СК подготовил законопроект, ужесточающий ответственность за использование VPN и ИИ в преступлениях
Глава СК РФ заявил, что в ведомстве готовят закон об ужесточении уголовной отвественности за использование ИИ, VPN-сервисов и других технологий в преступлениях. Эксперты рассказали, что отвественность за использование VPN-клиентов уже существует, а новый законопроект может сделать акцент на наказании за обход блокировок.
Глава Следственного комитета РФ Александр Бастрыкин заявил, что СК подготовил законопроект об ужесточении уголовной ответственности за преступления, которые были совершены при помощи информационно-коммуникационных технологий (ИКТ), ИИ, VPN-сервисов и прокси-серверов. С нововведением планируется закрепить в Уголовном кодексе новое отягчающее обстоятельство — совершение преступления с использованием ИКТ. Об этом пишет «Интерфакс».
В интервью изданию Бастрыкин рассказал, что норма будет применяться не ко всем случаям использования технологий, а прежде всего тогда, когда они являются ключевым инструментом преступления или же увеличивают причиненный вред. В качестве примеров были названы незаконный оборот данных, кибермошенничество и другие преступления.
Глава СК подчеркнул, что уже существующие законы не содержат универсальных норм, которые усиливали бы ответственность за использование ИКТ и ИИ при любых преступлениях. Именно поэтому предлагается ввести общее отягчающее обстоятельство.
Адвокат Юридической группы «Яковлев и Партнеры» Евгения Рыжкова в комментарии для SecPost отметила, что законопроект в данный момент не принят и даже не опубликован. По ее мнению, это означает, что вполне вероятно, что закон не будет внесен в Госдуму. Также эксперт отметила, что глава СК не указывает, какую повышенную общественную опасность использование технологий несет при совершении преступления. Рыжкова отметила, что для разработчиков вряд ли появятся новые риски. «Спорной является сама необходимость таких новшеств», — заключила эксперт.
В свою очередь, глава практики интеллектуальной собственности Comply Максим Али подчеркнул, что использование VPN-сервисов само по себе не криминализировано, но уже является отягчающим обстоятельством в статье 63 УК РФ (п. «ф» ч. 1).
«Неважно, какое преступление вы совершили: если вы использовали VPN для обхода блокировок, то это будет учитываться как негативный для вас фактор при назначении наказания», — рассказал эксперт. Именно поэтому, Али подчеркивает: даже преступление по сбыту наркотиков могут попадать под эту норму, если участники координировались через заблокированные мессенджеры.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
Эксперт выделил, что чаще всего применение нормы касается именно наркотических преступлений. Как считает Али, другой вопрос — факт того, что норма не должна касаться использования VPN в легальных целях. «По смыслу, она говорит именно про использование для цели обхода блокировок», — ссылается эксперт на слова Бастрыкина.
Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров считает, что сегодня киберпреступность развивается быстрее, чем законодательство. Появление же универсального отягчающего признака для использования ИКТ и ИИ — это давно назревший шаг, так как ИИ стал «конвейером массовой киберпреступности». Особенно эксперт выделяет 3 вектора, где ИИ используется эффективнее всего, — социальная инженерия, индустриализация создания вредоносного кода и масштабирование преступных схем.
Тем не менее, Бедеров заявил, что отследить использование ИИ в преступной деятельности — сложная задача. Эксперт рассказал, что опытный преступник использует инструменты, очищающие метаданные. Это, в свою очередь, потребует от следствия совершенно нового уровня специальных познаний и методической базы.
Автор Telegram-канала «Кибервойна» Олег Шакиров в диалоге с SecPost рассказал, что ИИ в самом деле на руку мошенникам: с помощью него можно подменить голос и быстрее провернуть схему. При этом увеличивается и цифровой след, который оставляют преступники. В таких условиях, считает эксперт, правоохранительные органы могут запрашивать информацию у провайдеров VPN и поставщиков ИИ-сервисов в рамках сбора цифровых доказательств — в России для этого есть правовое обоснование.
Ранее SecPost писал, что Путин подписал закон о регулировании ИИ в России. Документ вводит понятия суверенных и национальных моделей ИИ: первые должны разрабатываться российскими компаниями на всех стадиях жизненного цикла, вторые же могут использовать зарубежные компоненты. Также в документе указано, что владельцы интернет-сайтов, приложений и соцсетей с ежедневной аудиторией более 500 тыс. человек будут обязаны предоставлять пользователям возможность маркировать ИИ-контент.
