Массовый ИИ, новые правила для финтеха и киберугрозы: новости ИТ за неделю 19–25 октября

Главные события недели в AI, финтехе, цифровой инфраструктуре и технологиях с комментариями экспертов KODE

🔹 Нейросетями уже пользуются 55% россиян

По данным Mediascope, месячный охват ИИ-сервисов в России в сентябре достиг 55% населения старше 12 лет и более чем удвоился за год. Самым популярным сервисом стала «Алиса AI» — ей воспользовались 59 млн человек.

Мы перешли из фазы «интересных экспериментов» в фазу массового потребления. ИИ больше не является конкурентным преимуществом, а становится базовой гигиенической практикой. Доминирование «Алисы» с долей 48% — ключевой сигнал. Рынок консолидируется вокруг экосистемных игроков, а не вокруг независимых разработчиков. Для нас это значит, что каналы дистрибуции и взаимодействия с клиентом смещаются в сторону голосовых и контекстных интерфейсов 

Иван Манжетов

Portfolio Manager KODE

🔹 CorpSoft24 вложит более 1 млрд рублей в корпоративный ИИ

До 2029 года компания планирует инвестировать более 1 млрд рублей в CorpSoft.AI — направление, которое объединит ИИ-консалтинг, продукты, инфраструктуру, безопасность и сервисы для внедрения корпоративного ИИ.

Инвестиции CorpSoft24 в ИИ-направление закладывают основу для трансформации российской корпоративной автоматизации. Сумма более 1 млрд рублей указывает на то, что рынок перешел от этапа пилотных экспериментов к масштабному внедрению. Теперь ИИ становится не просто инструментом, а системным компонентом управления бизнес-процессами, что критично для крупных предприятий, стремящихся к снижению операционных издержек. Ключевым вызовом здесь станет не сама разработка моделей, а их интеграция в существующую ИТ-архитектуру. Российские компании часто имеют разрозненные системы, и без глубокой цифровизации данных эффект от ИИ будет минимальным. Ожидается, что в ближайшие два года фокус сместится с создания «умных» функций на обеспечение их реальной отдачи для бизнеса. Такой шаг CorpSoft24 задаст стандарт для всего рынка ERP-решений. Конкурентам придется срочно пересматривать свои дорожные карты, чтобы не потерять долю рынка. В результате мы увидим ускоренную консолидацию ИИ-компетенций у крупных вендоров, а малые игроки будут вынуждены специализироваться на узких нишах или искать партнерства 

Владимир Белозеров

заместитель коммерческого директора KODE

🔹 «Ренессанс Страхование» рассчитывает получить 1 млрд рублей от ИИ-трансформации

Компания оценивает чистый финансовый эффект ИИ-проектов, запущенных до конца 2027 года, примерно в 1 млрд рублей. Уже сейчас голосовые роботы самостоятельно обрабатывают 42% входящих звонков, а ИИ-бот закрывает 35% обращений в личном кабинете.

Страхование — одна из немногих вертикалей, где ИИ уже сегодня дает измеримый, а не гипотетический эффект. Ожидание чистого дохода в 1 млрд рублей от «Ренессанса» выглядит реалистично, если говорить об автоматизации урегулирования убытков и скоринга. Это про жесткую экономику: сокращение операционных издержек и снижение доли мошеннических заявок.Ключевое слово здесь — окупаемость. Рынок устал от витринных ИИ-проектов, которые не проходят проверку P&L. Страховые компании, в отличие от банков, имеют более узкие процессы, что позволяет быстрее считать ROI. Если «Ренессанс» действительно достигнет заявленной цифры, это станет бенчмарком для всей отрасли.Жду, что в ближайшие два года другие страховщики будут копировать эту модель, но с акцентом на предиктивную аналитик для динамического ценообразования. Главный риск не технологический, а регуляторный: требования к прозрачности алгоритмов могут затормозить масштабирование. Но пока экономика говорит сама за себя

Иван Манжетов

Portfolio Manager KODE

🔹 Расходы промышленных предприятий на программное обеспечение выросли на 19%

В 2025 году российская промышленность потратила на ПО рекордные 145 млрд рублей — на 19% больше, чем годом ранее. Рост связан в том числе с миграцией, импортозамещением и цифровизацией производственных процессов.

Компании перестали воспринимать ПО как вспомогательный расход, превратив его в ключевой актив для повышения операционной эффективности. В текущих реалиях, где импортные решения недоступны или экономически нецелесообразны, этот рост во многом обусловлен переходом на отечественные аналоги и кастомизацией процессов. Однако важно понимать, что 145 млрд рублей — это лишь верхушка айсберга. Значительная часть этих инвестиций направлена на миграцию и интеграцию, а не на создание новой ценности. Промышленность сталкивается с проблемой фрагментации: вместо единых платформ предприятия вынуждены собирать сложные экосистемы из разрозненных модулей. Это увеличивает нагрузку на ИТ-подразделения и требует более зрелого подхода к управлению портфелем цифровых активов, чтобы избежать «цифрового хаоса». В перспективе мы увидим консолидацию рынка. Выживут те вендоры и решения, которые предлагают не просто замену, а измеримый экономический эффект. Для бизнеса критичным станет переход от тактики выживания к стратегии оптимизации, где каждый вложенный в софт рубль должен окупаться через снижение издержек или рост производительности труда 

Владимир Белозеров

заместитель коммерческого директора KODE

🔹 Банки начнут отклонять переводы с зараженных смартфонов

С 1 марта банки будут обязаны отклонять денежные переводы с мобильных устройств, на которых обнаружено вредоносное ПО. Требование должно стать дополнительным уровнем защиты клиентов от мошенничества.

Алгоритмы будут сканировать не только сам факт наличия вредоносного ПО, но и подозрительные паттерны работы системы. Это логичный шаг: финтех давно понимает, что риск кражи средств через зараженный смартфон выше, чем через утечку данных на сервере. Однако здесь кроется главная проблема: ложные срабатывания. Пользователи привыкли к мгновенным переводам, и даже одно ошибочное отклонение из-за «подозрительного» приложения вызовет волну негатива. Банкам придется балансировать между безопасностью и UX, что технически сложно. Я ожидаю, что в первые месяцы мартовского запуска будет много жалоб и запросов на ручное подтверждение. В долгосрочной перспективе это стандартизирует требования к клиентскому устройству. Смартфон становится не просто каналом связи, а частью инфраструктуры безопасности банка. Те, кто не сможет обеспечить прозрачную логику отклонений, потеряют лояльность пользователей, которые уйдут к конкурентам с более «мягким» подходом или к альтернативным платежным системам 

Иван Манжетов

Portfolio Manager KODE

🔹 Ozon Банк расширяет ЦФА на корпоративных клиентов и ИП

Юридические лица уже получили возможность покупать ЦФА через приложение Ozon Банка для бизнеса, а следующим этапом банк планирует открыть инструмент индивидуальным предпринимателям.

Для Ozon это логичный шаг в рамках стратегии глубокой интеграции в B2B-процессы. Запуск ЦФА для ИП позволяет банку не просто обслуживать сделки, а стать инфраструктурным элементом цепочки поставок внутри маркетплейса. Мы видим, как финтех-игроки перестают конкурировать за розничного клиента и начинают захватывать нишу цифровизации расчетов для малого бизнеса, где маржинальность выше, а клиентская база более лояльна. Регуляторные рамки по ЦФА уже отработаны, поэтому барьеры входа минимальны. Ключевой вопрос здесь не в самой технологии, а в экосистемном захвате: если Ozon сделает эти инструменты стандартными для своих продавцов, миграция на сторонние банковские решения станет затруднительной. Жду, что в ближайшие кварталы другие крупные платформы с активной B2B-аудиторией объявят о похожих инициативах, чтобы не потерять контроль над денежными потоками 

Иван Манжетов

Portfolio Manager KODE

🔹 Yandex Cloud восстановил доступ более чем к 90% данных клиентов после атак на ЦОДы

К 23 октября инженеры Yandex Cloud восстановили доступ к 90,47% данных клиентов, пострадавших после атак на дата-центры компании.

Ситуация с восстановлением доступа к данным в Yandex Cloud демонстрирует высокую зрелость процессов аварийного восстановления в российском BigTech. Для корпоративных клиентов критически важно не просто наличие бэкапов, а гарантия минимального времени простоя (RTO) и потери данных (RPO). То, что сервис смог оперативно вернуть доступ, свидетельствует о том, что облачная инфраструктура Яндекса выдержала стресс-тест на уровне, ожидаемом от систем, обслуживающих критически важные нагрузки. В условиях цифровой трансформации бизнес-процессы все больше зависят от непрерывности работы облачных платформ. Любые, даже кратковременные, сбои могут каскадно влиять на смежные системы клиентов, от ритейла до финтеха. В перспективе подобные события ускорят переход компаний к стратегиям мультиоблака или гибридных моделей, где ключевые данные дублируются на нескольких площадках. Это позволит снизить риски, связанные с зависимостью от одного провайдера, и обеспечить более высокую устойчивость бизнес-континуитета в условиях санкционных ограничений и растущей сложности ИТ-ландшафта 

Владимир Белозеров

заместитель коммерческого директора KODE

🔹 «Авито» тестирует собственный мессенджер внутри приложения

Новый сервис позволит пользователям общаться не только в рамках сделок: мессенджер получит личные чаты, медиаконтент, голосовые сообщения и шифрование, а публичное тестирование планируется начать в ноябре.

Встраивание мессенджера непосредственно в экосистему «Авито» — это логичный шаг для удержания пользователей в рамках платформы и повышения конверсии сделок. Интеграция внутри основного приложения снижает барьер входа по сравнению с установкой отдельного клиента, что критично для массового сегмента. С точки зрения кибербезопасности и регуляторики, такой подход требует тщательной настройки механизмов шифрования и защиты данных. Учитывая, что мессенджер будет использоваться для обсуждения коммерческих условий, важно обеспечить соответствие требованиям и стандартам безопасности. Ключевым фактором успеха станет не только функциональность, но и скорость обработки запросов, а также бесшовность интеграции с другими сервисами маркетплейса. Это позволит «Авито» создать замкнутый цикл коммуникации, снижая зависимость от внешних каналов связи 

Юлия Мицкевич

операционный директор KODE

🔹 В PHP обнаружили критические уязвимости, позволяющие удаленно выполнять команды на сервере

Исследователи выявили в PHP две критические уязвимости, которые при определенных условиях позволяют злоумышленникам удаленно выполнять команды на сервере без авторизации. Для компаний это означает необходимость оперативно обновлять уязвимые версии, проверять внешние сервисы и контролировать журналы событий, чтобы снизить риск компрометации инфраструктуры.

🔹 MEXC вслед за Bitget ограничивает работу с пользователями из России и Беларуси

Криптобиржа MEXC сообщила о прекращении предоставления услуг части пользователей из России и Беларуси. Затронутые клиенты получат индивидуальные уведомления со сроками закрытия позиций и вывода активов; Bitget ранее также включила обе страны в список запрещенных юрисдикций.

Продолжаем следить за событиями!