Правовая база не успевает за ростом киберпреступлений

Правовая база не успевает за ростом киберпреступлений

Правовая база не успевает за ростом киберпреступлений

Кибератаки ежедневно поражают миллионы людей и организаций по всему миру. Компьютерные вирусы часто используют для нападения на какую-нибудь определенную страну. В Москве прошла конференция по вопросам международной кибербезопасности, в ходе которой обсуждались эти угрозы.

Чтобы уменьшить киберпреступность по всему миру, эта сфера должна иметь соответствующую правовую основу. Эксперты международной конференции по информационной безопасности, которая прошла в Москве 31 октября, согласились с тем, что для уменьшения количества и масштаба кибератак необходимо принять универсальное законодательство в масштабах всего мира.

МИХАИЛ ЯКУШЕВ, Центр политических исследований России:Главная проблема в кибериндустрии – отсутствие общего закона по борьбе с киберпреступностью. Это может произойти в любой стране, так как у Интернета нет границ. Чтобы сражаться с киберпреступностью, нам нужно ввести международный режим борьбы с ней.

Преступления в этой сфере используются для подрыва национальной безопасности конкретных стран. Компьютерные вирусы могут поразить работу организаций, банков и военных объектов. Например, в 2010 году Иран подвергся нападению чрезвычайно сложного компьютерного вируса под названием Stuxnet.

ИЛЬЯ САЧКОВ, генеральный директор Group-IB: В большинстве стран системы кибербезопасности находятся на уровне 90-х годов прошлого века. Чтобы избежать в будущем вирусных атак, должен проводиться ежегодный аудит информационной безопасности с участием экспертов и глав стратегически важных объектов.

Киберпреступность в России - также большая проблема. Сейчас в стране действует огромное количество хакеров и спамеров, многим из них всего по 16 лет. Некоторые из них смогли украсть с банковских счетов миллионы долларов. Большинству удается избежать наказания из-за отсутствия адекватных юридических норм, сообщает inotv.rt.com.

АНДРЕЙ МУХАНОВ, Министерство связи и массовых коммуникаций России: Россия призывает к созданию международного законодательства, которое регулировало бы кибербезопасность. Мы пытались лоббировать это в ООН. Международные нормы должны быть модернизированы. Они не менялись с 1988 года, а они должны соответствовать современным требованиям.

Эксперты считают, что международной кибербезопасности нужны предупредительные меры, а не наказания пост-фактум. Они считают, что инвестирование в образование и тренинги для персонала будет эффективным и продуктивным шагом.

ЮЛИЯ ЛЮБОВА, корреспондент Press TV: Эксперты согласны, что для усиления международной кибербезопасности необходимы изменения в международном законодательстве, которое регулирует отрасль. Угрозы кибератак и урон, которые они причиняют, растут каждый день. Законодательство должно успевать следовать за постоянно прогрессирующими кибертехнологиями.

Новая вектор атаки заставляет ИИ не замечать опасные команды на сайтах

Специалисты LayerX описали новую атаку, которая бьёт по самому неприятному месту современных ИИ-ассистентов — разрыву между тем, что видит браузер, и тем, что анализирует модель. В результате пользователь может видеть на странице вполне конкретную вредоносную команду, а ИИ при проверке будет считать, что всё безопасно.

Схема построена на довольно изящном трюке с рендерингом шрифтов. Исследователи использовали кастомные шрифты, подмену символов и CSS, чтобы спрятать в HTML один текст, а пользователю в браузере показать совсем другой.

Для человека на странице отображается команда, которую предлагают выполнить, а вот ИИ-ассистент при анализе HTML видит только безобидное содержимое.

Именно в этом и заключается главная проблема. Ассистент смотрит на структуру страницы как на текст, а браузер превращает её в визуальную картинку. Если атакующий аккуратно разводит эти два слоя, получается ситуация, в которой пользователь и ИИ буквально смотрят на разные версии одной и той же страницы.

 

В качестве демонстрации LayerX собрала демонстрационный эксплойт на веб-странице, которая обещает некий бонус для игры BioShock, если выполнить показанную на экране команду. Пользователь, естественно, может спросить у ИИ-ассистента, безопасно ли это. И вот тут начинается самое неприятное: модель анализирует «чистую» HTML-версию, не замечает опасную команду и успокаивает пользователя.

 

То есть атака работает не за счёт взлома браузера или уязвимости в системе, а через старую добрую социальную инженерию, просто усиленную особенностями работы ИИ. Человеку показывают одно, а ассистенту — другое. И если пользователь привык доверять ответу модели, риск становится вполне реальным.

По данным LayerX, ещё в декабре 2025 года техника срабатывала против целого набора популярных ассистентов, включая ChatGPT, Claude, Copilot, Gemini, Leo, Grok, Perplexity и ряд других сервисов. При этом исследователи утверждают, что Microsoft была единственной компанией, которая приняла отчёт всерьёз и полностью закрыла проблему у себя. Остальные в основном сочли риск выходящим за рамки, потому что атака всё же требует социальной инженерии.

RSS: Новости на портале Anti-Malware.ru