Google привлечет искусственный интеллект к борьбе со спамом

Google привлечет искусственный интеллект к борьбе со спамом

Google будет использовать искусственный интеллект и машинное обучение, чтобы избавить своих пользователей от спам-рассылок. Об этом сообщается в официальном блоге компании. Почтовый сервис Gmail теперь использует искусственные нейронные сети, элемент системы искусственного интеллекта, чтобы выявлять и блокировать письма, которые мимикрируют под сообщения от доверенных контактов пользователя.

«Умные» спам-фильтры могут распознать, действительно ли их отправил тот, чье имя указано в качестве отправителя. Google предвидит, что это будет способствовать снижению риска фишинга почтовых аккаунтов. Использование технологий машинного обучения означает, что Gmail сумеет распознать привычки каждого пользователя: если вы открываете и читаете ежедневные или еженедельные новостные рассылки, то почтовый сервис ни за что не отправит их в корзину, пишет uinc.ru.

Если же вы никогда не открываете рассылки, то новые фильтры предложат вам переместить их в спам, даже если никакого потенциальной угрозы для безопасности содержание этих писем не представляет. Искусственный интеллект и машинное обучение применяются для выполнения таких задач как распознавание человеческой речи гаджетами, компьютерное зрение, управление автомобилями-беспилотниками. Искусственные нейронные сети требуют значительного объема вычислительных мощностей, поэтому чаще всего ограничиваются от 1 до 10 миллионов нейронных связей. Инженеры Google предположили, что если увеличить число связей, то можно получить более точные результаты.

В результате на базе мощностей своих центров обработки данных Google увеличил число связей до 1 миллиарда. Инженеры компании отмечают, что насколько бы развитыми ни были технологии машинного обучения или разработки в области искусственного интеллекта, они все равно несопоставимо уступают возможностям человеческого мозга. Последние исследования говорят о том, что мозг взрослого человека содержит около 100 триллионов нейронных соединений. Почтовый сервис Gmail насчитывает 900 миллионов активных пользователей по всему миру. В июне Google добавила в него опцию отмены отправки электронных писем.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru