В сети распространились недостоверные сведения о том, что умный ИИ-помощник «Алиса AI» получит полный и бесконтрольный доступ к банковским приложениям и персональным данным россиян. В компании «Яндекс» оперативно опровергли эти слухи, назвав их преувеличением и искажением информации. Специалисты подчеркнули, что ассистент может взаимодействовать только с теми данными, на доступ к которым пользователь дал явное и осознанное разрешение.
Первопричиной беспокойства стали сообщения о том, что Минцифры обсуждает новые правила предустановки отечественного софта на мобильные устройства. Предполагалось, что это может наделить российские ИИ-сервисы расширенными правами доступа, превышающими возможности других предустановленных приложений. Однако текущий проект документа находится лишь на стадии обсуждения и доработки, а в его тексте нет положений о предоставлении доступа к банковским операциям.
Ситуацию прокомментировал руководитель группы безопасности «Алисы AI» Борис Рютин. Он пояснил, что возможности ассистента на мобильных устройствах всегда ограничены защитными механизмами самой операционной системы. По его словам, «Алиса AI» не обладает какими-либо привилегиями перед зарубежными аналогами и работает исключительно в рамках установленных протоколов безопасности.
«У ассистента есть доступ только к тем данным и возможностям, к которым пользователь дал явное разрешение»,
Эксперты отрасли отмечают, что технически реализовать скрытый сбор данных через ИИ крайне сложно из-за архитектуры современных смартфонов. Например, в устройствах iPhone используется технология sandbox, которая изолирует приложения друг от друга. Для чтения содержимого банковских приложений потребовались бы специальные права доступа, которые банки активно блокируют, используя современные методы защиты от удаленного управления.
Более того, законодательство в сфере финтеха постоянно ужесточается, заставляя банки выявлять любые попытки несанкционированного доступа к устройству. В будущем системы безопасности будут автоматически пресекать подобные операции еще до момента списания средств. Таким образом, технические и юридические барьеры делают сценарий «полного контроля» над финансами пользователей практически невозможным.
Комментарии (0)