Aktéri — ťuknite pre kontext
Max
Ruská takzvaná super-aplikácia, ktorá v jednej obálke spája správy, platby a prístup k štátnym službám.
Prečo tu: Predmet rozboru, ktorý jej pripísal päť schopností voči službám bežiacim v jej vnútri.
VK
Ruská internetová firma, prevádzkovateľ sociálnej siete VKontakte, blízka ruskému štátu.
Prečo tu: Max vyvíja a od júla 2026 je pre to na sankčnom zozname Európskej únie.
Viac info →Roya Ensafiová
Docentka informatiky na Michiganskej univerzite, ktorá sa dlhodobo venuje meraniu cenzúry internetu.
Prečo tu: Viedla tím, čo Max rozobral, a nazvala ho predlohou pre ďalšie vlády.
Michiganská univerzita
Americká verejná univerzita v Ann Arbore.
Prečo tu: Jej výskumníci stoja na čele autorského tímu rozboru.
Viac info →Communication Platform
Dcérska spoločnosť VK, ktorá Max spravuje.
Prečo tu: Rada Európskej únie ju zaradila na sankčný zoznam spolu s materskou firmou.
FSB
Ruská Federálna služba bezpečnosti, nástupkyňa KGB.
Prečo tu: Podľa odôvodnenia sankcií Európskej únie je Max pod jej dohľadom.
Viac info →Rada Európskej únie
Inštitúcia, v ktorej zasadajú ministri členských štátov a ktorá schvaľuje sankčné zoznamy.
Prečo tu: V júli 2026 sankcionovala tvorcov Maxu za sledovanie a represiu.
Viac info →WeChat
Čínska super-aplikácia, ktorá rovnaký model spája so štátnou kontrolou.
Prečo tu: Slúži ako vzor aj ako porovnanie: v Číne rástla desaťročia, Max prišiel naraz.
Roskomnadzor
Ruský úrad pre dohľad nad komunikáciami a médiami.
Prečo tu: Postupne obmedzoval WhatsApp aj Telegram, čím Maxu uvoľnil miesto.
Viac info →Testovali deväťdesiat služieb, ktoré aplikácia hostí
Max je super-aplikácia po vzore čínskeho WeChatu: jedna obálka, v ktorej bežia desiatky menších služieb — banka, štátne úrady, doprava, škola. Výskumníci otestovali deväťdesiat týchto takzvaných mini-aplikácií zo zdravotníctva, štátnej správy, bankovníctva, telekomunikácií, obchodu, školstva a cestovného ruchu. Pracovali na rootnutých telefónoch OnePlus s nástrojom Frida, ktorý zachytáva volania priamo počas behu programu, a pripájali sa cez ruskú aj americkú sieť. arXiv ↗Ruská verzia Maxu šifruje komunikáciu protokolom GOST TLS podľa ruskej štátnej normy a bežné nástroje na rozbor sieťovej prevádzky ho natívne nepodporujú. Tím sa preto napojil až na miesto, kde je text ešte nezašifrovaný. Zachytiť obraz mini-aplikácie sa cez rozhranie PixelCopy podarilo v 31 z 35 pokusov, teda v 88,5 percenta, a to vrátane prechodných stavov, akým je rozpísané heslo. arXiv ↗
Pri jednej z piatich schopností autori doložili, že ju Max naozaj používa. Do každej načítanej stránky vkladá vlastný kód, konkrétne doplnok pre zdieľanie obsahu a merač rýchlosti vykreslenia. To sú neškodné účely, ukazuje to však, že cesta je otvorená a v prevádzke. arXiv ↗
Podstatné je podľa autorov to, že tieto schopnosti nie sú chybou Maxu. Vyplývajú z toho, ako sú super-aplikácie postavené — hostiteľ má nad hosťom prirodzene plnú moc a hosť nemá ako overiť, čo mu doň hostiteľ vložil. Rovnaký problém majú podľa nich aj čínsky WeChat či iránsky Bale, a riešiť ho treba na úrovni mobilných operačných systémov a obchodov s aplikáciami. arXiv ↗
Inštaláciu nenariadili všetkým, no mnohí nemajú na výber
Max vyvíja firma VK, blízka ruskému štátu, a spustila ho na jar 2025. Povinná predinštalácia na nových zariadeniach platí od septembra 2025 a v lete 2026 sa Max stal najpoužívanejšou aplikáciou na správy v Rusku. Rástol súbežne s tým, ako úrady obmedzovali konkurenciu: koncom marca 2026, keď mal Telegram v Rusku veľké výpadky, vyšplhali sa denné inštalácie Maxu z obchodu Google Play takmer na 2,9 milióna. To číslo hovorí o inštaláciách, nie o aktívnych používateľoch. arXiv ↗ Le Figaro ↗Ako Max predstavovali verejnosti, zachytáva reportáž nemeckej verejnoprávnej stanice DW z júna 2025, teda rok a štvrť pred zverejnením tohto výskumu. Je v angličtine a trvá dvanásť minút.
Konkurenciu dovtedy dusil Roskomnadzor po častiach. Od augusta 2025 obmedzoval hovory cez WhatsApp a Telegram s odôvodnením, že bojuje proti telefonickým podvodom. The Moscow Times ↗ Dvanásteho februára 2026 potom WhatsApp, ktorý patrí spoločnosti Meta, obvinil ruskú vládu, že sa ho pokúša zablokovať úplne. The Moscow Times ↗
Nariadenie pre jednotlivca neexistuje, tlak prichádza cez inštitúcie. Úradníci, učitelia, vysokoškoláci aj žiaci museli presunúť komunikáciu do Maxu. Moskovský učiteľ pre denník The Guardian opísal, že ich riaditeľ v marci zvolal a oznámil, že odvtedy pôjdu cez Max chaty s rodičmi aj zadávanie domácich úloh, a možnosť odmietnuť reálne nebola. Študent z Petrohradu si aplikáciu stiahol nerád tesne pred začiatkom akademického roka, keď sa dozvedel, že bez QR kódu vygenerovaného v nej ho nepustia do univerzitných budov ani na internát. AGI ↗
Ruská elita ju podľa toho istého denníka používa skôr naoko. Človek blízky Kremľu povedal, že si s viacerými priateľmi kúpil druhý telefón len kvôli Maxu, zatiaľ čo na bežnú komunikáciu ďalej používa Telegram a Signal. Max zatiaľ nenahradil Telegram ani ako zdroj správ — verejných kanálov s porovnateľným publikom je na ňom málo. AGI ↗
Sankcie Únie prišli skôr než výskum
Rada Európskej únie zaradila 13. júla 2026 firmu VK aj jej dcérsku spoločnosť Communication Platform, ktorá Max spravuje, na sankčný zoznam v režime pre porušovanie ľudských práv. V odôvodnení uviedla, že aplikácia je pod dohľadom FSB a že jej sledovacie funkcie slúžili na represiu voči ľuďom kritizujúcim ruskú vojnu proti Ukrajine alebo zverejňujúcim inak zakázaný obsah. Pre sankcionované subjekty to znamená zmrazenie majetku v Únii a zákaz sprístupňovať im prostriedky. The Moscow Times ↗ Le Figaro ↗Toto je odôvodnenie sankčného rozhodnutia Rady a stojí oddelene od technického rozboru. Výskumníci opisujú, čo aplikácia dokáže, nie čo s ňou ruský štát preukázateľne robil. Pri zachytávaní obrazu priamo uvádzajú, že dôkaz o tom, že ich Max pri bežnom používaní mini-aplikácií spúšťa, nenašli. Práca navyše zatiaľ neprešla recenzným konaním, ide o predbežnú verziu zverejnenú na serveri arXiv. arXiv ↗
Vedúca tímu Roya Ensafiová pre denník The Guardian povedala, že jej skupina sleduje ruské obmedzovanie internetu desať rokov a že Max je „najdômyselnejšia a zároveň najdesivejšia taktika autoritárskych vlád" na sledovanie občanov. Označila ho za „predlohu, ktorú môže nasledovať ktorákoľvek vláda". Denník uvádza, že Max aj VK oslovil so žiadosťou o vyjadrenie. The Guardian ↗
*Ilustračná fotka: Dom Zinger na Nevskom prospekte v Petrohrade, v ktorom sídli sociálna sieť VKontakte. Autor: Perituss / Wikimedia Commons, CC0.*
