Бывший директор по приватности Microsoft доверяет только открытому ПО

Бывший директор по приватности Microsoft доверяет только открытому ПО

Каспар Боуден (Caspar Bowden) с 2002 по 2011 года занимал должность главного советника Microsoft по вопросам конфиденциальности — Chief Privacy Advisor — и отвечал за это направление более чем в 40 странах. Вероятно, ему приходилось сотрудничать с АНБ и другими государственными организациями, хотя Боуден говорит, что никогда не слышал о программе PRISM. 



Тем не менее, многолетняя работа в Microsoft привела к тому, что сейчас бывший топ-менеджер корпорации принципиально использует только открытое ПО. Он говорит, что не может доверять программе до тех пор, пока не увидит её исходный код, сообщает habrahabr.ru.

Неделю назад Каспар Боуден дал показания в Европарламенте по поводу слежки АНБ за гражданами. Она также опубликовал доклад по поводу программ слежки за населением (PRISM) и закона о внешней разведке (FISA) и их влияния на фундаментальные права граждан Евросоюза.

Среди прочего, Боуден высказал такую мысль о влиянии самого факта наличия тотальной слежки: «Обществу стоит подумать вот о чём. Каждая публичная персона, каждый влиятельный человек в правительстве, в бизнесе или государстве — каждый теперь задаётся вопросом: что АНБ знает о нём? И как же общество может доверять решениям этих людей, их объективности? Как мы можем знать наверняка, что они не изменили какие-то свои решения для защиты своих карьер? Это удар по каждому элементу представительной системы управления».

Каспар Боуден сейчас работает как независимый исследователь, и в докладе он собрал всю информацию, которую удалось найти по этому вопросу, а также провёл юридический анализ действий американской разведки.

Подпишитесь на новости

ИИ-агенты могут передавать друг другу вредоносные инструкции по цепочке

Один ИИ-агент читает подложенный текст, передает его другому как рабочее задание — и тот выполняет команду, доверяя коллеге. Исследователь показал, как такая цепочка позволяет обходить защитные ограничения и добираться до внутренних ресурсов организации.

Сайед Анас Мохиуддин описал подход под названием protocol pivoting. Он исследовал системы с MCP — протоколом подключения ИИ к инструментам и данным.

Проблема возникает, когда при передаче задания между компонентами и протоколами теряются проверки доверия и полномочий. Вредоносная инструкция может попасть к специализированному агенту, например для перевода или анализа данных.

Если тот передаст ее дальше без проверки, следующий агент способен принять чужой текст за разрешенную задачу. Потенциальные последствия — нежелательные сетевые запросы и раскрытие данных.


В инструменте Google MCP Toolbox for Databases исследователь обнаружил возможность заставить HTTP-клиент перейти по перенаправлению к внутреннему адресу. По его словам, патч добавил проверки адресов и ограничение допустимых направлений запросов.

Уязвимость CVE-2026-97228 в Rapid7 Bulk Export MCP оказалась менее серьезной: 2,7 балла CVSS. Непроверенный аргумент позволял менять структуру GraphQL-запроса. Rapid7 устранила ошибку в версии 0.6.2 и уточнила: запросы оставались в пределах прав владельца API-ключа, без доступа к чужим аккаунтам.

Новизна названия не означает принципиально нового взлома. Исследователь X41 D-Sec Маркус Вервир считает такую технику разновидностью косвенной инъекции в промпт.

RSS: Новости на портале Anti-Malware.ru