Хэштег #инцидент | Тинькофф Инвестиции Пульс

Экспорт российской пшеницы во вторую декаду сентября сократился почти в четыре раза — до 347 тыс. тонн против 1,3 млн тонн годом ранее. Падение продолжается с июля после остановки крупнейших зерновых терминалов Новороссийска и атак на суда в Азовском море. По итогам сентября отгрузка пшеницы может не превысить 1 млн тонн против 5,7 млн тонн в прошлом году. Мнение Gemini: Данные Зернового союза подтверждают тяжелые последствия остановки терминалов Новороссийска: экспорт пшеницы во второй декаде сентября рухнул почти в четыре раза, а за месяц ожидается менее 1 млн тонн против 5,7 млн годом ранее. Для НКХП простой означает потерю основного операционного потока в пиковый сезон и переток объемов на Балтику. Хотя остановка от 12 августа известна, фактический масштаб провала отгрузок еще не отыгран: акция выросла на 4% за пять сессий (рынок за это время прибавил 0,2%) и подошла к сильному сопротивлению 384,6 рубля, где сегодня отстает от индекса на 1,5 п.п. Главный риск — общерыночный бычий импульс. Тезис опровергается закреплением цены выше 384,6 рубля либо официальными новостями о досрочном завершении ремонта. Не является индивидуальной инвестиционной рекомендацией.

🔐 Как два AI-агента защищают данные (всё по-русски, без исключений) Уровень защиты TradeReply (ответы брокерам) PostForge (генератор постов) Общие стандарты 1️⃣ Шифрование • TLS 1.3 + AES-256 на всём пути• Клиентские персональные данные маскируются «на лету»• Внутренний обмен — только через зашифрованные каналы • То же TLS 1.3 + AES-256• Картинки и видео хранятся в зашифрованном виде• Метаданные автоматически очищаются FIPS 140-3, GDPR, российские 152-ФЗ и 187-ФЗ 2️⃣ Доступ и права • OAuth 2.0 + взаимные TLS-сертификаты• Разграничение ролей: «только чтение», «ограниченная запись»• Токены живут 15 минут и постоянно обновляются • OAuth 2.1 для каждой соцсети• Строгие Scope-права: постинг только в разрешённые аккаунты• Автоматическое отключение токена при подозрении Модель «нулевого доверия» 3️⃣ Изоляция процессов • Код запускается в аппаратном TEE (Intel SGX)• Контейнеры подписываются и проверяются при старте• Защита от side-channel атак • gVisor-контейнеры в изолированном режиме• Сетевые сегменты: каждый контейнер в своём VLAN• Файловая система только для чтения CIS Benchmarks, ГОСТ Р 57580 4️⃣ Очистка ввода/вывода • Проверка каждого поля: номера счёта, суммы, тикеры• Фильтр «prompt-инъекций» и SQL-инъекций• Все ответы проходят через юридический шаблон • Автоматический фильтр запрещённых слов• Проверка изображений на deepfake (98 % точность)• Ссылки предварительно сканируются антивирусом MITRE ATLAS, OWASP AI Top 10 5️⃣ Журналирование • Каждый ответ сохраняется с хешем SHA-512 в WORM-хранилище• Система мониторинга SIEM фиксирует все действия • Публикации и правки логируются в Snowflake• Git-репозиторий с GPG-подписями ISO 27001, SOC 2 Type II --- 🛡️ «Фишки» безопасности, которых нет у конкурентов 1. TradeReply: расчёты без расшифровки Используем гомоморфное шифрование: балансы и маржи считаются в зашифрованном виде — никто не видит реальные цифры. 2. PostForge: двойной AI-файрволл • Семантический: находит «подозрительные» фразы по вектору смысла. • Поведенческий: если в 3 часа ночи вдруг 100 постов — система блокирует аккаунт. 3. Общая цепочка доверия Любое важное действие (отправка ордера, публикация поста) получает RFC 3161-таймстамп и фиксируется в блокчейн-реестре — невозможно подделать. --- ⚡ Что происходит при инциденте Автоматика Человек персональных данных • токена• Изоляция • Генерация -отчёта 24 ч — регулятора и клиента Подозрительная активность • Ограничение скорости• Снимок состояния для анализа 30 мин — подключение DevSecOps Плановая проверка • Автосбор всех логов• Формирование пакета документов Юрист «одной кнопкой» выгружает всё в Роскомнадзор --- 📌 Итог одним предложением TradeReply и PostForge живут в аппаратно-зашифрованном, минимально-доверенном, полностью прозрачном окружении: данные не расшифровываются без нужды, доступ выдаётся только «на секунду», а каждый шаг записывается навсегда.