В апреле–мае 2026 года независимые исследователи провели реверс-инжиниринг российского государственного мессенджера Max. Выводы, опубликованные в открытых технических разборах, показали ряд функций, которые выходят далеко за рамки обычного обмена сообщениями.
Согласно анализам, во время голосовых и видеозвонков приложение активирует встроенный модуль KWS (Keyword Spotting) — нейросеть, которая в реальном времени слушает звук с микрофона. Официально разработчики объясняют это необходимостью диагностики качества связи: модуль якобы реагирует только на фразу «не слышу» и работает обезличенно. При этом архитектура позволяет удалённо менять список ключевых слов без обновления приложения. Max категорически отрицает запись и передачу содержания разговоров третьим лицам, подчёркивая end-to-end-шифрование звонков.
Ещё один подтверждённый факт — глубокий доступ к данным устройства. Приложение запрашивает разрешения на чтение и запись контактов, отслеживает установленные приложения и сетевую активность. Самое жёсткое ограничение касается VPN: с апреля 2026 года Max автоматически блокирует отправку сообщений при включённом VPN и требует его отключить. Кроме того, в чатах автоматически удаляются сообщения, содержащие ссылки на VPN-ключи. Приложение также фиксирует реальный IP-адрес пользователя, что позволяет грубо определять страну, оператора и примерное местоположение.
Эксперты по информационной безопасности отмечают, что подобные возможности типичны для инструментов государственного контроля, а не для коммерческого мессенджера. При этом прямых публичных доказательств массовой фоновой записи разговоров вне звонков, создания фейковых чатов или удалённого стирания произвольных сообщений в открытых исследованиях пока не представлено.
Разработчики Max последовательно называют все подобные публикации «фейками» и «целенаправленной кампанией дискредитации». Они подчёркивают, что данные используются исключительно для улучшения сервиса и соблюдения требований российского законодательства о СОРМ.
В итоге перед пользователями стоит классический выбор: удобство интеграции с госуслугами, быстрые звонки и «надёжность» государственного сервиса — против вопросов приватности, которые пока остаются без окончательных ответов. Каждый решает сам, насколько эти риски критичны именно для него.
