Последние посты
howtocomply_AI: право и ИИ
10 сент., 11:20
переслано из @gdprru
🔥 AIG.Club by RPPA.pro х ilovedocs. 2 часть экспертного обзора проекта ФЗ об ИИ в РФ «Об основах регулирования сфер применения технологий ИИ»1️⃣ Запиcь 1 части VK | Youtube2️⃣ Запись 2 части VK | Youtube💬 Поговорили о том: ️⃣ что изменилось по сравнению с законопроектом; ️⃣ на какие модели и компании распространяется закон; ️⃣ что означают категории суверенных и национальных моделей ИИ; ️⃣ какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности; ️⃣ какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
howtocomply_AI: право и ИИ
4 сент., 11:35
Появился обновлённый OWASP Top 10 для LLMВ августе вышла обновлённая предварительная версия OWASP Top 10 для LLM. Важно, что в эту итерацию методология несколько изменилась: если ранее топ уязвимостей составляли на основе голосования экспертов, то теперь четверть веса составляет информация по результатам анализа около 7 тысяч инцидентов. На скриншоте вы можете увидеть, каким образом это повлияло на рейтинг.Также важно, что в приложении A содержится таблица соответствия с другими документами: OWASP Top 10 for Agentic Applications, OWASP GenAI Data Security Risks & Mitigations 2026, MITRE ATLAS и ATT&CK, CWE, NIST AI 600-1 и AI RMF, CSA AICM, AIVSS.Отдельно советую обратить внимание на более старый текст отдельного топа по ИИ-агентам – OWASP Top 10 for Agentic Applications.
howtocomply_AI: право и ИИ
2 сент., 19:58
Завтра проводим вебинар про российский закон об ИИ, всех ждёмДрузья, завтра в 19:00 мск мы с коллегами будем подробно обсуждать недавно вступивший в силу новый закон об ИИ (вместе подумаем, что теперь делать пользователям и бизнесу) Будет интересно, приходите 🤩Подробности и регистрация по ссылке.TelegramRPPA PRO: Privacy • AI • Cybersecurity • IP🆕Российский закон об ИИ принят и вступает в силу. Что дальше? 📌 AIG.Club by RPPA.pro и ilovedocs приглашают на продолжение мартовского разбора (VK | Youtube) российского законодательства об искусственном интеллекте. Весной мы обсуждали законопроект, который…howtocomply_AI: право и ИИ
2 сент., 17:19
Еврокомиссия начинает применять требования к поставщикам моделей ИИ общего назначения на практикеВ августе случилось сразу несколько важных событий, которые подтолкнули ИИ-регулирование к новому большому шагу – от создания законодательства к его фактическому применению.Во-первых, несмотря на то что глава V Регламента ЕС по ИИ начала применяться ещё год назад, со 2 августа 2025 года, фактически правоприменение началось только со 2 августа 2026 года, когда у органов власти появились соответствующие полномочия. Кстати, Еврокомиссия обновила обзор о правоприменении, где собраны сроки и распределение компетенции между AI Office, национальными органами надзора за рынком и EDPS. Документ разъяснительный, Регламент он не заменяет, а лишь наглядно показывает, как тот работает.Таким образом, бизнесу дали год без риска штрафа на то, чтобы подготовиться, а для моделей, размещённых на рынке доShaping Europe’s digital futureThe enforcement framework of the AI ActThe enforcement of the AI Act is shared between the European Commission’s AI Office, the European Data Protection Supervisor, and national competent authorities designated by the Member States.howtocomply_AI: право и ИИ
26 авг., 18:15
Запись мастер-класса про маркировку синтетического контентаДрузья, делюсь с вами записью мастер-класса «Маркировка синтетического контента: ЕС и международные практики», который мы провели недавно вместе с Анастасией Сковпень (автор канала «Вычислить по IP»).На мастер-классе разобрали опыт ЕС (кодекс практик, рекомендации Еврокомиссии, Digital Omnibus) и сравнили его с требованиями других юрисдикций (Китай, США, Россия, Южная Корея и др.). Если вы ещё не озаботились вопросами прозрачности для вашего бизнеса, то самое время начать.Всех приглашаю к просмотру 👀YouTubeМастер-класс «Маркировка синтетического контента: ЕС и международные практики»Образовательный курс ИИ регулирование. Intensive - https://rppaedu.pro/intensiveai Со 2 августа 2026 года в ЕС начинают применяться требования о маркировке контента, созданного при помощи ИИ. Разбираемся, кого они касаются, что именно придётся наносить на…howtocomply_AI: право и ИИ
25 авг., 18:12
Что там у NIST: опубликованы новый проект стандарта и фреймворкДавно мы не видели новых документов от Национального института стандартов и технологий США (NIST) при нынешней администрации, но теперь у нас появились первые проекты новых рекомендательных документов.NIST AI 300-1 ipd "Guidance and Templates for Public-Facing AI Documentation"Документ содержит в себе примерные шаблоны публичной документации для наборов данных и моделей. Отдельно отмечу, что в последнем случае речь действительно только про модели. Системы ИИ намеренно были исключены: NIST счёл практики документирования на уровне систем ещё недостаточно зрелыми. Поля в обоих шаблонах разделены на три категории: обязательные, рекомендуемые и необязательные. Обязательными при этом оказываются фактически только поля, идентифицирующие наборы данных и модели. В приложении А состав полей расписан более подробно. Часть из них
howtocomply_AI: право и ИИ
4 авг., 15:06
Друзья, наш мастер-класс о маркировке синтетического контента начнётся уже через час.Ещё есть время зарегистрироваться – приходите 🤩TelegramRPPA PRO: Privacy • AI • Cybersecurity • IP🆕📱 Мастер-класс «Маркировка синтетического контента: ЕС и международные практики» Со 2 августа 2026 года в ЕС начинают применяться требования о маркировке контента, созданного при помощи ИИ. Разбираемся, кого они касаются, что именно придётся наносить на…howtocomply_AI: право и ИИ
3 авг., 18:31изменён
Подписан российский закон об ИИ: читаем обзор и разбираемся в деталях26 июля 2026 года был подписан российский вариант закона об ИИ, текст которого за последние полгода претерпел массу метаморфоз. В итоге из попытки комплексного урегулирования отношений в отрасли он превратился в закон с очень расплывчатым названием – «О поддержке развития технологий ИИ в РФ».Однако, несмотря на кажущиеся упрощения в пользу бизнеса, принятый закон сохраняет прежние формы контроля и полномочия органов власти, встраивая их в меры поддержки инноваций для узкого круга разработчиков, сотрудничающих с государством.В июле мы с командой RKS Global подготовили обзор закона. Если хотите глубже разобраться в вопросе, прочитать его можно по ссылке 🐱.rks.globalКонтроль вместо инноваций: как менялся российский закон об ИИhowtocomply_AI: право и ИИ
31 июл., 12:33
Во вторник проводим мастер-класс «Маркировка синтетического контента: ЕС и международные практики», приходитеДрузья, во вторник, 4 августа, в 19:00 (по мск) состоится мастер-класс о маркировке синтетического контента, который мы проведём вместе с Анастасией Сковпень (автор канала «Вычислить по IP»).Детально поговорим про опыт ЕС (кодекс практик, рекомендации, Digital Omnibus) и сравним его с требованиями других юрисдикций (Китай, США, Россия, Южная Корея и др.), чтобы понять, как бизнесу оптимально подойти к маркировке синтетического контента.Подробности по ссылке, всех жду 🤩TelegramRPPA PRO: Privacy • AI • Cybersecurity • IP🆕📱 Мастер-класс «Маркировка синтетического контента: ЕС и международные практики» Со 2 августа 2026 года в ЕС начинают применяться требования о маркировке контента, созданного при помощи ИИ. Разбираемся, кого они касаются, что именно придётся наносить на…howtocomply_AI: право и ИИ
30 июл., 12:25
Изучаем финальный вариант Европейского Кодекса практик по прозрачности синтетического контента (часть 2: эксплуатанты)Продолжаем разбирать Европейский Кодекс практик по прозрачности синтетического контента: сегодня на очереди второй раздел. Он адресован эксплуатантам (deployers) и посвящён маркировке дипфейков и текстов (ст. 50(4) и (5) Регламента).Что нужно маркировать?Дипфейки, то есть контент, который изображает существующих людей, объекты, места или события и ложно кажется достоверным (ст. 3(60) Регламента).Сгенерированные тексты по общественно значимым вопросам, если они не прошли человеческую проверку и никто не несёт за них редакционной ответственности.Как должна выглядеть метка?Основной визуальный элемент – заглавные буквы «AI» на английском. Национальные языки допустимы в тех случаях, если размещение на них требует законодательство страны. В приложении к Кодексу
howtocomply_AI: право и ИИ
28 июл., 18:17
Изучаем финальный вариант Европейского Кодекса практик по прозрачности синтетического контента (часть 1: поставщики)Друзья, возвращаюсь к вам после летнего перерыва. В июне был опубликован третий и финальный вариант текста Кодекса практик по прозрачности контента, созданного с помощью ИИ. Разборы предыдущих вариантов текста можно найти тут.Структура прежняя: первый раздел о маркировке и детекции синтетического контента поставщиками (providers, ст. 50(2) и (5) Регламента ЕС по ИИ), второй о маркировке дипфейков и текстов эксплуатантами (deployers, ст. 50(4) и (5)). Оба поделены на обязательства и меры.Финальный текст вводит градацию формулировок: "will" – обязательные меры, "encouraged" – добровольные, но рекомендуемые, "may" – гибкие в реализации. Для комплаенса это очень важно: теперь нам понятен минимальный "пакет" требований. Финальная версия в целом лояльнее к бизнесу иhowtocomply_AI: право и ИИ
8 июл., 16:45
Поучаствовал в подготовке материала The Bell о российском законе об ИИThe Bell на днях выпустил материал о новой версии российского законопроекта об ИИ, к подготовке которого я приложил руку. Сегодня законопроект был принят Госдумой без поправок, поэтому вероятность того, что он в таком виде дойдет до финальной стадии законотворческого процесса, близится к 100%.Если говорить совсем кратко, то закон теперь нацелен на создание существенных конкурентных преимуществ для тех разработчиков больших фундаментальных моделей (на деле совсем не больших: порог всего 1 млрд параметров), кто готов согласиться на полный контроль со стороны государства, то есть сделать свои модели «суверенными» и «национальными». Среди преимуществ: упрощенный доступ к государственным данным, госфинансирование и право обучать модели на охраняемом контенте без согласия правообладателей. Подтверждение соответствияhowtocomply_AI: право и ИИ
5 июн., 17:15
Для тех, кто хочет отдохнуть от текста, команда проекта подготовила краткое видео 🐱.howtocomply_AI: право и ИИ
5 июн., 17:12
MIT AI Risk Repository опубликовал исследование о приоритетных ИИ-рискахКоманда проекта опросила 272 международных эксперта и предложила им оценить 24 группы рисков. Это все нужно не для того, чтобы создать перечень страшилок, а понять, какие риски сегодня воспринимаются экспертным сообществом как наиболее существенные в контексте ИИ-регулирования.Ключевой вывод следующий: при сохранении текущей траектории развития ИИ эксперты считают, что 18 из 24 групп рисков имеют не менее 10% вероятности привести к катастрофическим последствиям в течение ближайших пяти лет. Под такими последствиями понимаются, например, более 1 млн смертей, экономический ущерб свыше 100 млрд долларов или сопоставимый по масштабу нематериальный вред, включая подрыв демократических институтов, приватности или общественного доверия.Исследователи также выделяют пять групп рисков, по которым эксперты ожидают
howtocomply_AI: право и ИИ
3 июн., 15:02
Новый указ Президента США: будем проверять передовые модели, но никому не расскажем, какие и как2 июня 2026 года Президент США подписал новый указ "Promoting Advanced Artificial Intelligence Innovation and Security". Несмотря на то что указ прямо заявляет, что не вводит новых обременительных требований для разработчиков, на деле он добивается того же эффекта — просто завуалированно.Указ относит ряд моделей ИИ к категории "covered frontier model", которым относятся модели, обладающие продвинутыми способностями по взлому информационной инфраструктуры. При этом какие именно модели сюда попадают, определяют силовые органы на основе засекреченного бенчмарка и пороговых значений.А дальше — классическая, знакомая нам всем уловка. С одной стороны, указ прямо запрещает вводить разрешительный порядок или лицензирование для разработки, выпуска и распространения моделей, а все проверки иThe White HousePromoting Advanced Artificial Intelligence Innovation and SecurityBy the authority vested in me as President by the Constitution and the laws of the United States of America, it is hereby ordered: Section 1. Purpose.howtocomply_AI: право и ИИ
23 мая, 14:31
Исследования RKS Global про ИИ-регулирование в ЕвразииЗа последние месяцы мы с командой RKS Global подготовили несколько взаимосвязанных материалов, посвящённых ИИ-регулированию в странах Евразии.1. Исследование «Человек против модели: как государства используют ИИ для цензуры и слежки» направлено на анализ регуляторных и инфраструктурных возможностей государственных органов в девяти юрисдикциях применять системы ИИ в опасных для прав человека целях. В целом ситуация становится тревожной: многие государства выстраивают нормативное регулирование таким образом, чтобы оставить в нём для себя удобные лакуны, которые можно использовать для своей выгоды. Государства всё больше инвестируют в инфраструктуру, а китайские поставщики готовы её поставлять, не особо вдаваясь в этические дилеммы.2. Обзор первой версии российского законопроекта об ИИ. В текущей версии документ, с одной стороны,
howtocomply_AI: право и ИИ
17 мая, 16:01изменён
В выходные смотрим подкаст про легендарную AlphaGoНа канале Дваркеша Пателя вышло видео с Эриком Джангом, исследователем в сфере ИИ и робототехники (ex 1X Technologies и DeepMind). Эрик с помощью своих знаний и вайбкодинга сам воспроизвёл модель AlphaGo и теперь на пальцах рассказывает, что же у неё под капотом.Чем знаменательна AlphaGo?Это была первая система ИИ, которая выиграла у одного из сильнейших игроков мира в Го. Ранее эта задача считалась практически недостижимой в обозримой перспективе, так как в Го намного больше вариаций, чем в шахматах, и у нас не хватит никаких ресурсов, чтобы всё просчитать. Но, как оказалось, новые архитектурные решения не менее важны, чем вычислительные мощности. Поэтому AlphaGo является одним из важнейших шагов в развитии науки об ИИ: она решила задачу, казавшуюся неразрешимой, привлекла к индустрии общественный интерес и капиталы и окончательноYouTubeWhat rebuilding AlphaGo teaches us about self-play, RL, and future of LLMs - Eric JangEric Jang walks through how to build AlphaGo from scratch, but with modern AI tools. Sometimes you understand the future better by stepping backward. AlphaGo is still the cleanest worked example of the primitives of intelligence: search, learning from experience…howtocomply_AI: право и ИИ
16 мая, 11:44
Как определить, какие методики управления рисками являются «передовыми» для поставщиков GPAISR моделей по смыслу Европейского AI Act и GPAI CoP?Именно таким вопросом задался целый ряд исследователей из ведущих лабораторий и аналитических центров. Результатом данной работы стал исследовательский меморандум Determining the State of the Art in General-Purpose AI Risk Management: From Code to Practice.В чём проблема?Термин state of the art (SOTA) фигурирует в AI Act неоднократно; в данном случае авторы обращают внимание на него именно в контексте ст. 55(1)(a) AI Act, которая требует от всех поставщиков GPAISR моделей (моделей общего назначения, представляющих системный риск) «проводить оценку модели в соответствии со стандартизированными протоколами и инструментами, отражающими современный уровень развития технологий (SOTA), включая проведение и документирование тестирования модели на
howtocomply_AI: право и ИИ
7 мая, 16:52
Американский CAISI теперь будет иметь предварительный доступ к большему числу передовых моделей ИИЕще в 2024 году американский Институт безопасности ИИ (AISI) заключил соглашения с OpenAI и Anthropic, в соответствии с которыми компании добровольно согласились предоставлять свои передовые модели для тестирования и оценки до предоставления к ним публичного доступа.С приходом текущей администрации AISI был переименован в Центр стандартов и инноваций в сфере ИИ (CAISI), а его основной фокус сместился с AI safety повестки на проверки отечественных и иностранных моделей на угрозы национальной безопасности. Позднее эти функции были закреплены за CAISI в AI Action Plan.Теперь же аналогичные соглашения были подписаны и с другими компаниями, разрабатывающими передовые модели — Google DeepMind, Microsoft и xAI. Также в пресс-релизе указано, что CAISI уже провел более 40 оценок моделей (важноNISTCenter for AI Standards and Innovation (CAISI)The Center for AI Standards and Innovation (CAISI) will serve as industry’s primary point of contact within the U.S. government to facilitate testing and collaborative research related to harnessing and securing the potential of commercial AI systems. To…howtocomply_AI: право и ИИ
23 апр., 08:02
CAIDP опубликовал AI and Democratic Values Index 2026По традиции в апреле вышел ещё один индекс – AI and Democratic Values Index 2026 от Center for AI and Digital Policy, который включает 90 стран и содержит более 1,7 тыс. страниц. Лидерами в этом году стали Канада, Япония, Нидерланды, Норвегия, Швейцария и Великобритания. А вот США, наоборот, из лидеров выпали.Какие выводы авторы делают за прошлый год?Во-первых, Рамочная конвенция Совета Европы по ИИ подписана 45 странами, но ещё не ратифицирована. Поэтому уровень её влияния на глобальные процессы пока остаётся под вопросом.Во-вторых, в государствах-членах ЕС продолжается имплементация Регламента ЕС по ИИ. Вместе с тем и другие страны за его пределами имплементируют отдельные концептуальные положения регламента в свои законы. Например, выделение запрещённых практик и распределение систем ИИ по группам риска характерны для
