Роскомнадзор потребовал блокировки сайта КазТАГ из-за публикаций об уголовном деле

Роскомнадзор направил требование о блокировке сайта международного информационного агентства КазТАГ в связи с публикациями, посвящёнными уголовному делу в отношении генерального директора Асета Матаева и главного редактора Амира Касенова, сообщает Exclusive.kz со ссылкой на редакцию агентства.

Основанием стали обеспечительные меры, принятые Московским городским судом 20 января 2026 года. Российская сторона сочла нарушением авторских прав видеоматериалы и публикации о пресс-конференциях и публичных выступлениях с участием руководства КазТАГ, их адвокатов и потерпевших вкладчиков Freedom Finance. При этом претензий к фотоиллюстрациям у суда не возникло.

Требование Роскомнадзора было направлено казахстанскому хостинг-провайдеру ТОО «Интернет-компания PS», на серверах которого размещён сайт агентства. В компании сообщили, что блокировать КазТАГ по запросу российской стороны не стали.

Отмечается, что КазТАГ не был уведомлён о судебном процессе в России и узнал о нём случайно — при выяснении причин временных проблем с доступом к сайту, которые наблюдались 3 и 4 февраля у ряда казахстанских провайдеров.

В связи с ситуацией агентство направило запросы в Генеральную прокуратуру, КНБ, Министерство юстиции, Министерство цифрового развития и Министерство культуры и информации с вопросами о правомерности требований Роскомнадзора и мерах по защите информационного суверенитета Казахстана.

Уголовное дело против руководства КазТАГ связано с показаниями адвоката и потерпевших по делу о мошенничестве во Freedom Finance. Ситуация вызвала обеспокоенность международных правозащитных организаций, а также находится под вниманием зарубежных СМИ и дипломатических представительств.

Источник: https://exclusive.kz/roskomnadzor-potreboval-blokirovki-sajta-kaztag-iz-za-publikacij-ob-ugolovnom-dele/

Чуть-чуть полезного. У нас в стране с началом года ИИ, пошли разные курсы, которые про обещания, новые стандарты и классные презентации.

Звучит красиво.

Но если разобраться, всё ключевое обучение по GenAI уже давно есть - даже бесплатно.
Причём от компаний, которые этот AI реально создают, а не продают курсы.

Мы делим людей на два: первые начитались Википедию, вторые запускали что-то.
Хотите обучаться, вот вам 7 бесплатных курсов, которые последовательно вводят в искусственный интеллект:
от базового понимания до RAG-систем и AI-агентов.

1. Основы GenAI
Понимание, как работают генеративные модели и где их реальные границы.
🔗 https://www.deeplearning.ai/courses/generative-ai-for-everyone/

2. Как работают LLM
Transformer, attention, токены, эмбеддинги.
После этого исчезает ощущение «магии».
🔗 https://jalammar.github.io/illustrated-transformer/

3. Prompt Engineering
Структурные промпты, системное мышление, работа с LLM как с инструментом.
Google, серия курсов.
🔗 https://www.coursera.org/google-certificates/prompting-essentials-google

4. RAG-системы
Основа большинства корпоративных AI-кейсов сегодня.
Векторные базы, retrieval, архитектура.
NVIDIA, 2 части:
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-16+V1
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-40+V1

5. AI-агенты
Инструменты, function calling, память, оркестрация.
Здесь AI начинает работать, а не просто отвечать.
🔗 https://www.deeplearning.ai/short-courses/functions-tools-agents-langchain/

6. Enterprise AI и продакшен
Масштабирование, мультимодальные модели, работа в облаке.
AWS, практический разбор.
🔗 https://www.youtube.com/watch?v=HaUe2AN210g
🔗 https://github.com/debnsuma/fcc-ai-engineering-aws

7. Governance AI-агентов
Безопасность, контроль доступа, мониторинг, риски.
То, без чего в бизнесе AI не живёт.
🔗 https://www.deeplearning.ai/short-courses/governing-ai-agents/

Атака на энергетический сектор Польши

Не знаю в курсе вы или нет, но под Новый год, а именно 29-30 декабря 2025 года, Польша столкнулась с крупной кибератакой на свою энергосистему. Как заявили официальные ресурсы - атаку удалось остановить и предотвратить серьезные полсдествия. Понятное дело, что атаку тут же давай мусолить и жевать, незамедлительно объявили о том, что это Россия провела и тд

Но что интересно - CERT (Cyber Emergency Response Team) Польши выпустил отчет, где подробно описали причины инцидента. За это им огромный респект - за прозрачность и уменее говорить про бревна в своих глазах. Давайте посомтрим что там было:

🍒На периметрах стоял FortiGate (VPN и Fireweall). Без двухфакторки. Некоторые устройства на протяжении времени были подвержены уязвимостям, которые позволяли выполнять произвольный код. Устройства содержали либо одинаковые логины и пароли, либо вообще по умолчанию
🍒Атакующие имели привелегированные учетки на устройствах во время атаки
🍒Вся атака - простой набор шагов без какого-то rocket science. За исключением затиралки данных - использовали wiper. Это такой зловред, который гаратированно затирает (или шифрует без возможности расшифровать).
🍒Интересна сетевая инфраструктура атакующих. 31[.]172.71.5 - на этом адресе зарегистрирован домен lk.progamevl[.]ru (личный кабинет IT школы для детей и подростков). Думаю, что это либо забавное совпадение шаред-хостинга, либо подломали для проксирования трафика. Другой же IP 185[.]200.177.10 - там сайтик для покупки Робуксов (внутриигровая валюта Roblox).

Пострадали объекты возобновляемой энергии (солнечная и ветряки), ТЭЦ и неназванное предприятие производственного сектора. Интересно, что первые шаги в атаке начались в марте-июне 2025. Есть вероятность, что действовала другая группировка и потом передала (продала) доступ уже тем, кто совершил диверсию

Отчет скидываю

Кибербеза много не бывает, особенно, когда речь идет о государственных цифровых ресурсах. Как раз в канале «Сертификат безопасности» недавно вышел пост с предложениями, от каких старых подходов и почему стоит отказаться. Причем на уровне законодательства, чтобы надежность гос. систем и IT-решений всегда была на высоте.

Bailanys рекомендует 🤙

🤖 System Prompts топ-LLM - как устроены изнутри "мозги" ChatGPT, Claude, Gemini, Grok и др.

В открытый доступ выложены полные системные инструкции крупнейших AI-моделей. Не веса, не пользовательские данные - а именно те правила, по которым модель думает, фильтрует и отвечает. Десятки тысяч токенов внутренней кухни каждого вендора.
Это не утечка в классическом смысле - промпты извлечены через prompt injection, модели сами их отдают при правильном запросе. Но собранная коллекция в одном месте с актуальными версиями (31k+ stars, регулярные обновления) - это готовый справочник для атак.

⚠️ Что это дает red team:
1. Точная структура safety-фильтров и их формулировки - видно что и как обходить
2. На основе промптов другая LLM генерирует целевые prompt injection и jailbreak сценарии
3. Незаменимо при пентесте AI-powered приложений, где LLM встроена в бизнес-логику

Модели при тесте сами подтверждают что это их инструкции.

Коллега @VladPetrushin уже проверил на практике - скармливаем system prompt одной модели в другую, вводим в режим доверия, и она пишет рабочие prompt injection под конкретный таргет.

🔗 Репо: Github
🔗 Примеры: LinkedIn
#llm #promptinjection #aisecurity #redteam

Вот так выглядит станция сопряжения Starlink