Закон США о киберпреступности подвергли критике

Закон США о киберпреступности подвергли критике

Профессор юридического факультета университета имени Дж. Вашингтона Орин Керр выступил с критическими комментариями относительно акта о мошенничестве и злоупотреблениях в области вычислительной техники, который является одним из основных законов США, регламентирующих борьбу с киберпреступностью.


По мнению ученого, закон неоправданно широко трактует ряд ключевых понятий, что теоретически позволяет привлекать к ответственности за неправомерный доступ к компьютерной информации едва ли не любого пользователя, угрожая тем самым гражданским правам и свободам миллионов американцев. Г-н Керр рассчитывает, что его критические замечания будут приняты к рассмотрению, и акт будет впоследствии надлежащим образом доработан.

Можно с уверенностью утверждать, что ученый знает предмет, о котором говорит: ранее он работал прокурором и нередко выступал в роли государственного обвинителя на процессах, связанных с инцидентами взлома компьютерных систем. "В интерпретации, предлагаемой Министерством юстиции, многие пользователи ПК (если не большинство) на регулярной основе нарушают закон; любому из них могут грозить арест и судебное преследование", - отмечает, в частности, г-н Керр.

В законе, в частности, определено, что нарушителем является всякое лицо, которое намеренно превышает полномочия доступа к информации для извлечения данных с защищенного компьютера. При этом под "превышением" может пониматься, например, игнорирование условий обслуживания тех или иных сетевых сервисов - укажите на Facebook ненастоящее имя, и вас можно считать взломщиком. Кроме того, в акте не оговаривается, что информация, к которой получает доступ пользователь, должна быть ценной или конфиденциальной - то есть посещение любых веб-страниц или открытие писем электронной почты при желании и умении тоже можно квалифицировать как нарушение закона.

Ученый рекомендует внести в акт поправки, уточняющие его положения - например, указать, что инцидентами неправомерного доступа к информации считаются лишь те случаи, когда в результате деятельности взломщика собственнику данных был нанесен существенный ущерб.

The Register

Письмо автору

В даркнете появился ИИ без цензуры вместо взломанных ChatGPT и Claude

Киберпреступникам предложили больше не возиться с джейлбрейками ChatGPT и Claude. На форуме Exploit появился сервис Luciferus — платная нейросеть, которая якобы отвечает на запросы без моральных и этических ограничений. Объявление 24 августа обнаружили специалисты Counter Threat Unit компании Sophos.

Его разместил пользователь под ником Optimus_Prime, зарегистрировавшийся на площадке в апреле.

Автор утверждает, что Luciferus работает на собственной модели со 120 млрд параметров. Правда, подтвердить это исследователям не удалось. По их оценке, внутри может находиться одна из открытых моделей семейства Qwen от Alibaba, дополнительно настроенная на отсутствие запретов.

Главное отличие Luciferus от взломанных версий популярных чат-ботов — стабильность. Джейлбрейк может перестать работать после очередного обновления, а локальную модель можно изначально запустить без защитных фильтров и спокойно продавать доступ.


Sophos проверила младший тариф, попросив нейросеть написать простой RAT на Python. Luciferus без лишних вопросов выдал русскоязычное описание функций трояна и исходный код. Исследователи его не запускали и не проверяли работоспособность.

На форуме подписки стоят от $35 до $75 в месяц и носят названия Inquisitor, Archdevil и Prince of Darkness. На сайте цены почему-то ниже — от $22 до $47, а тарифы уже называются Junior, Middle и Pro.

В Sophos считают Luciferus частью более крупного тренда: ИИ превращается в такой же товар подпольного рынка, как фишинговые наборы, трояны и шифровальщики. Опасность здесь не в появлении всемогущей нейросети, а в снижении порога входа.

RSS: Новости на портале Anti-Malware.ru