Нейросети в плену у ФСБ
Как Вторая служба внедряет искусственный интеллект — в расследовании «Важных историй»
Available in EnglishВторая служба ФСБ (Служба по защите конституционного стр оя и борьбе с терроризмом, СЗКСиБТ), которая ведет борьбу против свободного интернета, как минимум два года назад начала внедрять искусственный интеллект в рутинные рабочие процессы. Эту амбициозную задачу поручили казанской компании «Микорд».
В декабре 2025 года инфраструктуру «Микорда» взломала анонимная хакерская группировка. Полученные документы она передала правозащитной организации «Идите лесом», которая поделилась материалами с нами. На основе этой утечки «Важные истории» уже выпустили расследования о работе реестра воинского учета и других закрытых систем Минобороны.
Теперь мы расскажем, как на протяжении полутора лет «Микорд» работал над проектом «Паук» по заказу Второй службы. С помощью этой системы ФСБ планировала объединить информацию из СМИ с собственными базами данных, чтобы создать нейросетевого помощника для спецслужбистов.
Кто заказал разработку
Весной 2024 года малоизвестная казанская фирма «Микорд» получила заказ на разработку сервиса для ФСБ. Примерно в это же время ей неожиданно доверили разработку реестра воинского учета — одного из крупнейших проектов Минобороны, который объединил десятки источников данных о миллионах россиян в одном месте.
Вторая служба — главный орган в ФСБ, отвечающий за борьбу с оппозицией. Сотрудники этого подразделения участвовали в отравлении Алексея Навального и Владимира Кара-Мурзы, следили за Борисом Немцовым перед его убийством. Вторая служба также преследовала участников протестов в Москве в 2019 году и активистов национал-большевистской партии Эдуарда Лимонова.
Также к зоне ответственности Второй службы относится Северный Кавказ. Именно в этом подразделении ФСБ по линии Чечни и исламского экстремизма работал Игорь Гиркин (Стрелков), позже возглавивший вооруженные отряды «ДНР». Руководители Второй службы помогали украинскому президенту Виктору Януковичу подавлять Евромайдан и курировали российскую аннексию Крыма.
Служба по защите конституционного строя следит за сферами образования и культуры. Например, согласует назначения преподавателей в вузах, курирует театры и стендап-комиков.
Успехи «Микорда» на федеральном уровне могут быть связаны с выходцем из Татарстана и бывшим министром связи РФ Николаем Никифоровым, выяснили ранее «Важные истории». Семьи Никифорова и основателя «Микорда» Александра Николаева долгое время вели совместный бизнес.
Основным заказчиком по госконтракту стала войсковая часть 43753 (Центр защиты информации и специальной связи ФСБ), а исполнителем — НИИ «Квант», который и обратился к «Микорду».
НИИ «Квант» был создан в конце 70-х и специализировался на разработке первых суперкомпьютеров для решения криптографических задач в интересах спецслужб СССР. В 90-е институт начал сотрудничать с ФСБ — в «Кванте» открылся филиал кафедры Института криптографии, связи и информатики Академии ФСБ.
В 2007 году НИИ «Квант» перешел в ведение ФСБ, а в 2015 году стало известно, что институт несколько лет оплачивал лицензию на шпионскую программу Remote Control System (RCS), разработанную итальянской компанией Hacking Team. После доставки на устройство пользователя RCS получала доступ к файлам, микрофону, веб-камере, сообщениям и паролям. Российские заказчики подтвердили, что закупали вирусы у Hacking Team, но якобы только для их изучения и «повышения уровня экспертизы».
На сайте «Кванта» среди достижений компании в 2010-е перечислены лишь система распознавания голосовых команд для запущенного в космос робота FEDOR, а также исследования в области машинного обучения и искусственного интеллекта.
Детали некоторых из этих исследований оказались в открытом доступе после взлома серверов «Кванта» хакерской группой Digital Revolution. Так, в 2017 году институт изучал, как модели машинного обучения могут использоваться для анализа общественного мнения в интернете. Авторы научной работы предлагали отслеживать публикации во «ВКонтакте», «Инстаграме» и других соцсетях, чтобы выявлять протестные настроения и бороться с «информационными вбросами».
После хакерской атаки НИИ «Квант» продолжил заниматься инструментами на основе ИИ. Среди его последних разработок — программы для распознавания лиц на фото, восстановления текста на снимках с низким разрешением и прогнозирования популярности публикаций в интернете.
Не менее важное направление работы «Кванта» —кибербезопасность: защита от прослушки через сеть электропитания, обнаружение компьютерных угроз по открытым источникам, поиск бэкдоров в программах.
В документах этот проект называют «Порталом аналитики и управления контентом», сокращенно — «ПАУК». «Пауками» часто называют веб-краулеры — программы, которые обходят страницы сайтов и автоматически собирают с них информацию.
Вероятно, конечным пользователем «Паука» должна была стать Вторая служба ФСБ, хоть формально она и не заказывала работы по госконтракту. Так, представители службы должны были участвовать в ключевых этапах разработки и внедрения нового сервиса, а план-график работ нужно было согласовывать и со Второй службой. Аббревиатура ЗКСиБсТ в названиях проектных документов и содержание новостных сводок, которые «Микорд» получил для разработки, также указывают на Вторую службу.
Контракт между ФГУП «НИИ «Квант» и в/ч 43753 был заключен 30 мая 2025 года в рамках гособоронзаказа. «Микорд» должен был выполнить работы по этому проекту в два этапа и завершить его в октябре 2026-го.
Испытания «Паука» должны были проводиться по адресу эксплуатирующей организации — Москва, проспект Вернадского, д. 12, корп. 4. Это адрес объекта «Прибой», где располагается Вторая служба ФСБ (в/ч 36391). Упоминания службы несколько раз встречаются в план-графике работ по контракту.
Например, «перечень логируемых действий, формат данных, типы файлов для импорта/экспорта данных и лог-файлов и формат передачи данных» нужно было согласовать и с Центром защиты информации и спецсвязи (в/ч 43753), и со Второй службой (в/ч 36391).
В установке программного обеспечения на объекте, монтаже и пусконаладочных работах также должны были участвовать представители обеих войсковых частей ФСБ.
Вторая служба указана единственным получателем ряда формальных заключений, разрешающих использование «Паука». Наконец, сам план-график работы должен был согласовать и представитель Второй службы — заместитель командира подразделения в/ч 36391 Н. Н. Беляев.
Как ФСБ хотела использовать ИИ
«Паук» должен был автоматизировать работу ситуационного центра, вероятно, созданного в рамках Второй службы ФСБ. Из проектной документации следует, что дежурные сотрудники центра ежедневно следят за новостями в российских и зарубежных СМИ. Каждый день они готовят сводку новостей, которую затем получают руководители в ФСБ.
По задумке веб-краулер должен собирать все интересующие спецслужбу новости самостоятельно. Затем они публикуются на внутреннем новостном портале, где дежурный сотрудник ФСБ может выбрать, какие из новостей включить в сводку за день.
Готовые сводки хранятся в закрытом контуре «Паука» (то есть без доступа к интернету), где их могут увидеть не только дежурные, но и другие сотрудники спецслужбы. В сводках можно искать информацию о конкретных людях или событиях, а при помощи большой языковой модели (LLM) пользователи из ФСБ могут работать не только с новостями из СМИ, но и с «иными материалами из закрытых источников» в интерфейсе чат-бота. Для этого в «Паук» должна была поступать информация из неких «сторонних банков данных» и «данные из текстовых материалов» — справки, сканы и собственные сводки ФСБ.
Какие именно закрытые источники хотела использовать спецслужба, в документации не говорится. По словам собеседника «Важных историй», знакомого с работой ФСБ, там уже есть подобный источник данных — центральная оперативная база (ЦОБ). Доступ к ней имеют сотрудники центрального аппарата ФСБ. В эту базу заносят слухи, донесения и информацию из уголовных дел.
Также во Второй службе создана отдельная база с информацией о россиянах, рассказал в интервью The Insider бывший сотрудник ФСБ Александр Федотов. Туда добавляют личные данные активистов и участников митингов: их имена, фотографии и номера телефонов.
Задуманный ИИ-ассистент мог бы сильно упростить работу чекистов с большим массивом неструктурированной информации и оперативной базой данных об активистах.
Также в документации проекта были перечислены виды данных, которые может содержать ответ ИИ-ассистента на запрос «в отношении объектов заинтересованности»: ФИО, дата рождения, регион, номер телефона, автомобильный номер и марка автомобиля. Возможно, в ФСБ задумались о применении искусственного интеллекта в рутинной оперативной работе.
В документах «Микорда» сохранилась переписка руководителя проекта с куратором из ФСБ, скрытым под инициалами А.Г. Отвечая на один из вопросов разработчиков, представитель ФСБ рассказал, что у сервиса будет «30 пользователей основного подразделения», но в перспективе нагрузка на систему может вырасти до 400 человек.
Как ФСБ следит за СМИ
Кураторы проекта из ФСБ передали команде «Микорда» массив реальных новостных сводок, составленных Второй службой с января 2024-го по июнь 2025 года. Разработчики проанализировали их, чтобы ограничить список сайтов и телеграм-каналов для «Паука» самыми популярными источниками.
Массив сводок за июнь 2024 года «Микорд» использовал для тестирования большой языковой модели (LLM), чтобы оценить, как чат-бот будет отвечать на потенциальные вопросы спецслужбиста. «Важные истории» изучили метаданные этих документов и выяснили, что в их подготовке мог участвовать программист из Ozon Илья Опутин, предположительно окончивший академию ФСБ. Опутин не ответил на вопросы журналиста «Важных историй».
В метаданных сохранилось имя автора всех июньских сводок: Опутин Илья Александрович. «Важные истории» изучили доступные утечки и нашли там только одного полного тезку составителя сводок для ФСБ. Им оказался разработчик Ozon Илья Опутин.
Одна из последних прописок Опутина — дом 10к2 на проспекте Вернадского в Москве, построенный по заказу ФСО (Федеральная служба охраны). Из этого дома за несколько минут можно дойти до НИИ «Прибой», где расположена Вторая служба ФСБ.
Из утечек следует, что почти пять лет (с октября 2013-го по июль 2018 года) Опутин был прописан по адресу Большая Лубянка, д. 1/3. По этому адресу находится Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Это подразделение ФСБ, созданное для предотвращения хакерских атак на критическую инфраструктуру.
Еще год после этого Опутин жил в Подмосковье вместе с Андреем Бабаевым. Он был прописан на Большой Лубянке в те же даты, что и Опутин.
Опутина и Бабаева объединяет еще один адрес — Мичуринский проспект, д. 70. Его мужчины указывали для покупок в Wildberries и «Спортмастере». По этому адресу расположена Академия ФСБ, где, судя по данным из утечек, они вместе учились с 2008-го по 2013 год. Пять лет — стандартный срок обучения в Академии. Например, за это время можно окончить учебную программу в Институте криптографии, связи и информатики.
Бабаев, как и Опутин, начал карьеру в IT и попал на работу в «Яндекс». Его имя можно найти в статье проекта «Роскомсвобода» от 2020 года под заголовком «Нейросети “Ауры” под контролем ФСБ». Речь шла о запущенной «Яндексом» соцсети «Аура» — она попала в реестр организаторов распространения информации (ОРИ) и по закону должна была раскрывать спецслужбам содержимое переписок.
Однако в статье не говорится, что Бабаев, которому принадлежало 1,5% соцсети «Яндекса», был экс-сотрудником ФСБ. Всего за два года до запуска «Ауры» он указывал местом работы войсковую часть 78705, которую относят к ФСБ. Уже в августе 2020-го соцсеть закрыли.
Каждая сводка поделена на два блока: с российскими и международными новостями. В нескольких документах сохранился вводный абзац: «В результате мониторинга средств массовой информации (СМИ) в сети Интернет 10 апреля 2024 года выявлены следующие значимые происшествия и события, представляющие интерес по линии защиты конституционного строя и борьбы с терроризмом».
Мы собрали новости в единый календарь: в нем можно открыть сводку за конкретный день, найти случайную новость или искать их по запросу.
Неизвестно, какие критерии ФСБ использовала для отбора новостей. В одной сводке новость с заголовком «В парламенте предложили признать ВСУ, СБУ и ГУР террористами» может соседствовать с заметкой о видеообращении главы поселка из Хабаровского края к Владимиру Путину.
Многие новости в сводках — это перепечатки пресс-релизов и заявлений самой ФСБ, например: «В ФСБ заявили о задержании жителя Иваново за финансирование ВСУ» или «Глава ФСБ рассказал о вербовке Киевом мигрантов для преступлений в России».
Мы проанализировали почти пять тысяч новостей из сводок чекистов и распределили их по тематическим кластерам. Многие из них соответствуют класс ическим направлениям работы Второй службы: борьба с исламистами, слежка за оппозицией и политические убийства. Из этих же сводок мы выяснили, что служба пристально следит за новостями о давлении на мигрантов в России, забастовками и акциями протеста за рубежом, а также межнациональными конфликтами в Европе.
Детальный разбор новостных сводок Второй службы ФСБ читайте по ссылке.
Одними из ключевых источников информации для «двойки» о событиях в России стали независимые издания. По подсчетам «Важных историй», за первое полугодие 2025 года в первую пятерку СМИ по частоте цитирований в сводках ФСБ вошли «Активатика», RusNews и «Говорит НеМосква».
Лидером этого рейтинга с большим отрывом стала «Активатика» — медиа о гражданском активизме и репрессиях в России. За первую половину 2025 года в сводки ФСБ попали 244 новости проекта. «Активатика» стала источником каждой шестой новости в отчетах Второй службы.
Иногда новости «Активатики» формируют картину дня сотрудников ФСБ почти целиком. Сразу три новости издания включили в сводку за 26 июня 2024-го: об акциях против повышения тарифов ЖКХ в Уфе, о видеообращении жителей московского Митино к Путину с просьбой не строить завод по производству упаковки и о ежедневных протестах в Яренске Архангельской области, где жители выступали против переноса отделения скорой помощи за 200 км от села.
Всего за период с января 2024-го по июнь 2025-го в новостные сводки ФСБ попали более 550 материалов неподцензурных изданий — это больше 10% всех интересовавших спецслужбу новостей. Дежурные сотрудники службы цитировали «ОВД-Инфо», «7x7», «Сирену», «Медузу» и другие российские медиа.
Публикации независимых медиа о самой ФСБ тоже интересуют спецслужбистов. Например, материал «Медузы» о сотруднике «двойки» Сергее Дубове в тот же день попал в новостную сводку для руководства ФСБ.
Всего за полтора года Вторая служба ФСБ использовала больше тысячи источников информации: сайты федеральных и региональных СМИ, независимые российские медиа, анонимные телеграм-каналы, новостные группы во «ВКонтакте» и YouTube-каналы.
Ежедневно следить за таким широким набором источников вручную невозможно. На то, что Вторая служба уже использует похожее на «Паука» решение для поиска и отбора новостей, указывают несколько ссылок на домен российской компании «Крибрум» в сводках. Это сервис для мониторинга СМИ и соцсетей, запущенный еще 15 лет назад Игорем Ашмановым и Натальей Касперской.
Ашманов, член Совета по правам человека, регулярно выступает с запретительными инициативами. Например, он предлагал учредить в России орган военной цензуры или создать реестр «токсичного контента». На презентации «Крибрума» в 2015 году Ашманов рассказывал, что эта система анализирует 19 тыс. СМИ и классифицирует их как «либеральные», «нейтральные» и «патриотические».
Вероятно, Вторая служба планировала заменить внешнее решение собственной разработкой. По словам близкого к ФСБ собеседника «Важных историй», подразделения службы могут создавать такие сервисы под себя, если найдут на них бюджет. Мониторингом СМИ, в частности, раньше уже занимался Департамент оперативной информации — подразделение Пятой службы ФСБ, отвечающей за разведку в странах СНГ.
Как выглядит разработка Микорда
Архив документов «Микорда» дает детальное представление о работе «Паука». Кроме того, «Важные истории» нашли в открытом доступе дизайн-макеты проекта, которые на момент публикации все еще доступны для просмотра всем желающим. С помощью них мы восстановили кликабельный прототип «Паука» — по ссылке вы можете примерить на себя роль сотрудника Второй службы ФСБ.
При работе над засекреченным сервисом для ФСБ «Микорд» использовал зарубежные технологии и разработки. Например, в американском сервисе Figma хранились актуальные интерфейсы «Паука», а для обработки новостных сводок и других секретных документов планировали использовать фреймворк LlamaIndex от разработчиков из США.
Большая языковая модель Llama 2 от компании Meta, признанной в РФ «экстремистской организацией», должна была отвечать на вопросы чекистов. А диалоговые сессии сотрудников ФСБ с ИИ-ассистентом по плану «Микорда» хранились в базе данных MongoDB, чьи разработчики заявили о поддержке Украины и прекратили бизнес в России.
Открытый контур «Паука» наполняется новостями из источников, список которых ведет дежурный сотрудник ФСБ. На этом же этапе он может редактировать новости, оценивать их по пятибалльной шкале и оставлять к ним комментарии. Избранные новости попадаю т в сводку за день для руководства.
Каждая новость получает свою категорию, а также теги, ключевые слова и имена персон. Сотрудники ФСБ могут выполнять по ним поиск.
Дежурный сотрудник Второй службы также может настроить уведомления об интересующих его событиях в «Телеграме». В техническом документе приводится сценарий использования таких уведомлений: «например, все новости, где упоминается "митинг возле посольства" или "драка мигрантов в Казани"».
Вероятно, в ФСБ хотели использовать этот инструмент в том числе для оперативного реагирования на события в России. «Была еще идея, что если в отобранной новости содержатся "СРОЧНО", "МОЛНИЯ" и т.п., то это тоже должно попасть под возможность настройки сигнального информирования», — рассказывал сотруднику «Микорда» куратор проекта от ФСБ с инициалами А.Г. Судя по другой реплике куратора, уведомления о новостях планировали отправлять при помощи бота в «Телеграме», на который должны подписаться спецслужбисты.
В закрытый контур «Паука» попадают только утвержденные новости. Из них в редакторе сводки сотрудник ФСБ может собрать сводку за день или за месяц. Кроме того, этот же сервис должен совмещать в себе CRM-систему, чтобы ставить задачи по мониторингу и следить за их выполнением. От руководства в ФСБ прямо в «Пауке» может прийти распоряжение «подготовить справку по интересующей тематике».
***
По плану первый этап создания «Паука» должен был закончиться осенью 2025 года. Примерно в это время, спустя почти полтора года работы, в трекере задач «Микорда» появился комментарий руководителя: «Работа над проектом приостановлена». «Прощай, проект....», — отреагировал другой сотрудник.
Источник, знакомый с процессом разработки, рассказал «Важным историям», что «Микорд» попросту не справился с этим госзаказом. Компания так и не смогла сделать работающий сервис в срок, из-за чего работу над «Пауком» свернули.
У команды «Микорда», вероятно, не хватило опыта разработки и нужных компетенций для работы с языковыми моделями, предположил опрошенный «Важными историями» IT-специалист, который изучил документацию к проекту, записи в трекере задач «Микорда» и другие материалы.
Если вам что-то известно о проектах «Микорда» и госсервисах, которые разрабатывает компания, напишите автору материала на почту efeoktistov@istories.media.