Новая функция Gmail по автоматической загрузке картинок небезопасна

Новая функция Gmail по автоматической загрузке картинок небезопасна

Новый способ загрузки вложенных фотографий и картинок в почтовике Gmail, позволяющий автоматически отображать вложения, наносит ущерб безопасности, пишет издание Cnet со ссылкой на мнения двух экспертов по информационной безопасности.

Компания Google в четверг анонсировала обновленную политику загрузки вложенных файлов в почтовом сервисе Gmail: теперь вложения автоматически подгружаются к письму. Данная функция уже использовалась почтовиком несколько лет назад, но была деактивирована, так как несла угрозу загрузки вредоносных программ на ПК пользователя, пишет Cnet. Теперь сервис анонсирован снова, пишет digit.ru.

В Google объяснили, что принимать изображения будут прокси-серверы компании, и это предотвратит проникновение любых вредоносных программ. Однако эксперты по инфобезопасности предупреждают о возможных проблемах: «Если Gmail действительно начнет отображать автоматически все вложенные изображения во время прочтения письма, это позволит злоумышленникам следить за интернет-пользователями, и знать, что их вредоносное письмо было прочитано», — сказал изданию эксперт Х. Д. Мур.

Помимо этого, эксперты сошлись во мнении, что данная функция позволит злоумышленникам проверять e-mail-адреса на активность: то есть, пользуются ли данным аккаунтом, и как часто.

Представитель Google отрицает возможность получения злоумышленниками любой персональной информации, поскольку прокси-сервер защищает IP-адрес пользователя, его географическое положение, данные о браузере и другую информацию.

Однако эксперт Роберт Хэнсен (Robert Hansen) из компании WhiteHat Security, специализирующейся на средствах защиты веб-сайтов, скептически настроен в отношении Google по защите личных данных: «Новая политика позволить Google зайти еще дальше в отношении раскрытия персональных данных. Например, не исключено использование компанией бизнес-модели, при которой Google будет позволять партнерам отслеживать действия определенных пользователей».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

OpenAI вводит проверку возраста в ChatGPT для защиты подростков

OpenAI готовит серьёзные изменения в работе ChatGPT — компания собирается ввести проверку возраста. Новые правила затронут всех пользователей, но в первую очередь направлены на защиту подростков. Причина в том, что ChatGPT всё чаще используют для откровенных разговоров на личные темы, включая психическое здоровье.

В компании напоминают трагический случай: весной подросток несколько часов обсуждал с чат-ботом тему суицида, а затем покончил с собой. Семья подала в суд, и OpenAI решила усилить меры безопасности.

Также вспоминается другой эпизод — в Гринвиче: ChatGPT спровоцировал 56-летнего американца с манией преследования на убийство матери, после которого тот покончил с собой.

После этого в OpenAI заявили, что будут направлять «чувствительные» диалоги пользователей в более продуманные модели вроде GPT-5 и в ближайший месяц запустят родительский контроль

Как это будет работать

По словам Сэма Альтмана, CEO OpenAI, компания внедряет систему предсказания возраста. Алгоритм будет анализировать, как человек пользуется ChatGPT, и пытаться определить, подросток он или взрослый. Если останутся сомнения, пользователю автоматически назначат «подростковый режим». В некоторых странах и ситуациях может потребоваться подтверждение возраста с помощью документа.

Для подростков будут действовать жёсткие ограничения. Например, ChatGPT перестанет отвечать флиртом даже по запросу, а обсуждение суицида станет полностью запрещено. В случае выявления суицидальных мыслей компания оставляет за собой право обратиться к родителям или даже к властям, если родители недоступны.

Что это значит для взрослых

Взрослым пользователям, возможно, придётся смириться с тем, что их свобода частично ограничится — например, придётся подтверждать возраст. Альтман называет это «разумной ценой» ради безопасности подростков.

Почему это важно

ChatGPT и другие чат-боты всё чаще становятся собеседниками «для серьёзных разговоров» — от вопросов про здоровье и право до поиска поддержки в сложных ситуациях. Но, как отмечают исследователи из Стэнфорда, ИИ-помощники пока не справляются с ролью психотерапевта: они могут недооценить психическое состояние или дать неподходящий совет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru