Ассанж взорвал новую бомбу

Ассанж взорвал новую бомбу

Джулиан Ассанж взорвал очередную информационную бомбу. Скандальный сайт WikiLeaks намерен в течение сегодняшнего дня опубликовать около 100 тыс. новых документов Госдепартамента США. Часть из них уже появилась в Интернете.
Русская служба BBC на основе опубликованного материала составила подборку высказываний западных дипломатов о России. Как выяснилось, США очень волнует то, что Европа зависит от российских энергоносителей.



"Нас не беспокоит то, что вы покупаете ядерную энергию во Франции или в США, но если вы покупаете в России, то здесь у меня бы возникли вопросы", - заявил вице-президент Джозеф Байден в ходе визита в Чехию в 2009 году, сообщает utro.ru.

По его словам, американская администрация "отнюдь не наивна" в отношении Кремля. Байден отметил, что поведение Москвы радикально изменится, если европейцы найдут альтернативу российскому газу. Он не понимает, почему Европа так спокойно реагирует на то, что "одна страна может легко перекрыть им кран".

В Вашингтоне также переживают за Украину. Киев зависит не только от поставок российского газа, он вынужден полагаться на Россию и в сфере ядерной энергетики, которая обеспечивает половину потребности страны в электроэнергии. Между тем 100% ядерного топлива поступает на Украину из России. Американцы пытались помочь украинцам в этом вопросе и потратили $380 млн, но ситуация так и не изменилась.

Кроме того, в США считают Таможенный союз средством давления на Казахстан. По данным американских дипломатов, Москва пытается оказывать влияние на Астану через эту организацию. Также в Госдепартаменте полагают, что членство в Таможенном союзе может затруднить Казахстану вступление в ВТО.

В Европе о российском руководстве, напротив, высказываются весьма позитивно. Так, президент Финляндии Тарья Халонен в 2005 г. назвала Путина "нордическим мужчиной". Она отметила, что у ее страны есть хорошие шансы помочь в укреплении отношений ЕС и России. По словам Халонен, дружба с Москвой в интересах Европы.

В последние несколько месяцев WikiLeaks небольшими порциями публикует оказавшиеся в его распоряжении дипломатические документы. Там много весьма нелестных высказываний о российских властях. Например, Путина и Медведева американские дипломаты сравнивали с Бэтменом и Робином. Кроме того, премьер-министра называли "альфа-самцом" и "вожаком стаи". По словам министра иностранных дел РФ Сергея Лаврова, это "забавное чтиво", но в своей политике Москва будет руководствоваться конкретными делами Вашингтона, а не оценками дипломатов.

ChatGPT тайно заставили выполнять команды из чужого аккаунта

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

Канал проходил через внутренний JFrog Artifactory, к которому обращались контейнеры ChatGPT при установке программных пакетов.

Напрямую связаться друг с другом они не могли, но имели доступ к общему сервису. Исследователи выяснили, что контейнеры способны записывать данные в свойства объектов Artifactory и читать их из других аккаунтов. Метаданные репозитория фактически превратились в общий буфер обмена.


Чтобы запустить атаку, требовалось поместить вредоносную инструкцию в контекст жертвы — например, через скопированный промпт, общую беседу или специально созданный GPT. После обычного сообщения пользователя ассистент проверял скрытый канал, забирал оттуда задачу и выполнял её с правами текущей сессии.


В демонстрации ChatGPT получил данные из подключённого Gmail жертвы и передал их исследовательскому аккаунту. На экране при этом появился нормальный ответ на исходный вопрос. Единственной подсказкой оставалась небольшая отметка Talked to Gmail — уже после чтения почты.


Масштаб возможной утечки зависел от полномочий сессии: атакующему потенциально становились доступны история чата, загруженные файлы и данные из подключённых Gmail, Google Drive, Microsoft Teams или GitHub.

Check Point сообщила о проблеме OpenAI. Корпорация подтвердила, что задействованный экземпляр Artifactory выведен из эксплуатации, поэтому описанный канал больше не работает. Данных о его использовании в реальных атаках нет.

RSS: Новости на портале Anti-Malware.ru