Правительства мусульманских стран блокируют YouTube

Правительства мусульманских стран блокируют YouTube

 Правительства ряда мусульманских стран заблокировали доступ к сайту YouTube. Данные действия последовали после отказа компании Google, корой принадлежит YouTube, убрать с сайта трейлер фильма, высмеивающего пророка Мохаммеда. Тринадцатиминутный трейлер аматорского фильма под названием «Невинность мусульман», снятый одной из киностудий США, вызвал волну негодования в большинстве мусульманских стран. 

По информации Wall Street Journal, именно содержание данного ролика стало причиной террористического акта, произошедшего во вторник в Кабуле. В результате взрыва бомбы, приведенной в действие шахидкой, погибло 12 человек: 8 граждан ЮАР, 1 гражданин Киргизстана и 3 гражданина Афганистана. Одиннадцать человек получили ранения.

Ролик также спровоцировал масштабные волнения в Египте и Ливии. С этими волнениями связывают убийство посла США в Ливии, а также убийства еще нескольких дипломатов.

Белый Дом потребовал от Google принять меры. Однако, компания заявила, что содержание ролика не противоречит правилам сайта и не призывает к рассовой и религиозной ненависти. Компания заявила, что видеоролик полностью соответствует правилам, установленным компанией, и не будет удален с YouTube. Однако позднее, под напором возмущенной общественности, компания все же ввела временные ограничения на просмотр ролика на территории Египта и Ливии. Доступ к просмотру ролика также ограничен для Индии, Индонезии и Малайзии. Правительства этих стран заявили, что содержание ролика нарушает ряд местных законов.

Последней страной, заблокировавшей доступ к видеоролику по причине нарушения местного законодательства, стала Саудовская Аравия. В то же время, правительства ряда стран, законодательство которых не нарушается содержанием данного ролика, просто заблокировали своим гражданам доступ к YouTube. В частности, подобным образом поступили правительства Афганистана, Пакистана и Бангладеш.

Несмотря на то, что содержание фильма вызвало протест и яростные нападки со стороны мусульман, многие правозащитники заявляют о том, что Google слишком быстро сдался, поддавшись давлению со стороны правительств мусульманских стран. По их мнению, это можно рассматривать как акт угнетения свободы слова.

Claude помог хакерам пробраться во внутренний репозиторий OpenAI

Команда белых хакеров превратила загрузку одной картинки на официальном форуме OpenAI в пропуск к корпоративным аккаунтам ChatGPT, Codex и закрытому репозиторию компании. Взлом занял менее трёх суток, а значительную часть работы помог выполнить ИИ.

Как рассказали исследователи HackTron AI, точкой входа стал форум community.openai.com на платформе Discourse.

При загрузке изображений он использовал ImageMagick и библиотеку libheif, в которой обнаружилось переполнение буфера. Специально подготовленный HEIC-файл позволил удалённо выполнить код и получить административный доступ к форуму.

На этом цепочка только разогрелась. Исследователи воспользовались отдельной ошибкой в системе единого входа OpenAI: токены аутентификации форума подходили для ChatGPT и Codex. Среди них оказались токены сотрудников компании.

Через скомпрометированный аккаунт разработчика команда добралась до внутреннего монорепозитория OpenAI на GitHub. Чтобы доказать доступ и не устраивать экскурсию по чужому коду, специалисты создали безопасный тестовый pull request, после чего остановили проверку и сообщили о проблеме.

В роли помощников выступили модели Claude Opus 4.8 и Opus 5. Первая исследовала уязвимость, но споткнулась о защитные механизмы. Более новая версия, по данным HackTron, помогла собрать рабочий эксплойт за несколько часов.

OpenAI устранила уязвимость в своей инфраструктуре примерно через 14 часов после отчёта, ограничила права токенов Community и отозвала затронутые сессии. Discourse отдельно исправила проблему обработки изображений.

За находку OpenAI выплатила исследователям $6500. Скромная сумма для цепочки, которая началась с картинки на форуме, а закончилась pull request во внутреннем репозитории.

RSS: Новости на портале Anti-Malware.ru