«Алиса» захотела заглянуть в банковское приложение раньше вас

Минцифры прорабатывает поправки к правилам предустановки российского софта, которые могут дать системным ИИ-помощникам доступ куда шире обычного приложения. «Алиса AI» от «Яндекса» способна получить разрешения на работу с чужими программами, уведомлениями, авторизацией и аппаратными функциями смартфонов и планшетов. Ведомство объясняет затею желанием выровнять условия для отечественных ИИ-разработчиков, хотя рынок подозревает, что профит достанется одному сервису.

Вопрос всплыл в рамках обновления требований к программам, которые обязаны стоять на электронике, официально ввозимой в страну. Речь не про привычный набор из браузера, карты и почтового клиента, в фокусе оказался новый класс софта, точнее системные ИИ-помощники, способные лезть в другие компоненты устройства.

По данным источника «Ъ», «Алиса AI» может получить доступ, сравнимый с другими российскими системными решениями и заметно превосходящий права рядового предустановленного приложения. Если поправки примут, помощница выйдет далеко за пределы своего приложения. В числе потенциально открытых ей ресурсов:

• другие приложения и сервисы на смартфоне;
• системные функции устройства;
• уведомления и всплывающие сообщения;
• механизмы авторизации и вход в аккаунты;
• аппаратные возможности гаджета.

Чувствительнее всего смотрится работа с приложениями, где хранятся банковские реквизиты и личные данные. Источник допускает, что «Алиса AI» сможет обращаться к финансовым сервисам, а собранные сведения осядут на инфраструктуре «Яндекса». Для рядового пользователя в России это будет значить, что помощница способна заглянуть в банковское приложение раньше, чем он сам его откроет.

Первая версия постановления выходила на публичное обсуждение в начале августа, но пропала с портала правовых актов. Источники «Ъ» утверждают, что документ дорабатывается, а идея выбора системного помощника при первом запуске устройства фигурировала уже в раннем варианте, где ИИ-сервис числился не рядовым приложением из магазина, а компонентом с расширенным доступом к операционной системе.

Отмечается, что конкуренты «Алисы AI» вряд ли согласятся с тем, по каким критериям будут отбирать претендентов на статус системного помощника.

Минцифры объясняет затею стремлением создать равные условия для российских ИИ-сервисов и убрать форы встроенных помощников от производителей смартфонов и ОС. Тема пока обсуждается с отраслью и не должна быть заточена под конкретную компанию. В аппарате вице-премьера Дмитрия Григоренко инициативу комментировать отказались, «Яндекс» комментарий не предоставил, а в VK, которая делает «Марусю», от оценки тоже уклонились.

Обязательная установка российского софта действует в стране с 2021 года. В перечень программ на 2027 год, утверждённый правительством в июле 2026-го, попали следующие сервисы:

• «Яндекс Браузер»;
• «Яндекс Карты»;
• 2ГИС;
• «Почта Mail.ru»;
• мессенджер «Макс».

«Алиса AI» тоже должна оказаться среди обязательных программ, а следить за исполнением правил предстоит продавцам и поставщикам электроники.

Ситуация с Apple показывает, что тут не всё гладко. Компания обходила требование, предлагая пользователям самим докачивать нужный набор сервисов. Летом стало жарче, 5 июня Apple убрала из App Store несколько приложений VK, а в начале месяца из магазина пропал мессенджер «Макс». В июле ФАС выдала Apple предупреждение и завела разбирательство в августе, а «ВКонтакте» потребовала через суд взыскивать с российских структур Apple неустойку 58 млн руб. за каждый день нарушения.

Гендиректор ООО «А-Я эксперт» Роман Душкин напомнил, что Android-смартфоны, официально поставляемые в Россию, уже проходят адаптацию с выбором ИИ-помощника при первичной настройке. На уровне обычного приложения такую фичу не реализовать, нужные механизмы должны быть зашиты глубоко в систему ещё до выхода гаджета к покупателю. Он допустил, что навязывание одного сервиса под видом выбора вызовет раздражение, ведь браузер пользователи примут спокойно, а к программе с широким доступом отнесутся иначе.

Гендиректор Enterprise Legal Solutions Анна Барабаш допустила, что новая система повысит доступность ИИ-инструментов для российских пользователей, тем более если зарубежные сервисы продолжат сталкиваться с ограничениями, а заодно срежет преимущество производителей устройств и ОС, которые продвигают своих помощников через архитектуру гаджета.

Представитель РАТЭК Антон Гуськов ожидает возражений производителей электроники, связывая это с техническими ограничениями и желанием защитить свои разработки. По его мнению, для конкуренции разработчикам нужен сопоставимый доступ к системным API, иначе государство вроде открывает дверь для ИИ, а ключ от неё достаётся одному игроку.

Самый неприятный вариант для рынка выглядит так, что расширенные права получает фактически один игрок, и рынок ИИ-помощников сдвигается в сторону монополии. Сама по себе предустановка ещё не гарантирует популярность программы, ведь пользователь способен:

• удалить приложение сразу после покупки;
• спрятать значок подальше в меню;
• ни разу не открыть программу за весь срок службы смартфона.

А вот присутствие внутри операционной системы, доступ к уведомлениям, чужим программам и аппаратным функциям превращает ИИ-помощника в продукт совсем другого калибра.

Уточняется, что реальным призом здесь оказывается не иконка на рабочем столе, а системные разрешения сами по себе.

Дальнейшая судьба поправок зависит не только от того, попадёт ли «Алиса AI» в обязательный перечень. Гораздо интереснее, какими окажутся её реальные полномочия и получат ли сопоставимые права другие российские разработчики. Открытыми пока остаются вопросы:

• появится ли «Алиса AI» в обязательном перечне;
• получат ли аналогичные права другие разработчики;
• останутся ли системные API одинаково открытыми для всех;
• не превратится ли рядовой смартфон в территорию одного цифрового хозяина.

Ранее сообщалось, что Минцифры исключило из новой редакции «Антифрода 3.0» требование к сайтам, приложениям и информационным системам хранить в течение трёх лет сведения о регистрации и авторизации пользователей. Документ уже направлен на межведомственное согласование, однако окончательный набор мер пока не утверждён. Помимо длительного хранения журналов входов, из проекта также убрали несколько спорных положений, касающихся персональных данных и телефонных номеров.

Эксперты CISOCLUB отметили, что расширение системных прав ИИ-помощников напрямую увеличивает поверхность атаки на смартфоне. Доступ к уведомлениям, авторизации и банковским сервисам разработчик получает вместе с ответственностью за защиту этих данных от утечек. Компрометация одного системного компонента способна затронуть десятки сторонних приложений.

Регулятору, по мнению CISOCLUB, стоит предусмотреть отдельный аудит безопасности для сервисов с расширенными правами, а не только формальное равенство условий на бумаге. Российским пользователям в любом случае предстоит на собственном опыте проверить, кто получит рут-доступ к их данным.

Официальный комментарий от руководителя группы безопасности Алисы и Автономного транспорта «Яндекс» Бориса Рютина:

Алиса AI не получает неограниченного доступа к данным пользователей. У неё нет специальных прав на доступ к банковским приложениям. Возможности ассистента на мобильном устройстве всегда ограничены механизмами безопасности операционной системы. У ассистента есть доступ только к тем данным и возможностям, к которым пользователь дал явное разрешение.

В настройках устройства пользователь может сам выбрать ассистента по умолчанию – российского или зарубежного.

При выборе Алисы AI, она не получает дополнительных возможностей по сравнению с зарубежными сервисами. Ей становятся доступны только её основные возможности. Она отвечает на текстовые и голосовые запросы, генерирует изображения, переводит текст, анализирует фотографии и помогает искать информацию в интернете. Кроме того, ассистент может управлять Яндекс Музыкой и устройствами умного дома, показывать прогноз погоды, ставить таймеры и будильники, а также может набрать номер контакта или экстренной службы, если получит разрешение пользователя.