Большой брат из МЭШ уже на уроке: ДОНМ и ДИТ начали несанкционированную аудиозапись занятий в школах

Недавно вскрылась очередная цифровая «инновация» от Департамента образования и науки и Департамента информационных технологий Москвы (ДИТ и ДОНМ). В ПО интерактивных панелей, стоящих сегодня почти в каждой аудитории каждой столичной школы (ЖК-панель, работающая на ОС «Московской электронной школы»), был обнаружен агент звукозаписи, который в автоматическом режиме включает микрофон, записывает звук в классе и отправляет записанное на серверы ДИТ. Причем создан модуль еще несколько месяцев назад, и до недавнего времени он был в публичном доступе в репозитории МОС, на облачном сервисе ДИТ – но затем его осторожно удалили оттуда. А еще изменили описание агента – с конкретного «Агент для аудиозаписи урока» на нейтральное «Агент обеспечивает проведение урока». В ДОНМ заявляют, что идет процесс апробации согласованного советом педагогов-экспертов нового сервиса-помощника учителя. Якобы все записываемые биометрические ПД обезличиваются, все ради учителей – беспокоиться не о чем. Однако публичный анализ кода этого пакета одним из работников московских школ свидетельствует об обратном – в том числе, об отсутствии приватности, сокрытии разработчиком модуля уведомления о начале голосовой записи и делает всю эту истории сомнительной с точки зрения Конституции и действующих законов.

Вот краткое резюме по пакету mesh-agent-lesson-log — системному агенту в интерактивных досках МЭШ, который записывает звук в аудитории и отправляет их внешнему получателю – от работника столичной школы, который разобрал код пакета и выложил его на популярный портал программистов GitHub (https://github.com/ravyn-hollow/mesh-agent-lesson-log/commit/b8472cfbad103455ed6c690e05877224d35bcf8...:

- На интерактивные панели в школах Москвы в конце августа установлен пакет mesh-agent-lesson-log, который осуществляет скрытую аудиозапись и отправляет записи на сервера ДИТ Москвы.

- Пакет устанавливает systemd-демон, который записывает звук из аудитории (arecord → OPUS) и отправляет записи на SMB-шару MEDIASTG (сервер в здании школы, подконтролен ДИТ), после чего удаляет их с локального диска.

- Версия 0.1.3 опрашивает сервер заданий каждые 30 секунд по открытому HTTP (IP хостинг-провайдера Selectel); версия 1.1.0 — каждые 10 минут по HTTPS на school.mos.ru/api/speech-analytics/internal/v1/agent и дополнительно умеет снимать mute с микрофона.

- Версия 0.1.3 пакета подписана официальным ключом подписи МОС abf@os.mos.ru, который распространяется самим дистрибутивом МОС; версия 1.1.0 подписи не имеет, а её описание изменено с «Агент для аудиозаписи урока» на «Агент обеспечивает проведение урока».

- Пакет отсутствует в публичном репозитории МОС; он устанавливался и обновлялся локальными rpm-файлами с августа 2026 года.

- Аудиозапись ведётся предположительно с 16 октября 2026.

- ДИТ располагает сведениями о расположении каждого источника записи, вплоть до номера аудитории.

«Судя по истории обновлений на трех проверенных досках, пакет ставится и обновляется массово и централизованно: на всех трёх машинах — одна и та же цепочка версий с одинаковыми датами, установка идёт скриптом через файлы в /tmp, а не вручную. Внешний вид истории (повторные install одних и тех же версий) характерен для развёртывания по всей сети школ через систему удалённого администрирования ДИТ», - отмечает автор разбора.

Агент отправляет аудиозаписи уроков на SMB-шару MEDIASTG — сервер загрузки стоит в школьном здании и подконтролен ДИТ, после чего удаляет их с локального диска. Помимо звука, он собирает сведения об устройстве, сетевых интерфейсах и MAC-адресе шлюза.

Вот цитата из официального комментария канала ДОНМ в ТГ от 3 ноября с.г. (https://t.me/depobr_mos/28634) с попыткой прояснить ситуацию и успокоить общественность:

"В этом году на традиционном августовском педагогическом совете была анонсирована разработка нового сервиса-помощника учителя «Методическая мастерская». Он позволит учителю проанализировать педагогические инструменты, которые он использует на уроке, и подготовит персональные рекомендации.

Данный сервис разрабатывается с участием экспертов Московского городского педагогического университета и педагогов города. Именно для разработки «Методической мастерской» в ряде школ в пилотном режиме установлен специальный модуль в интерактивных панелях (цифровых досках).

Все данные, получаемые этим модулем, строго обезличены и не несут в себе никакой информации о персональных данных педагогов или учеников. Дополнительно сообщаем, что информация о том, что ноутбуки ведут запись урока, не соответствует действительности.

Результаты апробации сервиса мы объявим в ближайшее время и обсудим их публично с профессиональным сообществом для оценки дальнейшей масштабируемости".

Но разбор программиста опровергает заявление ДОНМ об обезличенности биометрических ПД, получаемых модулем:

«h2>Каждая доска привязана к точному адресу</h2>

<p>Есть ещё одна деталь, касающаяся того, насколько хорошо известно расположение каждого источника записи. При установке МОС на интерактивной панели есть приложение регистрации устройства.

Технические специалисты в школах должны регистрировать всё оборудование. Скриншоты ниже сделаны на чистой установке МОС&nbsp;12 в виртуальной машине.</p>

<figure>

<img src="evidence/images/panel-registration-1.png" alt="Окно регистрации интерактивной панели в МОС: вкладка «Идентификация устройства» с полями ЕКИС организации, наименования образовательной организации и адреса корпуса">

<figcaption>Вкладка «Идентификация устройства»: тип устройства — «Интерактивная панель», поля «ЕКИС организации», «Номер или наименование образовательной организации», «Номер или название или адрес корпуса».</figcaption>

</figure>

<img src="evidence/images/panel-registration-2.png" alt="Окно регистрации интерактивной панели в МОС: вкладка «Имя компьютера» с полями Школа, Корпус, Кабинет и id устройства для формирования имени компьютера">

<figcaption>Вкладка «Имя компьютера»: имя устройства формируется из номеров

<b>школы, корпуса, кабинета</b> и id устройства — «Введите номера или короткие названия английскими буквами школы, корпуса, кабинета и устройства, согласно правилам именования». </figcaption>

</figure>

<p>То есть каждая интерактивная панель при вводе в эксплуатацию получает привязку к конкретной образовательной организации, корпусу и кабинету. А работает агент

<code>mesh-agent-lesson-log</code> именно на этих панелях и идентифицирует себя серверу

(<code>readUDSAgentID</code>, сведения об устройстве, MAC-адрес шлюза). Выходит, для каждой доски в системе известно её точное местоположение — вплоть до номера кабинета: каждому источнику звукозаписи в школе соответствует запись в общей инвентаризационной базе с адресом.</p>

У ДОНМ и ДИТ, как видим, на словах "все обезличено". При этом по факту установить всех владельцев биометрических голосовых ПД не составляет никакой проблемы. Мы убеждены, что уточнение данного вопроса - прямая работа для Генпрокуратуры и Роскомнадзора. Конституция у нас пока еще одна для всех, и для собянинцев - в том числе. Она гарантирует каждому личную и семейную тайну, защиту частной жизни. Как и федеральный закон 152-ФЗ (ст. 9), запрещающий сбор и обработку биометрических ПД без согласия субъекта ПД. По отдельному закону о ЕБС 572-ФЗ сбор биометрии у нас также исключительно добровольный.

Что касается работников школы – учителей и не только, о звукозаписи на рабочем месте их обязаны предупредить заранее и под подпись, что утверждено в ТК ст. 86, 74. Напротив, в версии 1.1.0 (октябрь 2026) агента криптографическая подпись была удалена, а описание пакета – изменено. Явно с целью сокрытия истинных мотивов его работы.

Из анализа модуля на GitHub:

«Описание между версиями изменено: из «Агент для аудиозаписи урока / записывает аудио из аудитории» — в нейтральное «Агент обеспечивает проведение урока». Функциональность записи при этом сохранена и развита. Наличие обеих версий показывает эволюцию: июльская сборка описана откровенно, октябрьская — замаскирована».

И еще одно важное наблюдение. Главный разработчик ОС МЭШ - сотрудник ДИТ Москвы, учитель информатики ГБОУ "Школа 830" Артем Проскурнев. Постоянный член Всероссийского экспертного педагогического совета, не раз лично общался с министром просвещения Кравцовым.

Почему же так вышло, что этот же самый Проскурнев - разработчик пакета mesh-agent-lesson-log, который записывает звук в аудитории и отправляет записи наружу, сначала опубликовал свою разработку в открытом доступе на hub.mos.ru, а потом - взял и удалил (либо не Проскурнев лично это сделал, но суть не меняется). Кроме того, дистрибутив нового сервиса-помощника учителя «Методическая мастерская» был оперативно удален с МОС.ТЕХ.Облака. Кроме того, этот самый Проскурнев не предусмотрел уведомления на интерактивной доске о начале записи голосов участников урока. Скромно так решил все оставить в тайне…

Итого, имеем следующую картину. Ради анализа машинным алгоритмом того, как учитель ведет урок, чтобы накачать ИИ данными для последующей подготовки персональных рекомендаций для педагогов. Постулируется, что это все ради улучшения работы учителей… Якобы, никакой слежки не ведется, никаких несанкционированных записей биометрии. Просто такая апробация тайно для участников образовательных отношений установленного агента записи урока. Потом так же тихо обсудят итоги этого эксперимента с нужным "проф. сообществом" (которое и лоббировало его внедрение) и аккуратно масштабируют на все школы Москвы. А еще чуть позже ИИ начнет массово заменять учителей, натренировавшись на их манере вести урок, методах взаимодействия с аудиторией и т.д.

Однако при грамотном правовом сопротивлении родителей и учителей эту явно незаконную инициативу ДОНМ и ДИТ можно легко вернуть в бездну, из которой она вылезла. Неслучайно ее продвигали до недавнего времени абсолютно тихо и незаметно, а теперь пытаются заверить нас, что все делалось и продолжает делаться абсолютно законно. Нарушения Конституции, ФЗ о персональных данных, ФЗ о ЕБС, трудового кодекса и т.д. здесь просто вопиющие. ОУЗС готовит правовую инструкцию противостояния этому цифровому беспределу.