СК России хочет превратить нейросети и VPN в отягчающее обстоятельство

Следственный комитет России подготовил законопроект, по которому применение информационных технологий, нейросетей, VPN-сервисов и прокси-серверов станет отягчающим обстоятельством для любого преступления. Норму хотят распространить на весь Уголовный кодекс, а не на отдельные статьи. Председатель ведомства Александр Бастрыкин уверен, что прежние точечные правила за развитием технологий не успевают.

Цифровое пространство превратилось в рабочую площадку для преступников, а взгляд правоохранителей на борьбу с ними меняется вслед за этим. Раньше компьютер служил средством для отдельных атак, теперь у злоумышленников есть нейросети, автоматизированные сервисы и анонимайзеры, которые ускоряют подготовку преступлений и увеличивают их масштаб.

Бастрыкин предложил закрепить в кодексе отдельный признак, учитывающий совершение преступления с применением информационно-коммуникационных технологий, в том числе искусственного интеллекта, сообщает «Интерфакс».

Действующее законодательство регулирует лишь отдельные случаи использования цифровых средств при противоправных действиях, а универсального правила для любых преступлений с ИТ пока нет, заявил Бастрыкин. Точечная правка статей проблему не снимет, потому что технологии меняются быстрее, чем формулировки в законе. Вместо длинного перечня частных случаев в ведомстве хотят общую норму, учитывающую сам факт применения цифровых средств.

Отмечается, что детализированные формулировки в законе устаревают ещё до вступления в силу, а перечислять каждую новую технологию поштучно бессмысленно.

Современные нейросети создают тексты, анализируют данные, обрабатывают изображения и автоматизируют сложные процессы, а вместе с пользой пришли и риски. Те же инструменты идут в ход для мошенничества, атак на информационные системы и распространения поддельного контента. Для российских пользователей это оборачивается ростом обмана с голосовыми подделками и фальшивыми видео, которые всё труднее отличить от настоящих.

За последние три года Следственный комитет расследовал 36,6 тысячи уголовных дел, связанных с цифровыми нарушениями. Направления расследований оказались разными:

• хищения и мошеннические схемы;
• преступления в экономической сфере;
• незаконный оборот наркотиков;
• нарушения против половой неприкосновенности;
• атаки с методами социальной инженерии.

В текущем году в суд направили 5 626 уголовных дел, а в рамках расследований установили около 14 тысяч преступлений. Мошенники всё активнее берут в оборот программные инструменты, поддельные аккаунты и возможности соцсетей. Атаки на пожилых граждан вышли в отдельную проблему, потому что технологии позволяют злоумышленникам быстрее находить жертв и масштабировать обман.

Искусственный интеллект в самом Следственном комитете рассматривают не только как угрозу, но и как рабочий инструмент. Бастрыкин рассказал, что нейросети уже применяют при изучении цифровых следов, поиске информации и анализе больших массивов данных. Системы разбирают материалы, с которыми человеку вручную работать почти нереально:

• финансовые документы и банковские операции;
• сведения о телефонных соединениях;
• биометрические данные;
• массивы фото и видео.

По одному из уголовных дел о преступлении против общественной безопасности программное обеспечение изучило свыше 3 000 видеофайлов общим объёмом более двух терабайт и установило личности свыше 400 человек. Такие инструменты быстрее находят связи между объектами и выявляют участников противоправной деятельности.

Стоит обратить внимание, что искусственный интеллект не заменяет человека там, где нужна оценка смысла, мотивов и сложных обстоятельств, а в юриспруденции решения зависят от десятков факторов.

Нейросети хорошо справляются с обработкой данных, но ошибаются при работе с неоднозначными формулировками, отметил Бастрыкин. Применять ИИ там, где нужно самостоятельное решение, он призвал осторожно. Вопрос ответственности за вред от искусственного интеллекта остаётся открытым, потому что система работает в рамках заданных пользователем условий и своих мотивов не имеет.

Следственный комитет готовит и правила против дипфейков и других злоупотреблений цифровыми технологиями. Отдельный блок инициативы касается VPN-сервисов и прокси-серверов, применение которых сейчас учитывается лишь при доказанном участии в преступлении. В новой концепции любое использование информационно-коммуникационных технологий предлагают считать единым фактором при оценке действий нарушителя, а перечень возможных преступлений выглядит широко:

• кибермошенничество и обман с нейросетями;
• незаконный оборот персональных данных;
• атаки на критическую информационную инфраструктуру;
• распространение поддельных материалов и дипфейков.

Предложение выглядит как попытка переписать правила игры в цифровой среде. Вместо постоянного добавления новых пунктов под каждую технологию ведомство хочет универсальный механизм, учитывающий развитие ИИ и сетевых сервисов наперёд. Для рядового российского пользователя это оборачивается риском, что даже привычный VPN при определённых условиях способен превратиться в отягчающий признак.

Ранее сообщалось, что московская инженерная компания уволила топ-менеджера после загрузки внутренних документов в нейросеть DeepSeek без согласования с руководством. Суд признал увольнение законным, указав на нарушение установленных в организации правил работы с конфиденциальной информацией. Эксперты отмечают, что само использование искусственного интеллекта не является автоматическим основанием для наказания, а последствия зависят от внутренних политик компании и характера переданных данных.

По мнению редакции CISOCLU, запрос на общую норму по цифровым преступлениям выглядит логично, потому что перечислять каждую новую технологию в кодексе бессмысленно. Настораживает другое, формулировка про любые информационно-коммуникационные технологии слишком широкая, и под неё при желании можно подвести миллионы обычных пользователей анонимайзеров. Грань между инструментом преступления и бытовым сервисом обхода блокировок пока не прочерчена.

Отдельного разговора заслуживает ответственность за действия ИИ, где вина человека и алгоритма остаётся сырой темой. По нашей оценке, инициатива нужна, но без чётких критериев она рискует бить не по хакерам, а по тем, кто просто зашёл в рабочую почту через прокси. Ждём текст законопроекта, чтобы понять, где ведомство проведёт границу.