{"id":248,"chat_id":0,"kind":"daily_evening","query":null,"created_at_utc":"2026-11-02T17:29:05Z","bullets":["• <b>[9/10] Тема: Сбер раскрыл карту ИИ: 900 агентов, 475 млрд эффекта</b>\n<i>Факт:</i> «ИИ решает 65% обращений, одобряет 99,9% кредитов физлицам, эффект за 2025 год — 475 млрд рублей»\n<i>Почему важно:</i> Сбер опубликовал детальную карту внедрения ИИ: от клиентской поддержки (65% обращений) и кредитного конвейера (99,9% автоодобрений) до антифрода (предотвращено хищений на 120 млрд руб.) и управления (сокращено 65% позиций региональных кураторов). Это бенчмарк для всего российского финтеха — показывает, где ИИ даёт измеримый эффект, а где остаётся в пилоте (дипфейки, закупки, GigaNetwork).\n<i>Что это меняет:</i> Тренд · Банки и финтех-команды получают публичный ориентир для стратегии\n  <i>Ссылки:</i> —","• <b>[9/10] Тема: Мосбиржа с 1 декабря 2026 запускает первый в России рынок цифровых валют</b>\n<i>Факт:</i> «Перечень торгуемых инструментов вначале будет включать BTC, ETH и USDT»\n<i>Почему важно:</i> С 1 декабря 2026 года Мосбиржа открывает организованный рынок цифровых валют: торги идут на технологиях фондового рынка, сделки включены в единый клиринг НКЦ, старт — BTC, ETH и USDT в адресном и безадресном режимах с расчётами TOD/TOM и свопами. Для банков и брокеров это новый класс биржевых инструментов с центральным контрагентом — под него нужны учёт, риск-контроль крипто-позиций и комплаенс-процедуры, которых в периметре организованного рынка раньше не было.\n<i>Что это меняет:</i> Тренд · Крипта входит в регулируемый периметр с клирингом НКЦ, и банкам-участникам придётся собрать учёт, лимиты и комплаенс по цифровым валютам до декабря.\n<i>Ссылки:</i> https://t.me/kommersant/118574 https://t.me/bbbreaking/241401 https://t.me/markettwits/391606 https://t.me/DeCenter/26755 https://t.me/prometheus/21123 https://t.me/bankser/44032 https://t.me/bankrollo/69400 https://t.me/banki_oil/55896 https://www.moex.com/n105654","• <b>[9/10] HKMA выпустил toolkit по постквантовой криптографии и правила для ИИ-агентов в финансах</b>\n<i>Факт:</i> «Банки Гонконга готовы к квантовой эпохе на 2,3 из 10»\n<i>Почему важно:</i> Регулятор Гонконга оценил готовность банков к постквантовой угрозе в 2,3 из 10 и выпустил набор инструментов для миграции на постквантовую криптографию, а параллельно предложил правила для ИИ-агентов в финансах вплоть до единого реестра доверенных ботов. Для банковской ИБ это два новых класса требований сразу: инвентаризация криптографии во всех каналах и управление нечеловеческими агентами с доступом к счетам и данным.\n<i>Что это меняет:</i> Тренд · Регуляторы переходят от принципов к реестрам ИИ-агентов и PQC-миграции — банкам стоит заложить криптоинвентаризацию и идентификацию агентов в архитектуру до появления локальных требований.\n<i>\n  <i>Ссылки:</i> —","• <b>[9/10] ЦБ вводит количественную оценку долговой нагрузки в резервирование ссуд</b>\n<i>Факт:</i> «внедрение количественных показателей, учитывающих долговую нагрузку заемщиков»\n<i>Почему важно:</i> Банк России до конца года обсудит с рынком новые требования к кредитному анализу при резервировании — количественные показатели долговой нагрузки заёмщика, применение с 1 июля 2027 года; в том же обзоре — итоги доклада о надзорном стресс-тестировании, нормативы по операциям с цифровыми валютами и риск-чувствительный лимит на иммобилизованные активы и экосистемы. Для риск-менеджмента и корпоративной ИТ это перестройка моделей кредитного риска и расчёта РВПС под новые метрики закредитованности.\n<i>Что это меняет:</i> Тренд · Данные о долговой нагрузке становятся частью расчёта резервов — риск-подразделениям и ИТ нужно собрать источники и пересчитать модели до 1 июля 2027.\n<i>Ссылки:</i> https://t.me/cbrrf/11686 https://t.me/markettwits/391636 https://www.cbr.ru/press/event/?id=32954","• <b>[9/10] Мосбиржа с 1 декабря запускает организованный рынок криптовалют</b>\n<i>Факт:</i> «Изначально инвесторам будут доступны операции с биткоином, Ethereum и USDT»\n<i>Почему важно:</i> Мосбиржа открывает первый в России организованный рынок цифровых валют с расписанием фондового рынка (6:50–23:50 мск), BTC/ETH/USDT в адресном и безадресном режиме; неквалифицированные инвесторы — не более 300 тыс. рублей в год через одного брокера и только после тестирования. Брокерам и их ИТ предстоит закрыть тестирование клиентов, лимиты, учёт и отчётность по новому классу активов.\n<i>Что это меняет:</i> Возможность · Появляется биржевой контур для криптоактивов с обязательным тестированием неквалов — интеграции и риск-контроли нужны до 1 декабря.\n<i>Ссылки:</i> https://t.me/forbesrussia/102575 https://t.me/vedomosti/87654 https://forbes.ru/investicii/571562-mosbirza-zapustit-torgi-kriptovalutoj-s-1-dekabra https://www.vedomosti.ru/investments/news/2026/11/02/1242107-moskovskaya-birzha-zapustit","• <b>[9/10] Путин обязал ЦОД резервировать 10% мощностей и согласовывать зарубежное размещение с ФСБ</b>\n<i>Факт:</i> «обязывает владельцев ЦОД резервировать 10% мощностей»\n<i>Почему важно:</i> Указ от 2 ноября даёт владельцам негосударственных ЦОД 10 дней на резерв 10% площадей и мощностей под информационные ресурсы, распределять его будет правительственная подкомиссия по цифровому развитию; вычислительные мощности за пределами России можно использовать только с её разрешения и одобрения ФСБ, Минцифры проведёт учёт всех свободных площадей. Для корпоративной ИТ и DevOps это меняет саму механику capacity-планирования и резервирования под пиковые нагрузки и DR.\n<i>Что это меняет:</i> Риск · Часть парка ЦОД выходит из свободного планирования, а зарубежный контур теперь требует согласования — банкам придётся пересобрать схему резервирования и аварийного переезда сервисов.\n<i>Ссылки:</i> https://t.me/frank_media/24596 https://t.me/bbbreaking/241409 https://t.me/meduzalive/150024 https://t.me/tg_security/7626 https://t.me/malepeg/19740 https://t.me/banksta/104660 https://t.me/bankser/44037","• <b>[9/10] В ядре Linux нашли уязвимость на 9,8 балла, эксплойт собрали за 53 минуты</b>\n<i>Факт:</i> «Ошибка в ядре Linux позволяет удаленно выполнять команды на сервере без авторизации»\n<i>Почему важно:</i> Дыра с оценкой 9,8 из 10 даёт неавторизованный удалённый запуск команд на сервере, Solana Foundation призвала валидаторов защитить узлы ещё до выхода патчей, а ИИ-модель Anthropic собрала рабочий эксплойт за 53 минуты. Для ИБ и инфраструктуры это прямой удар по патч-менеджменту и внешнему периметру: окно между раскрытием и готовым эксплойтом сжалось до часа.\n<i>Что это меняет:</i> Риск · Защита «дождаться вендорского патча» больше не работает — командам нужен сценарий реагирования на эксплойт, появившийся раньше обновления.\n<i>Ссылки:</i> https://t.me/forklog/50515 https://forklog.com/news/solana-foundation-predupredila-validatorov-o-kriticheskoj-uyazvimosti-v-linux?utm_source=fltgmain&utm_medium=social&utm_campaign=fltrack","• <b>[8/10] Тема: Пенсионные накопления россиян с 2027 года автоматически переведут в ПДС</b>\n<i>Факт:</i> «Правительственная комиссия одобрила законопроект об автоматическом переводе пенсионных накоплений в Программу долгосрочных сбережений (ПДС) с 1 апреля 2027 года»\n<i>Почему важно:</i> Регуляторный сдвиг в пенсионной системе: 6,6 трлн руб накоплений «молчунов» и клиентов НПФ конвертируются в ПДС с госсофинансированием до 36 тыс руб/год, страхованием до 2,8 млн руб и наследованием. Для банков и НПФ это передел рынка долгосрочных сбережений: управляющим фондом станет ВЭБ.рф с участием «ВТБ Пенсионный фонд», а действующие НПФ автоматически откроют счета ПДС своим клиентам.\n<i>Что это меняет:</i> Тренд · С 2027 года рынок долгосрочных сбережений получает принудительный приток средств, банкам и НПФ нужно готовить продуктовую и ИТ-инфраструктуру для массового перевода счетов и обслуживания новых клиентов.\n<i>Ссылки:</i> https://t.me/markettwits/391575 https://t.me/kommersant/118563 https://t.me/frank_media/24584","• <b>[8/10] Тема: Хакеры разморозили холодильники в супермаркетах Европы через EOL-контроллеры Danfoss</b>\n<i>Факт:</i> «система сама генерирует токен доступа по дате»\n<i>Почему важно:</i> После октябрьской атаки на ~400 супермаркетов Франции хакеры повторили её в Бельгии, Люксембурге, Швеции и Эстонии, выкрутив температуру холодильников до 50°C; причина — снятые с поддержки контроллеры Danfoss с критической уязвимостью, где токен доступа генерируется по дате, и ещё почти 5 тыс. таких устройств открыты в интернете. Это прямой урок для OT/IoT-периметра: оборудование с предсказуемой аутентификацией и без обновлений бьёт не по данным, а по физическим операциям.\n<i>Что это меняет:</i> Риск · Банкам и ритейлу нужно инвентаризировать OT-устройства с EOL-прошивками и вынести их из публичного интернета — иначе атака останавливает операции, а не кражу данных.\n<i>Ссылки:</i> https://t.me/exploitex/37620 https://t.me/meduzalive/150013 https://t.me/markettwits/391615 https://www.reuters.com/business/retail-consumer/temperature-soars-swedish-grocery-store-freezers-one-store-blames-hackers-2026-11-02/","• <b>[8/10] Т-Банк заменил 200 внутренних LLM одной моделью Qwen3-32B</b>\n<i>Факт:</i> «заменив ею более 200 внутренних моделей»\n<i>Почему важно:</i> Т-Технологии представили на EMNLP-2026 семь методов дообучения LLM; дообученная Qwen3-32B закрывает корпоративные задачи, обрабатывает 116 млн запросов в месяц и обходится в 2,8–3,9 раза дешевле Qwen3-235B, которая крупнее в семь раз, а коды методов (LIMe, F-GRPO, ESS, SimplexLoRA, KronSAE) и открытая версия модели опубликованы. Для data/AI-команд это воспроизводимый паттерн «одна компактная модель вместо зоопарка» с прямой экономией на GPU при дефиците железа.\n<i>Что это меняет:</i> Возможность · Консолидация внутренних LLM снижает стоимость инференса в 3–4 раза — есть смысл пересчитать свой парк моделей и стоимость запросов.\n<i>Ссылки:</i> https://t.me/kommersant/118578 https://t.me/banksta/104658 https://www.kommersant.ru/doc/9077423","• <b>[8/10] Указ обязывает ЦОДы резервировать 10% мощностей</b>\n<i>Факт:</i> «зарезервировать 10% площадей и мощностей»\n<i>Почему важно:</i> Владельцы дата-центров обязаны держать 10% площадей и мощностей под поддержку информационных ресурсов при необходимости, правительству поручено создать подкомиссию, а компаниям временно разрешено использовать мощности зарубежных дата-центров. Для банковской ИТ-инфраструктуры это меняет планирование ёмкостей: часть коммерчески доступных мощностей уходит в резерв.\n<i>Что это меняет:</i> Риск · Ёмкости изымаются из рынка — командам инфраструктуры нужно пересчитать планы мощностей и SLA с провайдерами.\n<i>Ссылки:</i> https://t.me/vedomosti/87656 https://t.me/markettwits/391635 https://t.me/ejdailyru/427122 https://t.me/banki_oil/55902 https://t.me/bankrollo/69411 https://t.me/bankrollo/69412 https://t.me/bezposhady/47497 http://publication.pravo.gov.ru/document/0001202611020038","• <b>[8/10] Хостинг Beget подтвердил взлом: под ударом сотни тысяч сайтов в .ru и .рф</b>\n<i>Факт:</i> «Beget взломали — компания официально подтвердила ночную атаку»\n<i>Почему важно:</i> На провайдера приходится почти 15% работающих сайтов в зонах .ru, .рф и .su — около 500 тыс. ресурсов (по другой оценке — более 334 тыс.), часть сервисов перестала работать, восстановление данных виртуального хостинга и облака может занять продолжительное время, хотя резервные копии большинства ресурсов доступны. Это проверка на прочность модели «витрина и подрядчики живут на общем хостинге» для инфраструктуры и непрерывности сервисов.\n<i>Что это меняет:</i> Риск · Один взлом у внешнего провайдера выбивает из строя сотни тысяч сайтов — банкам стоит проверить, какие их подрядчики, лендинги и партнёрские витрины размещены на shared-хостинге.\n<i>Ссылки:</i> https://t.me/cybers/40006 https://t.me/ejdailyru/427127 https://t.me/ejdailyru/427125","• <b>[8/10] Т-Технологии проводят допэмиссию на 550 млн акций ради консолидации банка Точка</b>\n<i>Факт:</i> «начинают допэмиссию для консолидации банка Точка»\n<i>Почему важно:</i> Размещение идёт по 320 руб. за акцию объёмом 550 млн бумаг, о допэмиссии было объявлено 1 октября — банковский актив для предпринимателей консолидируется внутри экосистемы Т-Банка. Для конкурентной среды и продукта расчётно-кассового обслуживания МСБ это означает укрупнение игрока с готовой базой предпринимателей и капиталом экосистемы.\n<i>Что это меняет:</i> Тренд · Экосистемы продолжают скупать банковские лицензии и МСБ-клиентов — борьба за счета малого бизнеса переходит в плоскость сервисной обвязки, а не только тарифов.\n<i>Ссылки:</i> https://t.me/markettwits/391645 https://www.e-disclosure.ru/portal/event.aspx?EventId=7je2hnxYaUiPduUhH4GJWw-B-B","• <b>[8/10] Тема: Путин обязал частные ЦОД резервировать 10% мощностей под нужды государства</b>\n<i>Факт:</i> «зарезервировать мощности в течение 10 дней со дня вступления документа в силу»\n<i>Почему важно:</i> Указ обязывает владельцев коммерческих дата-центров держать в резерве 10% площадей и мощностей и выделять их в течение суток по решению подкомиссии при правительственной комиссии по цифровому развитию, а Минцифры проведёт учёт свободных мощностей; при этом термин «центр обработки данных» в документе не определён. Для банка с собственной серверной и для арендатора стоек это удар по планированию ёмкости и по SLA — неясно, попадает ли под указ внутренний ЦОД кредитной организации.\n<i>Что это меняет:</i> Риск · Банкам и провайдерам нужно пересчитать резерв ёмкости и заложить внезапное изъятие 10% мощностей в план непрерывности.\n<i>Ссылки:</i> https://t.me/vcnews/64243 https://t.me/kommersant/118583 https://t.me/forbesrussia/102579 https://t.me/cardreview/4461 https://vc.ru/services/3231508 https://forbes.ru/tekhnologii/571577-putin-razresil-vremenno-ispol-zovat-zarubezhnye-data-centry https://static.kremlin.ru/media/events/files/ru/IozoLd5hb7vMunl0sdJGvHyXySAaccpU.pdf","• <b>[7/10] Тема: Ноябрь 2026 — ожидается массовый выпуск крупных ИИ-моделей (GPT-6.2, Claude Fable 5.5, Gemini 4 Carbon и др.)</b>\n<i>Факт:</i> «November is about to be INSANE for AI. Some of the biggest models we’re expecting this month: GPT-6.2, Claude Fable 5.5, GLM-5.5, Gemini 4 Carbon, DeepSeek V4.1 Pro, Qwen 4 Max, Grok 4.8»\n<i>Почему важно:</i> По слухам и утечкам, в ноябре 2026 года ожидается одновременный релиз нескольких флагманских моделей от OpenAI (GPT-6.2), Anthropic (Fable 5.5), Google (Gemini 4 Carbon), DeepSeek, Qwen и Grok. Если хотя бы часть подтвердится, это создаст резкий скачок в возможностях LLM и усилит конкуренцию — в том числе в русскоязычном сегменте. Для банков и финтеха, внедряющих ИИ-агентов и чат-ботов, это означает необходимость оперативно тестировать новые модели и выбирать оптимальную для своих сценариев (стоимость, скорость, качество).\n<i>Что это меняет:</i> Наблюдение · За месяц вендоры могут выпустить модели, значительно превосходящие текущие по качеству и скорости, что заставит команды по AI/ML в банках пересмотреть планы по выбору провайдера и интеграции.\n<i>Ссылки:</i> https://t.me/ai_news_world/420","• <b>[7/10] Тема: ФБР обвинила хакеров иКНДР в хищени $6 млрд с Binance</b>\n<i>Факт:</i> «ФБР обвинила хакеров из КНДР в хищении активов на сумму более $6 млрд с Binance»\n<i>Почему важно:</i> Крупнейшая известная кража с централизованной биржи — $6 млрд, приписываемая северокорейским группировкам. Это усилвает регуляторное давление на криптобиржи по всему миру и подтверждает риски хранения средств на централизованных платформах. Для банков и финтех-компаний, работающих с криптовалютами или планирующих внедрение цифровых активов, это сигнал ужесточить комплаенс-процедуры по AML/CFT и проверку контрагентов.\n<i>Что это меняет:</i> Риск · Банкам и финтеху нужно пересмотреть политику работы с криптобиржами и ужесточить due diligence, особенно в отношении юрисдикций с высоким риском отмывания.\n<i>Ссылки:</i> https://t.me/habr_com/69928","• <b>[7/10] У Alta Banka в Сербии отозвали лицензию, владельца задержали за хищение</b>\n<i>Факт:</i> «подозревают, что он вынес из хранилища деньги»\n<i>Почему важно:</i> Нацбанк Сербии отозвал лицензию у Alta Banka 30 октября, а прокуратура задержала владельца Давора Мацуру и двух сотрудников — подозрение в хищении около 45 млрд динаров (~$429 млн) наличными; вклады до 50 тыс. евро вернёт Агентство по страхованию вкладов, суммы сверх лимита — через банкротство. Банк был одним из немногих в Сербии, где россияне легко открывали личные и бизнес-счета, — это кейс о концентрации средств в одном зарубежном банке и границах страхового покрытия.\n<i>Что это меняет:</i> Риск · Средства выше страхового лимита зависают в банкротстве — клиентам и их консультантам стоит пересмотреть лимиты концентрации в одном зарубежном банке.\n<i>Ссылки:</i> https://t.me/banksta/104659 https://t.me/frank_media/24591 https://t.me/meduzalive/150019 https://t.me/meduzalive/150020 https://frankmedia.ru/313594","• <b>[7/10] Mercado Bitcoin остановила ввод и вывод после инцидента ИБ на $40 млн</b>\n<i>Факт:</i> «остановила ввод и вывод средств после инцидента безопасности»\n<i>Почему важно:</i> Бразильская Mercado Bitcoin заморозила ввод и вывод средств после инцидента безопасности, аналитики заметили подозрительные переводы более чем на $40 млн, сама биржа уверяет в сохранности средств клиентов и данных. Для крипто- и платёжной инфраструктуры это подтверждает: остановка каналов ввода/вывода сама по себе блокирует ликвидность клиентов, даже если деньги не украдены.\n<i>Что это меняет:</i> Риск · Остановка каналов на бирже мгновенно блокирует ликвидность — антифрод- и кастоди-сценарии стоит проверить на «биржа встала».\n<i>Ссылки:</i> https://t.me/DeCenter/26758 https://t.me/markettwits/391640 https://t.me/bitsmedia/28907 https://t.me/bezposhady/47498 https://x.com/MercadoBitcoin/status/2117239507263132056","• <b>[7/10] Grafana выпустила Workflows для автоматизации координации инцидентов</b>\n<i>Факт:</i> «automates the coordination and the operational busywork that comes with incidents»\n<i>Почему важно:</i> В публичном превью Grafana Workflows берёт на себя рутину вокруг инцидента — создание канала, назначение on-call командира, ссылки на runbook, страницы поддержки и ИИ-брифинг. Для DevOps и SRE это сокращает время сборки контекста в первые минуты сбоя, где обычно и теряются SLA.\n<i>Что это меняет:</i> Возможность · Часть дежурной рутины уходит в инструмент — команда может встроить Workflows в свои runbook и мерить выигрыш по времени до локализации инцидента.\n<i>Ссылки:</i> https://t.me/grafana/1333 https://t.co/CjV52CL51U","• <b>[7/10] ЦБ и АФТ зафиксировали переход от «этики ИИ» к тестируемости ИИ-агентов</b>\n<i>Факт:</i> «Кодекс этики в сфере разработки и применения ИИ на финансовом рынке»\n<i>Почему важно:</i> К Кодексу этики ИИ на финрынке вышел сборник лучших практик, где уже есть кейсы под агентные системы; на сессии Kazan Digital Week представители ЦБ, Т-Технологий, Альфа-Банка и Т1 сошлись на том, что доверять можно отдельным операциям, а не системе целиком, а правила для ИИ — это тестирование результатов и ограничения функционала. Для комплаенса и QA это фактически готовый каркас требований к валидации моделей и агентов.\n<i>Что это меняет:</i> Тренд · Регуляторное ожидание смещается к воспроизводимости результата ИИ-системы — проверки агентов становятся частью обычного цикла тестирования, а не отдельным экспериментом.\n<i>Ссылки:</i> https://t.me/fintechassociation/8817"]}