Заметки комплаенс-менеджера

💣 Конфликт интересов на уровне первого лица: CEO Nvidia и потенциальная китайская шпионка

После громких заголовков в СМИ, совет директоров Nvidia инициировал независимое расследование с привлечением юристов в отношении своего генерального директора Дженсена Хуанга.

📌 CEO признался, что состоял в романтических отношениях с китаянкой Элис Хуанг (однофамилица). При этом, американские спецслужбы подозревают ее в шпионаже для Китая.

По данным СМИ, они давно следили за ней и год назад докладывали о своих подозрениях президенту США.

Несмотря на предположительную информацию о китайской шпионке, совет директоров Nvidia заявил, что у него нет оснований полагать, что национальная безопасность США или коммерческие секреты компании были скомпрометированы.

📌 Стоит также отметить, что Элис была топ-менеджером сингапурской облачной компании Megaspeed. После знакомства Элис с Дженсеном, ориентировочно в 2024, Megaspeed начала закупать чипы у Nvidia, на млрд долл.

❓Интересно, откуда фактически пришел сигнал совету директоров для расследования (согласно СМИ - из The New Your Times). Есть ли у вас в компаниях механизм внутренней эскалации кейсов, касающихся первых лиц? (чтобы вовремя отработать их внутри и быть готовым к коммуникации с СМИ и др.)

#конфликт_интересов

👾 Интервью на работу, стоившее 6,3 млрд долл текущему работодателю

Думаю, что многие сталкивались с ситуацией, когда сотрудники, находящиеся в поиске новой работы, раскрывают информацию об особенностях деятельности и процессах у текущего работодателя в рамках проводимых с ними интервью. К сожалению, некоторые даже не задумываются о вопросах конфиденциальности на этом этапе.

🔥 На днях произошел еще более необычный кейс: сотрудника использовали для хакерской атаки. Используя данные платформы по поиску работы, хакеры нашли DevOps инженера Binance, занимающегося разработкой и обслуживанием кошельков, и пригласили его на онлайн-собеседования с вымышленными HR и генеральным директором. В рамках собеседований инженеру было предложено решить кейс, для чего нужно было скачать файл с тестовым заданием. Файл, как оказалось, содержал вредоносный код, который открыл хакерам доступ к рабочему компьютеру сотрудника Binance.

Используя захваченный компьютер и внутренний ИИ-инструмент компании, хакеры похитили данные других коллег. Они получили доступ к учетной записи сотрудника, имевшего право развертывать новые версии сервисов, а затем проникли в систему, которая подписывает транзакции.

Вечером 29 октября хакеры вывели с инфраструктуры биржи активы на сумму примерно 6,3 млрд долл. Binance удалось перехватить или заморозить около 3 млрд долл.

✅ Этот кейс в очередной раз подсвечивает важность взращивания в организации культуры обращения с конфиденциальной информацией и кибербезопасности.

❓Управляете ли вы данными рисками или считаете их слабо контролируемыми?

🤖 Первый российский закон об ИИ: что изменилось с 1 сентября

С 01.09.2026 вступил в силу закон 243-ФЗ «О поддержке развития технологий искусственного интеллекта в РФ» (часть норм начнет действовать с 01.03.2027). Это первый закон в России, который регулирует разработку, внедрение и применение ИИ-моделей, определяя рамку для дальнейшего детального регулирования.

Закон касается больших фундаментальных моделей ИИ (более 1 млрд параметров, применяемых для большого количества различных задач), что в целом соответствует международной практике (например, европейский AI Act рассматривает General-Purpose AI Model, разграничивая ее от узкоспециализированных ИИ-систем критериями существенного влияния и вычислительными показателями).

✅ Закон вводит категории «суверенная» и «национальная» БФМ ИИ, которые различаются по уровню использования иностранных и отечественных компонентов. Компании, инвестирующие в эти модели, смогут получать поддержку и преференции от государства.

По оценкам Минцифры, пример суверенной модели - YandexGPT, национальной - GigaChat.

✅ Правительство установит случаи, в которых могут использоваться только суверенные и национальные БФМ ИИ и перечень исключений. Также оно может установить требования по предотвращению рисков, связанных с использованием любых БФМ ИИ.

✅ Вводятся требования к безопасности для разработчиков суверенных и национальных БФМ ИИ: должны принять организационные и технические меры безопасности, установить правила эксплуатации модели и вести необходимую техническую документацию с описанием ключевых параметров и ограничений.

✅ Разработчикам суверенных и национальных БФМ ИИ разрешено использовать объекты авторского права для обучения моделей без получения дополнительного согласия и вознаграждения, если объект был ранее правомерно получен разработчиком или он доведен до всеобщего сведения и доступен без технических ограничений. Исходя из формулировки в законе, использование объектов авторских или смежных прав в обучении иных моделей ИИ, не относящихся к категории национальных или суверенных БФМ ИИ, может быть нарушением.

✅ Закон предусматривает обязанность разработчиков БФМ ИИ информировать пользователей о принадлежности прав на результаты интеллектуальной деятельности и условиях доступа к ним, использования и сохранения. При этом, закон не определяет детали по данным вопросам.

Стоит отметить, что согласно ГК РФ (ст. 1228), авторство связано с человеком и его творческим трудом. Машинная генерация под законодательное определение авторства не подходит, судебная практика пока идет по пути того, что объект, созданный только ИИ, охране не подлежит, а человек не становится автором объекта только потому, что написал для него промт.

Пример: дело (№

02-4220/2025

) о создании изображений «Мона Лиза с вином» и «Статуя Свободы с вином», созданных с помощью компьютерных программ и нейросети

.

✅ Закон не ввел обязательную маркировку ИИ-контента, хотя изначально планировалось. При этом, установил, что:
- владельцы сайтов / страниц в Интернете (где более 500 тыс пользователей в сутки), информационных систем должны обеспечить пользователям, распространяющим информацию, созданную с помощью БФМ ИИ, возможность размещения информационного предупреждения о применении БФМ ИИ;
- формат, содержание и порядок размещения такого предупреждения устанавливается соглашением сторон.

В общем ждем подзаконных актов)

Кстати, Верховный суд уже утвердил Концепцию внедрения технологий ИИ в судопроизводство РФ (03.09.2026) 👍

А ваши компании внедряют ИИ-комплаенс? Ставьте 🔥, если да