Поиск по центру безопасности на сайте Microsoft выдавал ссылки на порнографию

Поиск по центру безопасности на сайте Microsoft выдавал ссылки на порнографию

Центр безопасности Microsoft (Microsoft Safety and Security Center) - один из подразделов глобального сайта редмондской корпорации - сыграл на стороне киберпреступников. Злоумышленникам удалось внедрить в выдачу поисковой системы, которая обслуживает этот раздел, ссылки на ресурсы порнографического характера.


Подобные трюки известны как вредоносное продвижение веб-сайтов - BlackHat SEO. Их цель - обеспечить появление нежелательных ссылок в результатах поиска по определенным ключевым словам, причем так, чтобы соответствующие строки были в числе самых первых. Известно, что рядовой пользователь не стремится просматривать всю выдачу поисковика и ограничивается, как правило, несколькими элементами, идущими в самом начале; на этом и играют злоумышленники. Впрочем, обычно они работают с поисковыми системами общего пользования - например, с Google.

В данном случае схема аналогична: ссылки на порнографические ресурсы (которые нагружены нежелательным программным обеспечением, разумеется) появлялись при проведении поиска по разделу "Microsoft Security Center", если задать определенные ключевые слова. Вот, например, что увидели аналитики GFI, введя в поле слово "girl".


(изображение из первоисточника sunbeltblog.blogspot.com. Щелкните для увеличения...)

С учетом того, что посетитель центра безопасности Microsoft вряд ли будет проводить там поиск по слову "girl", "porn" или "sex", уровень угрозы можно считать не особенно высоким. Тем не менее, заслуживает внимания сам факт того, что злоумышленникам удалось "отравить" поисковую выдачу не где-нибудь, а в специализированном подразделе сайта корпорации, посвященном борьбе с информационными угрозами.

Если пользователь окажется достаточно беспечным, чтобы перейти по одной из таких ссылок, то его встретит вредоносный ресурс, предлагающий "скачать кодек" для "просмотра горячего видео". Естественно, "кодек" нисколько не приблизит гостя к просмотру видеофайлов, зато установит на его компьютер нежелательное программное обеспечение. В данном случае это рекламная панель инструментов под наименованием "Zugo", однако на ее месте с успехом может оказаться и нечто более серьезное и опасное.

В настоящее время собственный поиск центра безопасности отключен. Вместо него работает общая поисковая машина, обслуживающая весь сайт Microsoft в целом - ее выдача не была затронута изначально.

The Register

Письмо автору

Яндекс представил концепцию проверки ИИ на традиционные ценности

Яндекс представил правительственной рабочей группе концепцию национального набора тестов для проверки ИИ-систем на соответствие духовно-нравственным ценностям и российским условиям. Проект пока существует на уровне идеи, а окончательных решений по его устройству нет.

Предлагаемый датасет должен включать контрольные задания и эталонные данные, позволяющие сравнивать разные модели по единым критериям, сообщает «Коммерсантъ» со ссылкой на источники.

Обычно бенчмарки проверяют программирование, математику или решение рабочих задач. Теперь нейросетям могут добавить отдельный экзамен по духу времени — дисциплину, где списать правильный ответ будет особенно непросто.

Главный спор разгорелся вокруг публичности тестов. По сведениям источников, ФСБ выступает за закрытый формат: если разработчики заранее увидят вопросы, они смогут специально настроить модели на успешную сдачу.

Бизнес возражает, что полностью закрытая проверка замедлит выпуск новых версий и превратит тестирование в лотерею. В качестве компромисса обсуждается двухуровневая схема: открытый бенчмарк для предварительной настройки и закрытый — для финального экзамена по тем же темам, но с другими формулировками.

Не решено и то, кто будет определять содержание заданий. Представители ИТ-отрасли предлагают создать совместную комиссию из чиновников, бизнеса и экспертных организаций.

Дополнительная сложность заключается в самих критериях. В математике или программировании можно задать точный эталонный ответ. Со справедливостью, исторической памятью и другими ценностными категориями такой номер не пройдёт: здесь потребуется рубрикатор или экспертная оценка.

В аппарате вице-премьера Дмитрия Григоренко и Минцифры подтвердили, что предложения ещё обсуждаются. Яндекс публично концепцию не комментировал.

Напомним, ранее мы писали, что российские разработчики смогут передавать большие ИИ-модели в независимые испытательные лаборатории, которые проверят их на соответствие законодательству и традиционным духовно-нравственным ценностям.

Update:

Представители Яндекса добавили официальный комментарий:

«Яндекс не представлял концепцию национального датасета и набор тестов для проверки ИИ-моделей. На рабочей встрече в Минцифры представители нескольких компаний обсуждали возможные подходы к такой проверке. Яндекс был одним из участников обсуждения и высказал свою позицию – содержание датасета должно быть открытым по общепринятым принципам отрасли».

RSS: Новости на портале Anti-Malware.ru