КНР подозревает Coca Cola в использовании GPS -устройств с целью шпионажа

Максим Пушкарь 15 Марта 2013 - 21:04

...

Правительство КНР инициировало расследование в отношении компании Coca Cola. Поводом для начала расследования послужило заявление заместителя главы местной администрации о том, что сотрудники компании Coca Cola используют портативные GPS-устройства для сбора географических данных в провинции Юньнань и прочих регионах Китая.

Представители Coca Cola заявляют, что компания сотрудничает со следствием. При этом они утверждают, что, ставшие предметом расследования, действия сотрудников Coca Cola выполнялись для составления карты местности с целью оптимизации расхода топлива при транспортировке продукции и повышения уровня клиентского обслуживания. Компания уверяет, что эти действия не имеют ничего общего со шпионской деятельностью.

По словам представителей Coca Cola, компания использовала лишь коммерческие версии устройств, легально реализуемые на территории Китая.

В свою очередь, китайские власти утверждают, что Coca Cola использовала сложные устройства, данные с которых достаточно сложно расшифровать.

По данным China Morning Post, расследование находится на особом контроле министерства Госбезопасности КНР и Национального управления геодезии, картографии и геоинформации Китая.

Следующая главная новость »

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!

Екатерина Быстрова 18 Марта 2026 - 12:13

Уязвимости программ Ошибки конфигурации программ Домашние пользователи

Новая вектор атаки заставляет ИИ не замечать опасные команды на сайтах

Специалисты LayerX описали новую атаку, которая бьёт по самому неприятному месту современных ИИ-ассистентов — разрыву между тем, что видит браузер, и тем, что анализирует модель. В результате пользователь может видеть на странице вполне конкретную вредоносную команду, а ИИ при проверке будет считать, что всё безопасно.

Схема построена на довольно изящном трюке с рендерингом шрифтов. Исследователи использовали кастомные шрифты, подмену символов и CSS, чтобы спрятать в HTML один текст, а пользователю в браузере показать совсем другой.

Для человека на странице отображается команда, которую предлагают выполнить, а вот ИИ-ассистент при анализе HTML видит только безобидное содержимое.

Именно в этом и заключается главная проблема. Ассистент смотрит на структуру страницы как на текст, а браузер превращает её в визуальную картинку. Если атакующий аккуратно разводит эти два слоя, получается ситуация, в которой пользователь и ИИ буквально смотрят на разные версии одной и той же страницы.

В качестве демонстрации LayerX собрала демонстрационный эксплойт на веб-странице, которая обещает некий бонус для игры BioShock, если выполнить показанную на экране команду. Пользователь, естественно, может спросить у ИИ-ассистента, безопасно ли это. И вот тут начинается самое неприятное: модель анализирует «чистую» HTML-версию, не замечает опасную команду и успокаивает пользователя.

То есть атака работает не за счёт взлома браузера или уязвимости в системе, а через старую добрую социальную инженерию, просто усиленную особенностями работы ИИ. Человеку показывают одно, а ассистенту — другое. И если пользователь привык доверять ответу модели, риск становится вполне реальным.

По данным LayerX, ещё в декабре 2025 года техника срабатывала против целого набора популярных ассистентов, включая ChatGPT, Claude, Copilot, Gemini, Leo, Grok, Perplexity и ряд других сервисов. При этом исследователи утверждают, что Microsoft была единственной компанией, которая приняла отчёт всерьёз и полностью закрыла проблему у себя. Остальные в основном сочли риск выходящим за рамки, потому что атака всё же требует социальной инженерии.

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!