финансовые задачи через диалог с пользователем.

Вывод: Банковское приложение постепенно превращается из инструмента платежей в систему управления финансовой жизнью, где банк выступает не просто поставщиком услуг, а помощником в принятии решений.

#IF_рынок
👍3
Алиса становится кассиром

Яндекс создаёт отдельное подразделение транзакционного ИИ, которое займётся развитием покупок прямо внутри ассистента Алиса.

Идея простая: ассистент должен не только советовать, но и сам доводить действие до покупки. Пользователь сможет прямо в чате с Алисой забронировать путешествие, купить билеты, заказать товары или оформить услуги. При этом ассистент сможет уточнить детали у продавца, применить скидку по карте лояльности, оплатить покупку и даже отслеживать доставку.

По оценке Яндекса, к 2030 году рынок онлайн-транзакций может превысить 30 трлн рублей, и около 10% операций будут происходить прямо внутри ИИ-ассистентов.

Что это значит для финтеха
Фактически речь идёт о новом интерфейсе платежей. Если раньше покупки происходили в приложениях и на сайтах, то теперь они могут сместиться в диалог с ИИ.

Для финтеха это важный сдвиг:

• ассистенты превращаются в новый канал продаж и платежей;
• банковские и платёжные сервисы должны будут встраиваться в агентные сценарии;
• борьба будет идти уже не за пользователя приложения, а за место внутри ИИ-экосистемы.

На международном рынке похожий тренд уже формируется. OpenAI, Google и Amazon активно тестируют агентные сценарии, где ассистенты могут искать товары, сравнивать предложения и оформлять покупки. В Азии подобные функции постепенно внедряются внутри суперприложений вроде WeChat, где чат уже давно стал точкой входа в платежи и сервисы.

Если эта модель взлетит, интерфейсом электронной коммерции станет не витрина маркетплейса и даже не банковское приложение, а разговор с ассистентом. А значит, следующий этап финтех-конкуренции может развернуться не вокруг карт и кошельков, а вокруг того, чей ИИ будет оформлять ваши покупки.

#IF_ИИ
❤3🔥3👍2
Биометрия против микрозаймов: рынок ищет обходной маршрут

Российский рынок микрофинансирования неожиданно начал менять вывески. Некоторые микрофинансовые компании (МФК) переходят в статус микрокредитных (МКК). Причина не в бизнес-модели - в регуляторике, сообщает Baza.

С 1 марта МФК больше не могут выдавать онлайн-займы без подтверждения личности через Единую биометрическую систему. Мера задумывалась как защита от мошенничества. Но на практике выяснилось: сама инфраструктура биометрии пока охватывает слишком узкую аудиторию. За весь 2025 год в системе зарегистрировались около 9 млн человек - для массового онлайн-кредитования это скорее экспериментальный масштаб.

В результате часть компаний выбирает простую стратегию: меняет статус. На микрокредитные компании требование биометрии пока не распространяется - до 2027 года. Уже несколько игроков начали переход, а другие просто передают выдачу займов аффилированным МКК.

Это довольно показательная история для всего финтех-рынка. Когда технологическое требование вводится быстрее, чем формируется пользовательская база, рынок начинает искать институциональные обходные маршруты. Формально правила соблюдаются, но сама логика регулирования временно "растворяется" в корпоративных структурах.

Для банков этот сюжет тоже не чужой. Биометрия долго рассматривалась как фундамент будущего дистанционного финансового обслуживания - от открытия счетов до кредитования. Но реальность показывает: технология становится массовой только тогда, когда клиент получает от неё ощутимую ценность, а не просто дополнительную процедуру.

Пока же микрофинансовый рынок демонстрирует классическую реакцию финансового сектора на новые правила: если регуляция опережает инфраструктуру, бизнес начинает перестраивать юридические конструкции быстрее, чем пользователи - свои привычки.

#IF_рынок
👍3
QR на миллиард: как один платежный код довёл дело до отставки судей

Иногда финтех - это не про новые приложения и удобные платежи. Иногда это история о том, как один QR-код внезапно оказывается в центре судебного конфликта на 1,4 млрд рублей.

Компания судится с крупнейшим банком страны из-за товарного знака. Апелляционный суд неожиданно встаёт на сторону истца. Решение отменяют. В дело вмешивается высшая судебная инстанция. А затем судьи... лишаются статуса.

Случайность? Совпадение? Или показательный эпизод того, как технологии, бренды и право начинают сталкиваться в эпоху цифровых финансов.

🎧 Подкаст уже на канале The IT in Finance. Подписывайтесь, чтобы не пропустить новые истории из мира технологий и денег.

Apple Podcasts
Яндекс Музыка
Литрес
Звук

#IF_подкаст
👍3❤1
ВТБ ускоряет комплаенс: 2 тыс. платежей в секунду  

ВТБ сообщил о внедрении новой системы онлайн-мониторинга платежей, разработанной совместно с ИТ-холдингом Т1. Платформа проверяет транзакции в реальном времени, обрабатывает до 2 тыс. операций в секунду и автоматизирует около 98% проверок.

Что здесь на самом деле важно

Комплаенс превращается в инфраструктуру реального времени Еще несколько лет назад многие банковские системы мониторинга работали "пакетно": транзакции проверялись с задержкой, часть операций уходила на ручной анализ. Но при росте мгновенных платежей и P2P-переводов такая модель перестает работать. Особенно, когда платежи проходят за секунды, и контроль должен укладываться в те же секунды.

Регуляторика стала динамичной Банкам теперь важно не только обнаруживать подозрительные операции, но и быстро менять сами правила проверки. Возможность настраивать параметры без участия разработчиков - это не просто удобство. Это способ адаптироваться к новым требованиям регулятора практически в режиме онлайн.

Импортозамещение стало поводом для пересборки архитектуры Формально новость подается как очередной шаг в импортозамещении. Но фактически речь о более глубокой трансформации: банки постепенно переносят критический комплаенс-контур внутрь собственной технологической экосистемы.

В целом в банковском IT сегодня разворачивается тихая, но важная гонка: кто быстрее проверит транзакцию и при этом не испортит клиентский опыт.
Именно поэтому системы комплаенса постепенно перестают быть "службой контроля" и превращаются в один из ключевых элементов платежной инфраструктуры банка.

#IF_ВТБ
👍3
Ставки на ИИ, но без лишних людей

«Яндекс» может оптимизировать штат в одном из ключевых направлений - «Поисковые сервисы и ИИ». По данным газеты «Коммерсантъ» на IT-рынке, сокращения могут затронуть несколько сотен сотрудников, прежде всего в коммерческих и рекламных подразделениях. В компании это не подтверждают, заявляя, что продолжают наем и развитие бизнеса.

Поводом для оптимизации источники называют динамику самого направления. В 2025 году его выручка выросла примерно на 10% - заметно медленнее других вертикалей холдинга. При этом темпы роста рекламных доходов в поиске к концу года снизились до минимальных значений.

На этом фоне компания, по данным собеседников рынка, может закрывать отдельные продукты и перераспределять ресурсы в более быстрорастущие сегменты.

Подобная оптимизация сейчас характерна для всего IT-рынка. Консультанты отмечают, что крупные технологические компании сокращают расходы на персонал, маркетинг и HR после периода перегрева 2022–2023 годов. Часть этих средств индустрия постепенно направляет на развитие новых технологий, включая системы искусственного интеллекта.

#IF_карьера
👍3
РСХБ предупреждает о поддельном приложении

В редакцию The IT in Finance поступило официальное сообщение от Россельхозбанка: в App Store появилось приложение, выдающее себя за «Россельхоз:Банк Онлайн», которое НЕ имеет отношения к банку и может похищать персональные данные пользователей.

Текст пресс-релиза:

«В магазине приложений App Store размещено мошенническое приложение, которое использует наименование и атрибутику Россельхозбанка. Приложение создано злоумышленниками целью получения несанкционированного доступа к персональным данным пользователей.

Банк настоятельно рекомендует не скачивать и не устанавливать указанное приложение. В случае его установки или ввода конфиденциальных данных необходимо незамедлительно обратиться в банк по официальным каналам связи для принятия мер по защите счетов.

Официальное мобильное приложение банка в настоящее время отсутствует в App Store. О запуске новых приложений для IOS РСХБ сообщает клиентам по официальным каналам связи – в социальных сетях, на сайте, а также через каналы дистанционного банковского обслуживания.

Единственным достоверным признаком подлинности приложения является его наличие в списке официальных продуктов на сайте банка. Если вы сомневаетесь в безопасности скачиваемого ПО — прервите установку и незамедлительно свяжитесь с банком по телефону горячей линии для проверки».


#IF_безопасность
👍3🤯3
Банкоматы уходят тихо

В России число банкоматов опустилось до 138 тысяч - это минимум за последние 16 лет. Для сравнения: на пике в 2014 году их было 235,5 тысячи. За десятилетие сеть сократилась почти вдвое, сообщает РИА «Новости».

На первый взгляд - просто статистика. Но для банковского бизнеса это симптом более глубокой трансформации.

Во-первых, банкомат перестал быть центром инфраструктуры. Когда-то через него проходила значительная часть клиентских операций: снятие наличных, переводы, платежи. Теперь эту роль перехватили мобильные приложения и онлайн-банкинг. Банкоматы превратились скорее в канал доступа к наличным, а не в универсальный финансовый терминал.

Во-вторых, экономика устройств изменилась. Банкомат - это не только железо, но и инкассация, обслуживание, аренда, безопасность. Когда доля операций уходит в цифровые каналы, банки начинают считать эффективность каждого устройства. Отсюда и плавное "сжатие" сети.

Но есть и третий фактор, о котором говорят меньше: банкоматы становятся инфраструктурой совместного пользования. Банки всё чаще объединяют сети, дают клиентам доступ к устройствам партнеров или строят единые сервисные платформы. В такой модели количество устройств может сокращаться, а доступность - почти не страдать.

Поэтому падение числа банкоматов - это не столько отказ от наличных, сколько переход банковской инфраструктуры в новую фазу.

Финтех за последние годы сделал главное: наличные перестали быть операционной основой банковского бизнеса. И банкоматы это чувствуют первыми.

#IF_рынок
👍3
Рынок труда принято считать одним из самых конкурентных. Но на практике он нередко работает по менее очевидным правилам.

По данным РБК, в ряде отраслей в России могут существовать негласные "зарплатные картели" - когда компании стараются не выходить за определённые зарплатные вилки, чтобы не переманивать дефицитных специалистов друг у друга. В итоге кандидат может обходить несколько работодателей и получать почти идентичные предложения.

Подобные явления чаще возникают там, где рынок труда узкий: в моногородах, в отраслях с ограниченным числом работодателей или в сегментах с редкими компетенциями.

Банковская сфера формально большая, но в ключевых профессиональных нишах она устроена похожим образом. Риск-менеджмент, комплаенс, отдельные направления ИТ, специалисты по регуляторной отчётности - это довольно компактные профессиональные сообщества, где все работодатели прекрасно знают уровень зарплат друг друга.

В такой среде рынок постепенно начинает сам себя стабилизировать: диапазоны оплаты становятся предсказуемыми, а резкие скачки происходят редко.

С точки зрения бизнеса это снижает турбулентность расходов на персонал. Но с точки зрения рынка труда это ещё один сигнал о его высокой концентрации - когда зарплаты формируются не только конкуренцией за людей, но и структурой самого рынка.

#IF_карьера
👍3
ИИ напечатал 45 новых миллиардеров за год

Пока все спорят, пузырь это или новая нефть, рынок ИИ продолжает раздавать состояния.

В глобальном рейтинге Forbes - уже 86 "ИИ-миллиардеров" с суммарными $2,9 трлн. Причём 45 из них появились буквально за последний год. Быстрее, чем пишется код с помощью тех самых AI-ассистентов.

Оценки компаний выглядят как из другой реальности: OpenAI - $840 млрд, Anthropic - $380 млрд, сделки идут десятками миллиардов даже у тех, у кого ещё нет прибыли. А иногда и продукта.

Деньги поднимают не только "мозги" ИИ, но и всё вокруг: дата-центры, разметка данных, инструменты для разработчиков. Новый золотой цикл кормит всех: от инфраструктуры до "вайб-кодинга".

Но есть нюанс.

Этот рост во многом держится не на рынке, а на вере частных инвесторов. И уже сейчас публичные компании начинают шататься: акции падают, состояния сдуваются, а некоторые "единороги" теряют статус миллиардеров.

Но пока вечеринка продолжается.

Все хотят посмотреть, кто останется, когда цифры придётся превращать в выручку.

#IF_ИИ
👍3
This media is not supported in your browser
VIEW IN TELEGRAM
Mastercard собирает криптоэкосистему

Mastercard объявила о запуске глобальной программы Crypto Partner Program. В нее уже вошли более 85 компаний - от криптоплатформ до банков и платежных провайдеров. Среди участников - Binance, PayPal, Ripple, Kraken и Circle.

Идея проста: собрать ключевых игроков рынка и вместе искать способы встроить блокчейн-решения в привычную финансовую инфраструктуру.

По мнению Mastercard, рынок цифровых активов постепенно выходит из экспериментальной фазы. Технологии, которые еще недавно существовали параллельно банковской системе, начинают использоваться для вполне прикладных задач - трансграничных переводов, B2B-платежей и расчетов между компаниями.

Теперь задача - соединить скорость и программируемость блокчейна с глобальной платежной инфраструктурой. И сделать это так, чтобы новые технологии работали внутри уже привычных финансовых сервисов.

#IF_крипто
👍3
Возврат сотрудников Сбербанка в офис - это уже не спор о продуктивности, а изменение баланса сил на рынке труда.

Формально компании говорят об эффективности и командной работе. Но когда гибкие условия пересматриваются задним числом, рынок считывает это как сигнал: бизнес переходит от борьбы за кадры к их селекции.

Гибрид в пропорции 70/30 в этом контексте не компромисс, а фильтр. Те, для кого удалёнка была частью жизненной модели, просто не проходят его.

Так появляется "естественная текучесть", которая по сути заменяет сокращения: без компенсаций, без громких объявлений, без давления на метрики увольнений.

Ещё недавно гибкость была валютой конкуренции за ИТ-специалистов. Сейчас - элементом торга, который компания может в любой момент отозвать.

Парадокс в том, что спрос на удалёнку никуда не делся. И в этой точке рынок снова расслоится: одни будут возвращать сотрудников в офис, другие - забирать тех, кто не готов возвращаться.

#IF_карьера
👍3
ISO 20022 меняет не платежи, а то, что банки о них знают

Переход мировой финансовой системы на стандарт ISO 20022, завершившийся для трансграничных платежей в 2025 году, остается почти незаметным для клиентов, но становится одной из крупнейших трансформаций банковской инфраструктуры, напоминает The Payment Expert.

Речь идет не о новых способах перевода денег, а о смене языка, на котором банки описывают эти переводы.

Исторически платежи передавались в форматах с ограниченными полями и большим объемом свободного текста. Это усложняло обработку и приводило к разночтениям между системами. ISO 20022 вводит структурированную модель данных, где каждая часть информации - от отправителя до назначения платежа - стандартизирована и однозначно интерпретируется.

В результате платеж превращается из инструкции на перевод средств в полноценный набор данных.

Основной этап миграции уже пройден, включая отказ от SWIFT MT-сообщений в трансграничных расчетах. Однако следующая фаза оказывается сложнее: банкам необходимо не просто передавать новые форматы, а обеспечить качество самих данных.

С ноября 2026 года, например, вводятся требования к структурированным адресам, тогда как значительная часть клиентской информации до сих пор хранится в свободной форме. Параллельно меняются процессы - от обработки до расследования платежей, которые становятся формализованными.

Это превращает ISO 20022 из IT-обновления в масштабную трансформацию управления данными, на которую банки уже тратят десятки миллионов долларов.

В итоге меняется сама логика отрасли: платежная система становится не только каналом движения денег, но и инфраструктурой передачи информации о них.

#IF_мир
👍3
11,5 трлн и оборотная сторона роста

Оборот e-commerce в России вырос в 5,5 раза - с 2 до 11,5 трлн рублей. Доля маркетплейсов - уже 63%. Но вместе с этим Роспотребнадзор фиксирует и другой рост: число жалоб на онлайн-покупки увеличилось втрое, их доля - 37%.

Это важная деталь, которую рынок обычно пропускает.

Рост платформ - это не только про удобство, но и про накопление операционных рисков: качество товаров, возвраты, споры, идентификация продавцов. И чем масштабнее маркетплейс, тем больше этих "трений".

Ответ государства - закон о платформенной экономике с 1 октября. По сути, это попытка формализовать доверие в среде, где деньги уже давно движутся быстрее, чем правила.

Для банков и финтеха здесь понятный сигнал: платформы становятся квази-финансовыми институтами, но без полной банковской ответственности.

А значит, ключевая конкуренция смещается не за платеж как таковой, а за контроль над доверием - кто решает спор, кто гарантирует возврат, кто берет на себя риск.
И именно туда сейчас постепенно перетекает ценность.

#IF_рынок
👍3
Mastercard договорилась о покупке финтех-компании BVNK за сумму до $1,8 млрд, продолжая расширение в сторону стейблкоинов и блокчейн-платежей.

Сделка включает до $300 млн отложенных выплат и может быть закрыта до конца 2026 года. BVNK развивает инфраструктуру, которая соединяет фиатные деньги и стейблкоины, позволяя проводить платежи и переводы через блокчейн в более чем 130 странах.

В Mastercard отмечают, что покупка ускорит запуск решений для трансграничных переводов, бизнес-платежей и выплат с использованием стейблкоинов - быстрее и дешевле традиционных каналов.

На фоне растущей регуляторной определенности и интереса бизнеса к стейблкоинам крупнейшие платежные сети, включая Visa, усиливают конкуренцию за новый сегмент цифровых расчетов.

#IF_Mastercard
👍3
Биометрия пошла в рост, а рынок в обход

Биометрия в России, судя по цифрам, "взлетела": почти 200 млн оплат за год и рост в шесть раз, сообщает РИА "Новости" со ссылкой на пресс-службу Центра биометрических технологий. На витрине идеальный финтех: лицо вместо карты, ноль лишних действий.

Но если уйти из платежей в кредитование, начинается другая история.

Как сообщалось в понедельник, после обязательной биометрии для онлайн-займов часть МФК просто сменила статус на МКК - там требований пока нет. Регуляция есть, инфраструктура - не совсем, и рынок делает то, что умеет лучше всего: перестраивает юридические конструкции быстрее, чем пользователи свои привычки.

Контраст показательный: сотни миллионов биометрических оплат против примерно 9 млн пользователей в системе. То есть платежный сценарий уже стал растущим, а идентификационный - всё ещё нишевым. И это не противоречие, а довольно точный портрет текущего этапа.

Для банков сигнал довольно прозрачный: технология не провалилась, она просто растёт неравномерно. Там, где есть ценность для клиента, - То есть платежный сценарий уже стал массовым, а идентификационный - всё ещё нишевым. И это не противоречие, а довольно точный портрет текущего этапа. Там, где добавляется обязательность, - появляются обходные маршруты.

И в этом весь финтех: стандартом становится не то, что внедрили, а то, что перестали замечать. Пока биометрия - это и новый способ платить, и новая причина не выдавать кредит напрямую.

#IF_безопасность
👍3
Авто.ру всё-таки продан

Накануне стало известно, что Т-Технологии покупают Авто.Ру. Актив, за который еще в конце прошлого года конкурировали Сбер и Т-Банк, в итоге уходит в периметр Т-экосистемы за 35 млрд рублей, пишет "Интерфакс".

Если коротко - это ставка не столько на авто, сколько на данные, клиентский путь и кредитно-страховые продукты вокруг покупки машины. Логика та же: контроль над точкой входа в сделку = контроль над всем денежным потоком.

Мы, кстати, еще в декабре разбирали этот сценарий - кто и зачем мог купить Авто.Ру, и какие там подводные камни. Ничего принципиально не изменилось.

👉Ссылка на тот пост

Если перечитать сейчас, выглядит уже не как гипотеза, а как аккуратный прогноз.

#IF_рынок
👍3🙏1
Пока разработчики радостно ускоряют релизы с помощью ИИ, где-то в проде тихо сидят уязвимости и делают вид, что их не существует.

Свежий ресёрч от "Солара" аккуратно приземляет ожидания: ChatGPT и DeepSeek на самых "болезненных" этапах безопасной разработки - триаже и кодфиксе - пропускают от 40% до 50% уязвимостей. То есть примерно каждую вторую проблему можно просто... не заметить.

Картина получается почти философская. С одной стороны рынок, где уже больше 70% новых приложений пишутся с участием GenAI. С другой - команды, которые не успевают проверять то, что сами же ускоренно создают. Триаж отстаёт, AppSec-специалистов не хватает, а технический долг растёт быстрее, чем KPI в презентациях.

Экономика тоже не радует: исправить уязвимость "на старте" - это одна цена, на этапе релиза - уже ×640, после инцидента - примерно ×1000 и пара седых волос у CISO.

В тестах всё довольно прозаично: • в Java точность ChatGPT - около 60% (читай: 40% мимо), • DeepSeek - и вовсе около 50%, • в Python модели иногда стараются лучше, но стабильности там примерно столько же, сколько в дедлайнах у стартапов.

При этом специализированные on-premise модели внезапно показывают >80% точности. Видимо, когда модель живёт внутри периметра, а не в облаке, у неё меньше соблазна "фантазировать" и сливать код наружу.

Главная фишка в том, что ИИ действительно ускоряет разработку. Но безопасность - это не тот участок, где можно просто "добавить скорости и посмотреть, что будет".

И если коротко: доверять LLM проверку кода без человека - это как ставить автопилот в машине...и сразу засыпать на трассе.

#IF_ИИ
👍3