Сайт Wikileaks подвергся нападению в преддверии публикации секретных данных

Незадолго до момента опубликования архива секретных документов, имеющих непосредственное отношение к дипломатической деятельности Соединенных Штатов Америки, ресурс Wikileaks оказался атакован неизвестными злоумышленниками.



В Twitter-ленте проекта сообщается, что сайт подвергся массированной DDoS-атаке, которая, по всей видимости, должна была помешать огласке тайных сведений. Редакторы Wikileaks отметили, что в организации подобного нападения нет смысла - даже если сам ресурс на какое-то время окажется выведен в оффлайн, то документы все равно будут опубликованы рядом ведущих мировых периодических изданий. В частности, проект предоставил копии архива испанской газете El Pais, французской Le Monde, немецкой Spiegel, британской Guardian, а также американскому изданию The New York Times.


На некоторое время сайт действительно оказался выведен из строя, однако довольно быстро восстановил нормальную работу. В данный момент при открытии титульной страницы никаких задержек или затруднений не наблюдается.


Создатель Wikileaks Джулиан Эссендж ранее заявил, что материалы, которые планируется выложить в общий доступ, "освещают все крупные проблемы и вопросы, касающиеся большинства стран мира". Представитель Госдепартамента США Гарольд Кох направлял основателю ресурса письмо, в котором приводил аргументы в пользу нецелесообразности и опасности такой публикации, пытаясь тем самым убедить редакцию Wikileaks отказаться от своих намерений; сообщается, что г-н Эссендж предложил ему сотрудничество, выразив готовность подвергнуть документы предварительной редакции, однако в ответном письме г-н Кох отказался вести "любые переговоры относительно содержания секретных материалов, полученных противозаконным путем".


В пособничестве Wikileaks Соединенные Штаты подозревают аналитика армейской разведки Брэдли Мэннинга. В настоящее время он арестован и находится под следствием.


(по материалам BBC)

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Забытые в коде ключи доступа к OpenAI API позволяют спиратить GPT-4

Разработчики, встраивающие технологии OpenAI в свои приложения, зачастую оставляют API-ключи в коде. Злоумышленники этим пользуются: собирают такие секреты из общедоступных проектов и расшаривают их в соцсетях и чатах, провоцируя пиратство.

Оказалось, что только на GitHub можно с легкостью заполучить более 50 тыс. ключей к OpenAI API, неумышленно слитых в паблик. Украденные данные позволяют использовать ассоциированный аккаунт OpenAI для бесплатного доступа к мощным ИИ-системам вроде GPT-4.

Недавно модераторы Discord-канала r/ChatGPT забанили скрипт-кидди с ником Discodtehe, который упорно рекламировал свою коллекцию ключей OpenAI API, собранных на платформе для совместной работы Replit. Такие же объявления доброхот с марта публиковал в канале r/ChimeraGPT, суля бесплатный доступ к GPT-4 и GPT-3.5-turbo.

Как выяснилось, скрейпинг API-ключей OpenAI на Replit тоже не составляет большого труда. Нужно лишь создать аккаунт на сайте и воспользоваться функцией поиска.

В комментарии для Motherboard представитель OpenAI заявил, что они регулярно сканируют большие публичные репозитории и отзывают найденные ключи к API. Пользователям рекомендуется не раскрывать сгенерированный токен и не хранить его в клиентском коде (браузерах, других приложениях). Полезно также периодически обновлять API-ключ, а в случае компрометации его следует немедленно сменить.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru