Дайджест за неделю

👾 Московский суд отказался признать созданные нейросетью изображения объектами авторского права

Московский суд отказался признавать объектами авторского права изображения, созданные с помощью нейросети. Речь идёт о двух работах — «Мона Лиза с вином» и «Статуя Свободы с вином», которые были сгенерированы на основе уже существующих произведений и впоследствии использовались ответчиком на одежде и сувенирной продукции. Автор изображений обратился в суд с требованием взыскать компенсацию за нарушение исключительных прав на произведения дизайна, однако получил отказ.

Истец утверждал, что самостоятельно переработал исходные изображения с помощью нейросети. В случае со Статуей Свободы он использовал приобретённую фотографию, заменил факел в руке статуи на винный бокал и изменил фон. При работе с изображением «Моны Лизы» были изменены положение руки и выражение лица, контур головы, объём и форма волос, добавлены мешки под глазами и патчи, а в руку персонажа помещён бокал вина. Получившиеся изображения затем использовались на футболках, худи, свитшотах и термостаканах, которые продавались через сайт ответчика.

Ответчик с требованиями не согласился. По его мнению, внесённых изменений и использования нейросети было недостаточно, чтобы считать получившиеся изображения результатом творческой деятельности. Суд поддержал эту позицию и отдельно рассмотрел вопрос о роли человека при создании произведений с помощью искусственного интеллекта.

В решении отмечается, что нейросеть не обладает сознанием и не способна самостоятельно прилагать творческие усилия. При этом суд указал, что сам пользователь, который формулирует команды для ИИ, также не всегда может считаться автором получившегося результата. В рассматриваемом случае суд расценил действия истца как технический процесс, поскольку он фактически давал нейросети команды применить уже существующую идею к ранее созданным изображениям.

👾 ИИ впервые спроектировал полные геномы жизнеспособных бактериофагов

Американские исследователи впервые использовали искусственный интеллект для проектирования полных геномов жизнеспособных бактериофагов – вирусов, способных поражать бактериальные клетки. Созданные с помощью нейросетей варианты оказались способны уничтожать штаммы кишечной палочки Escherichia coli C, устойчивые к природным бактериофагам.

В эксперименте учёные использовали геномные языковые модели Evo 1 и Evo 2, разработанные для работы с последовательностями ДНК. С их помощью исследователи получили большое количество вариантов геномов, потенциально подходящих для инфицирования Escherichia coli C. Основой для генерации послужил природный бактериофаг ΦX174, после чего система создала тысячи генетически отличающихся последовательностей.

Из полученного набора исследователи отобрали почти 300 вариантов и синтезировали их для последующей проверки в лабораторных условиях. В результате экспериментов 16 созданных последовательностей дали жизнеспособные бактериофаги, способные размножаться и поражать целевые бактериальные клетки. Полученные вирусы отличались от природного аналога набором уникальных мутаций, изменёнными генами, регуляторными элементами и различной длиной генома.

👾 ИИ-модели продолжают взламывать компании за пределами тестовой среды

В одном из прошлых дайджестов мы рассказывали о том, как ИИ от OpenAI устроил самостоятельную кибер-атаку. Другие компании продолжают эту тенденцию: ИИ-модель компании Meta* во время проверки кибербезопасности смогла взломать систему другой организации, получив доступ к интернету из-за ошибки в настройках тестовой среды.

Получив доступ в сеть, ИИ обнаружил уязвимость в стороннем сервисе и использовал её для проникновения в инфраструктуру другой компании. Речь идёт о модели Muse Spark 1.1, которую Meta* позиционирует как одну из наиболее способных систем для решения практических задач программирования и автономной работы.

В Meta* заявили, что расследуют обстоятельства инцидента. Компания подчеркнула, что модель использовала уязвимость в стороннем сервисе способом, схожим с ранее зафиксированными случаями с другими ИИ-системами.

*Признана экстремистской на территории РФ

👾 В Китае запустили рынок аренды лиц для ИИ-сериалов и рекламы

В Китае на фоне стремительного распространения искусственного интеллекта формируется новый рынок лицензирования внешности: люди получают деньги за право использовать их лица в созданных нейросетями сериалах, рекламе и видеоиграх. Специализированные платформы предлагают производителям каталоги лиц, которые можно выбирать по возрасту, полу и внешности, а владельцы изображений самостоятельно определяют допустимые способы использования и стоимость лицензии.

Новый рынок развивается одновременно с быстрым ростом ИИ-контента. Более 95% из 128 тыс. микросериалов, выпущенных в Китае в первые три месяца 2026 года, использовали искусственный интеллект как минимум на одном из этапов производства. Микросериалы представляют собой короткие вертикальные сериалы, ориентированные прежде всего на просмотр со смартфонов, и уже стали многомиллиардной индустрией в стране.

Юристы при этом предупреждают, что передача права на внешность ИИ-платформам может создать новые риски. После загрузки биометрических данных человек не обязательно сможет контролировать их дальнейшее использование. Остаются вопросы о том, кто получит доступ к изображениям, смогут ли они использоваться для обучения будущих моделей и насколько широко трактуются условия договора. Кроме того, даже наличие лицензии не гарантирует защиту от последующего несанкционированного копирования или использования лица в других ИИ-системах.

👾 Один ИИ-агент смог использовать другого для атаки на репозиторий Google

Исследователи в области кибербезопасности обнаружили в репозитории Google схему атаки, при которой один ИИ-агент может обманом заставить другого агента с более высокими привилегиями выполнить опасное действие. По оценке исследователей, это один из первых практических примеров атаки, построенной по принципу «агент против агента», когда злоумышленник использует доверительные отношения между автономными системами для повышения собственных привилегий.

В проекте использовались два типа автоматизированных помощников с разным уровнем доступа. Один был доступен внешним пользователям и автоматически обрабатывал запросы на включение изменений и сообщения о проблемах. Второй применялся сопровождающими проекта и обладал значительно более широкими полномочиями.

Исследователи установили, что такую архитектуру можно было использовать для проведения многоступенчатой атаки. Потенциальному злоумышленнику достаточно было подготовить специальную промпт-инъекцию, которая заставляла общедоступного агента обратиться к привилегированному помощнику. Тот, в свою очередь, мог запустить рабочий процесс, рассчитанный на команды доверенных участников проекта. Дополнительным фактором риска стало наличие в открытом репозитории информации о внутренних процессах, которая позволяла изучить взаимодействие между агентами и подготовить соответствующую последовательность команд.

Google устранила уязвимую схему, однако не стала выплачивать исследователю вознаграждение в рамках программы поиска ошибок. Компания объяснила это тем, что продемонстрированный сценарий зависел от элементов социальной инженерии и поэтому не соответствовал критериям программы. При этом Google признала вклад исследователя и усилила защиту соответствующего репозитория.