Ваш ИИ-копилот — это цепочка поставок

Цепочка Vercel

В воскресенье, 19 апреля, Vercel — платформа облачного развёртывания, которой пользуются сотни тысяч разработчиков и которая служит слоем исполнения для заметной доли Web3-инфраструктуры, — подтвердила, что неавторизованный субъект получил доступ к её внутренним системам. Публичное объяснение генерального директора Vercel Гильермо Рауха было конкретным относительно цепочки атаки: Context.ai, сторонняя платформа ИИ-агентов, которой сотрудники Vercel пользовались для автоматизации корпоративной продуктивности, была скомпрометирована; у сотрудника Vercel, пользовавшегося Context.ai, была перехвачена сессия OAuth в Google Workspace; злоумышленник воспользовался этой сессией, чтобы войти во внутренние среды Vercel; внутренние переменные окружения, помеченные как "non-sensitive" (нечувствительные), были перебраны для поиска путей повышения привилегий; ограниченное подмножество учётных данных клиентов оказалось раскрыто.

Группа вымогателей ShinyHunters, стоящая за компрометацией и ответственная за раскрытые 14 апреля инциденты с McGraw Hill (13,5 млн аккаунтов) и Rockstar Games (78,6 млн записей), опубликовала на BreachForums требование 2 млн долларов — с готовностью торговаться от 500 000 долларов в биткоинах. Изначально группа подавала своё предложение как риск для цепочки поставок всей экосистемы Next.js. Раух прямо опроверг такую подачу: Next.js, Turbopack и открытые проекты Vercel безопасны — по итогам аудита цепочки поставок после инцидента.

Атака не самая крупная за месяц по числу записей. Она, пожалуй, самая важная архитектурно. Вектор — скомпрометированная платформа ИИ-агентов, каскадом проходящая через области доступа OAuth в производственную среду клиента ниже по цепочке, — описывает следующий класс атак на корпоративную цепочку поставок. У этого класса пока нет крупной регуляторной рамки. Он разворачивается в корпоративном масштабе быстрее, чем формируется способная его сдержать защита.

Что на самом деле есть у ИИ-копилота

Рассмотрим типичное корпоративное развёртывание ИИ-копилота. Сотрудник устанавливает инструмент продуктивности — Context.ai для конспектов встреч, Cursor для автодополнения кода, Claude для черновиков писем, Copilot для работы с документами, узкоспециализированного агента для планирования или управления воронкой продаж. Инструменту требуется согласие OAuth. Экран согласия запрашивает области доступа по следующим направлениям:

• Чтение и запись в Google Workspace или Microsoft 365: Gmail, Drive, Calendar, Contacts.
• Чтение и запись в Slack или Microsoft Teams: каналы, личные сообщения, файлы, списки пользователей.
• Чтение и запись в GitHub: репозитории, issues, pull request'ы.
• Чтение Jira, Notion, Linear, Asana.
• Чтение и запись в Salesforce или HubSpot.

Сотрудник нажимает "Allow" — «Разрешить». Копилот теперь имеет, на практике, почти полный доступ на чтение к корпоративной переписке и содержимому сотрудника, а также существенный доступ на запись там, где важна автоматизация. Область доступа шире, чем требует конкретная функция. Более узкие области сломали бы обещание копилота «делать что угодно». Токены OAuth хранятся в бэкенде вендора копилота и удостоверяют действия копилота от имени пользователя.

Когда бэкенд вендора скомпрометирован, радиусом поражения становятся токены. Злоумышленник наследует область доступа. Компрометация Context.ai дала атаковавшим Vercel доступ масштаба Vercel через те токены, которые клиенты Context.ai ей предоставили. Этот паттерн — не баг в продукте Context.ai. Это бизнес-модель ИИ-копилотов: широкое делегирование через OAuth, приобретённое ради продуктивности, компрометация держателя делегирования распространяется по всей области доступа.

Сигнал Azure MCP Server

Context.ai — один вендор. Класс инфраструктуры, о котором идёт речь, шире. 3 апреля Microsoft раскрыла CVE-2026-32211: уязвимость отсутствующей аутентификации в Azure MCP Server — реализации Microsoft протокола Model Context Protocol, формирующегося стандарта подключения ИИ-агентов к корпоративным инструментам и источникам данных. Оценка CVSS — 9.1. Категория уязвимости — CWE-306, "Missing Authentication for Critical Function" (отсутствие аутентификации для критической функции). Злоумышленник, имеющий сетевой доступ к уязвимому развёртыванию, может извлечь детали конфигурации, ключи API и токены аутентификации без учётных данных. Через семнадцать дней после раскрытия патча так и нет. Рекомендации Microsoft по смягчению — ограничить конечную точку MCP-сервера файрволом и поставить аутентификацию на обратном прокси; это компенсирующие меры, а не исправление.

Оценка 9.1 по CVSS помещает CVE-2026-32211 в разряд критической серьёзности. Типичное время реакции Microsoft на уязвимости серьёзностью 9.x — 7–14 дней. Семнадцать дней без патча на активно обнаруживаемой уязвимости критической серьёзности — необычно. Какова бы ни была конкретная причина — архитектурная сложность, зависимости между продуктами, взаимодействие с системами аутентификации, — сигнал в том, что инфраструктура ИИ-агентов разворачивается с опережением обычного темпа выпуска патчей. Этот класс инфраструктуры не достиг той операционной зрелости, которая действует для массовых продуктов Azure.

Azure MCP Server не уникален. Исследования на протяжении первого квартала 2026 года выявили системные проблемы безопасности в реализациях MCP-серверов: отсутствие аутентификации в конфигурациях по умолчанию, привязывающихся к localhost без учётных данных; широкие области доступа OAuth, выдаваемые платформами ИИ-агентов нижележащим MCP-серверам, что создаёт чрезмерный радиус поражения; цепочки доверия между агентами, передающие контекст без криптографического подтверждения; недостаточная наблюдаемость того, чем агенты заняты. В эталонном MCP-сервере Anthropic в марте была исправлена уязвимость повышения привилегий. В открытых реализациях MCP на GitHub в начале 2026 года раскрывались более мелкие проблемы. Экосистема находится в фазе, когда развёртывание опережает безопасность.

Асимметрия Gartner

Прогноз Gartner от апреля 2026 года: к концу 2026 года 40 процентов корпоративных приложений будут включать ИИ-агентов под конкретные задачи — против менее чем 5 процентов в 2025 году. Опрос корпоративных технологических руководителей, проведённый Gravitee в 2026 году, показал, что полная видимость того, какие ИИ-агенты общаются друг с другом внутри их инфраструктуры, есть у 24,4 процента организаций. Кривая развёртывания — рост в 8 раз за один год. Видимость — примерно на четверти развёртывания.

Анализ Cloud Security Alliance от 17 апреля описывает конкретный режим отказа: скомпрометированный ИИ-агент продолжает передавать контекст агентам ниже по своей цепочке — уже с данными, подконтрольными злоумышленнику. Нижестоящие агенты не могут отличить легитимный контекст от внедрённого содержимого. Традиционное обнаружение бокового перемещения, рассчитанное на перехват сессий пользователей-людей или распространение вредоносного ПО, компрометации не видит, потому что трафик между агентами ожидаем — это и есть проектный паттерн коммуникации в такой инфраструктуре.

Асимметрия нарастает. Корпоративные заказчики разворачивают ИИ-агентов быстрее, чем разворачивают наблюдаемость, необходимую для их защиты. Вендоры выпускают инфраструктуру ИИ-агентов быстрее, чем ту дисциплину патчей, которая нужна для её сопровождения. Злоумышленники приходят в это пространство быстрее, чем защитные рамки, способные их сдержать. Разрыв расширяется, а не сокращается.

Продолжение Scale AI

Паттерн ИИ-копилота распространяется и на слой обучающих данных. Расследование The Guardian от 7 апреля об отношениях Meta и Scale AI задокументировало структурную схему: инвестиция Meta в Scale AI на 14,3 млрд долларов (июнь 2024 года) дала Meta операционный контроль над Outlier, платформой гиг-работников Scale AI. Десяткам тысяч работников Outlier платили за то, чтобы вручную собирать профили Facebook и Instagram, копировать защищённые авторским правом изображения, расшифровывать аудио откровенного содержания, размечать изображения по видимому возрасту. Цель обучения — Muse Spark AI от Meta, публично выпущенная в апреле 2026 года по всей продуктовой линейке Meta.

С точки зрения потока данных: Meta предоставила Scale AI широкий доступ на чтение к пользовательскому содержимому, рабочая сила Outlier обработала это содержимое, а обработка произвела обучающие данные для ИИ Meta. Аналогия с OAuth: Meta — заказчик, Scale AI — вендор, работники Outlier — агенты. Радиус поражения при компрометации Scale AI — будь то действия инсайдера, внешний злоумышленник или утечка через субподрядчика — это каждый пользователь Facebook и Instagram, чьё содержимое попало в рабочую очередь Outlier. Пользователи не давали согласия на доступ уровня рабочей силы. Сами работники имели в качестве основной защиты соглашения о неразглашении. Материал The Guardian называет конкретные морально проблемные категории задач, которые описывали работники Outlier: сбор профилей, разметка людей по имени и местоположению, упорядочивание изображений по видимому возрасту, разметка несовершеннолетних.

Архитектура та же, что и радиус компрометации Context.ai, только в большем масштабе. Meta — компетентная служба безопасности; Scale AI — быстрее движущаяся структура. У объединённой системы та самая уязвимость паттерна ИИ-копилота: широкое предоставление доступа к данным ради продуктивности или обучения, при котором компрометация делегированного обработчика распространяется дальше.

Аналогия с Salesforce

Эпоха неверных настроек Salesforce (примерно 2023–2026 годы) — зрелый прецедент для паттерна ИИ-копилота. Корпоративные заказчики настраивали свои среды Salesforce с шаблонами доступа по умолчанию, порождавшими обширную поверхность атаки. Кампания ShinyHunters 2026 года собрала урожай с этих неверных настроек в McGraw Hill (13,5 млн аккаунтов), Cisco (заявлено более 3 млн записей со ссылкой на данные федеральных служащих) и у других жертв. Более широкий паттерн кампании включает компрометацию Rockstar Games 14 апреля (через Anodot, SaaS-вендора аналитики, чьи учётные данные дали ShinyHunters доступ к хранилищу Snowflake компании Rockstar) и раскрытие данных бронирований Booking.com 12–13 апреля (через фишинг ClickFix против аккаунтов Microsoft 365 у отелей-партнёров).

Эпохе Salesforce потребовалось примерно три года, чтобы достичь нынешней интенсивности кампаний. Эпоха ИИ-копилотов приходит быстрее. Кривая развёртывания круче. Разрыв в защищённости шире. Радиус распространения компрометации шире, потому что платформы ИИ-копилотов обычно получают области доступа OAuth сразу к нескольким корпоративным системам, тогда как компрометации Salesforce, как правило, ограничены средой Salesforce конкретного заказчика.

Аналогия с Salesforce поучительна, но преуменьшает проблему. Паттерн ИИ-копилота архитектурно тяжелее.

Параллель Уайдена

Сенатор Рон Уайден (демократ, Орегон) внёс в протокол Сената в пятницу, 17 апреля, состоящее из трёх аргументов заявление против нынешнего переутверждения раздела 702. Два из трёх аргументов были знакомы по многолетним дебатам реформаторской коалиции. Третий был нов: возражение против "feeding [collected data] into AI systems to conduct unprecedented mass surveillance" — подачи [собранных данных] в системы ИИ для ведения беспрецедентной массовой слежки. Конкретная формулировка связывает контекст государственной слежки, которым дискуссия вокруг FISA занимается с 2013 года, со слоем ИИ-анализа, который теперь обрабатывает собранные коммуникации в масштабе.

Государственная и коммерческая стороны паттерна архитектурно изоморфны. Государство собирает коммуникации; подаёт их в ИИ-анализ, выполняемый подрядчиками (Palantir Gotham, Anduril, Clearview AI для лицевых данных, специализированный подрядческий ИИ для анализа радиоэлектронной разведки); производит из этой ИИ-обработки выводы и действия. Корпоративные заказчики предоставляют доступ ИИ-копилоту; подают корпоративные коммуникации и данные в ИИ-обработку, выполняемую вендором; получают выигрыш в продуктивности, а при компрометации — наследуют риск вендора.

У государственной стороны есть законодательная дискуссия. У коммерческой стороны есть вымогательская кампания ShinyHunters. Выступление Уайдена в зале делает связь явной. Архитектурный разрыв одинаков в обоих направлениях. Регуляторная рамка ни одну из сторон не покрывает исчерпывающе.

Защитная архитектура

Защитная архитектура для паттерна ИИ-копилота была намечена сообществом исследователей безопасности на протяжении 2026 года. Её компоненты:

Самостоятельно размещаемые ИИ-агенты. Запуск инфраструктуры ИИ-агентов в собственной среде заказчика убирает поверхность атаки, связанную с хранением токенов OAuth у вендора. LangChain, LlamaIndex, Semantic Kernel и аналогичные фреймворки это позволяют. Операционная нагрузка существенна; большинство предприятий предпочитают размещённые платформы ради удобства.

OAuth с минимальными областями доступа. Каждая интеграция ИИ-копилота запрашивает минимальные области доступа OAuth под свой конкретный сценарий. Если копилоту нужен только кратковременный доступ на чтение к недавним сообщениям Slack, у него не должно быть ни доступа на запись, ни доступа к истории. Реализация требует определения областей доступа под каждую интеграцию; на большинстве платформ это не поведение по умолчанию.

Аутентификация на каждую операцию. Чувствительные операции внутри рабочего процесса ИИ-копилота требуют дополнительной аутентификации сверх первоначального согласия OAuth. Подписание транзакций для финансовых операций, подтверждение для коммитов кода, явное одобрение пользователя для записи. Это ломает нарратив полностью автоматического копилота, но существенно уменьшает радиус поражения.

Непрерывная наблюдаемость. Службы безопасности наблюдают за активностью ИИ-агентов: какие инструменты те вызывают, к каким данным обращаются, какие паттерны демонстрирует их активность. Интеграция с инструментами SIEM/SOAR находится в зачаточном состоянии. Зрелая наблюдаемость доступна только предприятиям с хорошими ресурсами.

Идентичность агента на верифицируемых учётных данных. Криптографическое подтверждение между агентами предотвращает атаки внедрения контекста. Примитивы существуют — верифицируемые учётные данные W3C, DID — и начинают появляться в корпоративных пилотах. Промышленное развёртывание остаётся экспериментальным.

Изолированное исполнение. ИИ-агенты работают в изолированных вычислительных средах с явными границами данных. Аналог песочниц браузера 2010-х годов. Требуется сотрудничество платформенных вендоров; стандартом это пока не стало.

Федеративные ИИ-агенты. Агентные платформы с открытым кодом и развёртыванием под контролем заказчика. Освоение невелико, но растёт среди предприятий, внимательных к безопасности. У федеративной архитектуры нет единственного вендора, чья компрометация каскадом расходится по всем заказчикам.

Каждый защитный компонент закрывает конкретный элемент поверхности атаки. Ни один в одиночку проблему не решает. Вместе они описывают ту защищённость, которую развёртывание ИИ-копилотов должно бы иметь и по большей части не имеет.

Децентрализованная альтернатива

Более широкая архитектурная альтернатива, проходящая через все материалы редакции URnetwork, — это децентрализованный стек: сквозное шифрование с ключами у пользователя, одноранговый транспорт, федеративные операторы, самостоятельно размещаемая инфраструктура, идентичность у пользователя. Применительно к проблеме ИИ-копилота децентрализованная альтернатива означает ИИ-агентов, которые работают на инфраструктуре под контролем заказчика, которые удостоверяют агентов криптографическими доказательствами, проверяемыми заказчиком напрямую, и которые общаются между собой через федеративные протоколы, а не через координируемые вендором платформы.

Конкретные децентрализованные альтернативы в промышленной или околопромышленной эксплуатации:

• Самостоятельно размещаемая оркестрация ИИ. LangChain, LlamaIndex, Semantic Kernel, настроенные на работу целиком в среде заказчика с локальными моделями.
• MCP-серверы с открытым кодом. Реализации MCP, проверенные сообществом, которые можно развернуть на инфраструктуре заказчика.
• Локально-ориентированные ИИ-приложения. Агенты, работающие на устройстве пользователя (Siri от Apple на устройстве, локальный хостинг больших языковых моделей в Ollama, специализированные локально-ориентированные инструменты рабочих процессов).
• Федеративные ИИ-сети (стадия исследований): ИИ-агенты нескольких организаций, общающиеся через стандартизованные протоколы с криптографической идентичностью агента.

Ни одна из них не массовая. Корпоративное освоение — удел меньшинства. Большинство развёртываний ИИ-копилотов в 2026 году идёт через размещённые вендорские платформы — Context.ai, Cursor, Copilot, агенты Gemini, агентные API Claude, самописные интеграции на базе MCP, — и их компрометация остаётся заботой понедельничного утра.

Чего требует понедельник

Реакция предприятий на раскрытие Vercel:

• Инвентаризация платформ ИИ-агентов, которым выданы области доступа OAuth к корпоративным данным.
• Пересмотр широты областей доступа OAuth у существующих интеграций; сужение там, где возможно.
• Ротация токенов аутентификации для сервисов, связанных с вендорами уровня Context.ai.
• Подготовка реагирования на инциденты для сценариев компрометации платформы ИИ-агентов.
• Разговоры об аудите безопасности с вендорами платформ ИИ-агентов, включая статус SOC 2 Type II, историю тестов на проникновение, процедуры реагирования на инциденты.

Реакция платформенных вендоров (Google, Microsoft, Slack, GitHub):

• Пересмотр гранулярности областей доступа OAuth по умолчанию.
• Публикация руководств по минимизации областей доступа для разработчиков приложений.
• Рассмотрение вопроса о токенах с ограниченным сроком действия по умолчанию.
• Инвестиции в механизмы одобрения на каждую операцию.

Реакция регуляторов:

• Никакая специальная регуляторная рамка на сегодня не покрывает риск цепочки поставок платформ ИИ-агентов.
• GDPR и его аналоги применимы к обработке пользовательских данных ИИ-агентами, но не адресуют поверхность атаки на уровне платформы напрямую.
• Возможная разработка рамки в 2026–2028 годах.

Реакция на уровне пользователя:

• Пользователям потребительских ИИ-агентов (Claude, Gemini, ChatGPT, Copilot) с интеграциями OAuth стоит просмотреть выданные области доступа и отозвать неиспользуемые.
• Ротация учётных данных после раскрытия крупных взломов.
• Переход к сервисам с более сильной защищённостью там, где это осуществимо.

Понедельничный аудит обширен. Большинство предприятий не проведут его исчерпывающе. Архитектура продолжится. Паттерн компрометации повторится. Следующий взлом ИИ-копилота — во втором или третьем квартале 2026 года — статистически, вероятно, случится у другого вендора и по другой конкретной цепочке, но по тому же архитектурному паттерну.

Измерение недели

Ваш ИИ-копилот — это цепочка поставок. Новости недели — это точка данных апреля 2026 года. Раскрытие Vercel — конкретный воскресный якорь. CVE в Azure MCP Server — индикатор непропатченной критической серьёзности. Паттерн Scale AI — продолжение на слое обучающих данных. Кампания ShinyHunters против Salesforce — зрелый прецедент.

Корпоративные заказчики предоставляют широкий доступ вендорам ИИ-копилотов, чью защищённость они не в состоянии проверить. Компрометация вендоров каскадом идёт через этот доступ. Конечный риск несут пользователи, чьи данные движутся по этому конвейеру. Архитектурный ответ доступен и медлителен. Развёртывание самих ИИ-копилотов не медлительно; оно ускоряется. Разрыв расширяется.

Каждая технологическая волна последних трёх десятилетий сталкивалась с похожим разрывом между развёртыванием и зрелостью базовой безопасности. Веб-приложения в 2002–2008 годах породили кампании эксплуатации SQL-инъекций и XSS, скомпрометировавшие сотни миллионов записей, прежде чем параметризованные запросы и рамки политики безопасности содержимого догнали. Облачная инфраструктура в 2010–2014 годах породила инциденты раскрытия данных, которые вызвали к жизни CIS Benchmark и целую индустрию инструментов облачной безопасности. Мобильные приложения в 2012–2016 годах породили дискуссии о безопасности API, которые ведутся до сих пор.

Инфраструктура ИИ-копилотов находится в той же фазе, когда развёртывание опережает безопасность. Кампания компрометаций уже идёт. Защитная архитектура намечена лишь частично. Кривая развёртывания крута. Разрыв в конце концов закроется — какой-то комбинацией регуляторного давления, взросления на стороне вендоров, инвестиций на стороне заказчиков и отдельных громких инцидентов, вынуждающих расставить приоритеты. Какой именно механизм даст это закрытие — вопрос 2027–2028 годов.

Сегодня понедельник, 20 апреля 2026 года. Субботнее подписание 10-дневной заплатки по FISA пришлось на ту же неделю, что и воскресное раскрытие компрометации цепочки поставок через платформу ИИ-агентов. Выходные научили нас двум конкретным вещам: у государственной архитектуры слежки есть равновесие режима заплаток, которое на данный момент устойчиво; у корпоративной архитектуры ИИ-копилотов есть равновесие компрометаций, которое на данный момент ускоряется. Пользователь испытывает на себе и то, и другое.

Ваш ИИ-копилот — это цепочка поставок. Это наблюдение верно не только применительно к Vercel и Context.ai. Оно верно применительно к каждой интеграции ИИ-копилота, развёрнутой сегодня в корпоративной среде. Вопрос в том, придёт ли архитектурный ответ раньше, чем цикл компрометаций выйдет на плато по масштабу.

Измерение недели — первая точка данных этого ответа.

---

Источники

Источники

1. База знаний Vercel, "Vercel April 2026 security incident," 19 апреля 2026 г.
2. BleepingComputer, "Vercel confirms breach as hackers claim to be selling stolen data."
3. The Hacker News, "Vercel Breach Tied to Context AI Hack Exposes Limited Customer Credentials."
4. iTnews, "Cloud deployment firm Vercel breached, advises secrets rotation."
5. The Block, "Web3 hosting backbone Vercel confirms breach as supposed hacker demands $2 million ransom."
6. Cryptopolitan, "Cloud dev platform breach tied to compromised AI tool raises alarm."
7. Startup Fortune, "Vercel Breach Exposes AI Tool Supply Chain Risk Ahead of IPO."
8. Microsoft Security Response Center, бюллетень по CVE-2026-32211, 3 апреля 2026 г.
9. DEV Community, "CVE-2026-32211: What the Azure MCP Server Flaw Means for Your Agent Security."
10. Windows Forum, "CVE-2026-32211: Azure MCP Server Auth Flaw Leaks Info (CVSS 9.1)."
11. Cloud Security Alliance, "AI Agents Are Talking: Are You Listening?" 17 апреля 2026 г.
12. CyberDesserts, "AI Agent Security Risks 2026: MCP, OpenClaw & Supply Chain."
13. Прогноз Gartner по корпоративным ИИ-агентам, первый квартал 2026 г.
14. Опрос Gravitee по корпоративным ИИ-агентам, 2026 г.
15. The Guardian, "Porn, dog poo and social media snaps: the 'taskers' scraping the internet for Meta-owned AI firm," 7 апреля 2026 г.
16. Инвестиция Meta в Scale AI на 14,3 млрд долларов, отчётность в SEC, июнь 2024 г.
17. Security Boulevard, "Cisco CRM 'Salesforce Data Breach' Claims Tied to ShinyHunters."
18. BleepingComputer, "Data breach at edtech giant McGraw Hill affects 13.5 million accounts."
19. Cybersecurity News, "Rockstar's GTA Game Hacked - 78.6 Million Records Online."
20. TechCrunch, "Booking.com confirms hackers accessed customers' data."
21. Стенограмма заседания Сената, 17 апреля 2026 г. — заявление Уайдена по H.R.8322.
22. The Daily Caller, "'Unprecedented Mass Surveillance': Bipartisan Senators Warn Of Privacy Threat Tied To FISA Renewal."
23. H.R.8322 — продление Закона о поправках к FISA, подписано 18 апреля 2026 г.
24. Спецификация Model Context Protocol, Anthropic.
25. Документация фреймворка OAuth 2.1, IETF.
26. Спецификация W3C Verifiable Credentials.
27. Документация по самостоятельному размещению LangChain, LlamaIndex, Semantic Kernel.
28. Документация фреймворка локальных LLM Ollama.
29. OWASP AI Security and Privacy Guide 2026.
30. NIST AI Risk Management Framework (AI 600-1), обновление 2026 г.
31. История CIS Benchmark по облачной безопасности.
32. Анализ исторических классов уязвимостей SQL-инъекций и XSS.
33. Публичные заявления Рэтклиффа, Патела и Миллера о чистом переутверждении раздела 702.
34. Обязывающая резолюция Прогрессивного кокуса, 16 апреля 2026 г.
35. Текст закона S.4082 Government Surveillance Reform Act.

---

Это выпуск 2026-04-20-01 ежедневного журнала URnetwork о приватности и свободе интернета. Сопутствующий документ с хот-тейками, а также связанные изображения, мем-комиксы и короткое видео публикуются вместе с ним.