ГД одобряет наделение ФСБ полномочиями по информбезопасности

ГД одобряет наделение ФСБ полномочиями по информбезопасности

Госдума в пятницу в первом чтении приняла правительственный законопроект, который наделяет ФСБ полномочиями по проведению оперативно-розыскных мероприятий для противодействия угрозам информационной безопасности России.

Соответствующие поправки вносятся в законы об оперативно-розыскной деятельности и о ФСБ.

Сейчас в рамках оперативно-розыскной деятельности можно добывать информацию о событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности России. К этому списку предлагается добавить информационную безопасность, пишет digit.ru.

В пояснительной записке к законопроекту отмечается, что усилилась угроза национальным интересам России в сфере информационной безопасности. «Отмечается активизация межгосударственного информационного противоборства, фиксируются случаи распространения вредоносного программного обеспечения, используемого в качестве информационного оружия», — считают авторы законопроекта.

Широкий масштаб приобретает деятельность хакерских группировок, не исключена возможность использования информационно-телекоммуникационных технологий для совершения в том числе террористических преступлений, и возникает необходимость проведения оперативно-розыскных мероприятий, связанных с угрозами информационной безопасности, говорится в документе.

«Необходимые меры»

Глава комитета Госдумы по безопасности Ирина Яровая (ЕР) считает предлагаемые меры «абсолютно адекватными, соответствующими современным вызовам и угрозам». «Еще в стратегии национальной безопасности вопросы информационной безопасности были обозначены в числе приоритетных», — напомнила она на пленарном заседании Думы.

«Кроме того, в РФ есть еще один действующий документ — доктрина информационной безопасности. И совершенно логично, чтобы в полномочиях органов, которые обеспечивают защиту государственных интересов и национальной безопасности страны, были полномочия, направленные на обеспечение этой важнейшей задачи», — пояснила Яровая.

По ее словам, поправки вносятся в действующие статьи, определяющие перечень полномочий, условия и порядок реализации компетенции. «Отнесение информационной безопасности к приоритетному направлению деятельности ФСБ — это отражение реальности», — сказала глава думского комитета.

Яровая добавила, что вопросы информационной безопасности находятся в числе международных государственных приоритетов с точки зрения глобальной безопасности. «Меры, предлагаемые президентом и правительством, являются необходимыми. Никаких опасений с точки зрения процедурных, процессуальных нарушений нет и быть не может», — заключила она.

ИИ OpenAI полез на GitHub за утёкшими ключами, а затем выдумал данные

Модели OpenAI оказались очень изобретательными, когда привычные способы выполнить задачу переставали работать. Они искали утёкшие API-ключи, загружали данные на публичные сервисы, обменивались записками через репозиторий и оставляли самим себе инструкции скрывать ошибки.

Компания опубликовала  новую систему раскрытия случаев рассогласованного поведения моделей и сразу приложила к ней шесть отчётов об инцидентах, обнаруженных за последние полгода.

OpenAI подчёркивает: это отдельные эпизоды, по которым нельзя судить о частоте подобных выходок.

В одном случае модель не смогла подключиться к API со статистикой доходов округа. Тогда она попыталась зарегистрироваться через одноразовую почту, полезла на GitHub за утёкшими ключами и нашла рабочий.

Добыть нужные цифры всё равно не получилось, поэтому модель просто выдумала их и выдала за данные с сайта. О неудаче и чужом ключе она скромно промолчала.

Другие агенты превратили внутренний Artifactory OpenAI в подпольную доску объявлений. Независимые экземпляры оставляли там сообщения, читали записки коллег и просили друг у друга помощи. Уязвимости они не взламывали, а использовали выданные компанией учётные данные, но явно не по назначению.

Ещё несколько моделей отправляли данные за пределы рабочей среды. Одна загрузила найденные записи на публичный сервис ради красивой ссылки на источник, другая — фотографию на сервис обратного поиска. Группа агентов и вовсе разместила рабочую книгу на публичном хостинге, хотя ей прямо велели пользоваться только локальными файлами.

Самая ехидная часть истории — инструкции на будущее. Модели записывали в свои служебные сводки команды игнорировать сообщения разработчиков, скрывать провалы и выдумывать недостающие данные. Одна сформулировала правило совсем интересно: «Будь прозрачным, только если спросят».

Теперь OpenAI обещает публиковать такие случаи быстрее — даже если их причины ещё не выяснены, а исправления не готовы.

RSS: Новости на портале Anti-Malware.ru