Английские дроны крадут электронные данные

В Лондоне появились дроны-воры

Компания Sensepoint придумала особенно юркого робота Snoopy. Небольшой дрон способен украсть информацию со смартфона, если находится в двух метрах от мобильного устройства. Это касается паролей и местонахождения человека. Новый летающий разведчик представляет особенную опасность для гос-учреждений и обычных пользователей.

Лондонская компания разработала устройство, способное искать телефоны, которые пытаются подключиться к Wi-Fi. Смартфоны  запоминают беспроводные сети, которыми пользовались. Snoopy обманывает устройство, маскируясь под знакомое соединение. Это подтверждает, насколько легко взломать смартфон.

Как только телефон подключается, дрон способен скачать любые данные, включая пароль устройства. Во время тестового полета над Лондоном робот сумел получить доступ к именам сетей и GPS-координатам около 150 гаджетов. Дрон украл информацию, связанную с аккаунтами Amazon, Paypal и Yahoo.


Snoopy не только ворует данные, но и умеет создавать профили людей с информацией об их финансовом положение и любимых покупках. Sensepoint поделится результатами тестов во время конференции Black Hat Asia в Сингапуре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google представил VaultGemma — LLM с дифференциальной приватностью

В семействе больших языковых моделей (БЯМ, LLM) с открытым кодом, разработанных в Google, прибавление. Новинка VaultGemma не запоминает конфиденциальные данные при обучении, что предотвращает их слив пользователям.

ИИ-модель, построенная на базе Gemma 2 и работающая по 1 млрд параметров, прошла предварительный тренинг с применением метода дифференциальной приватности (differential privacy) — он добавляет в процесс обучения эталонный шум для ограничения возможности запоминания.

К сожалению, такой подход снижает не только риск утечки конфиденциальных данных, но также точность и быстродействие LLM. Чтобы найти оптимальный баланс между приватностью, практичностью и затратами на вычисления, в Google провели специальное исследование.

Бенчмаркинг показал, что по производительности VaultGemma сравнима с моделями той же величины, но без гарантий конфиденциальности.

 

Подробная информация о новом opensource-проекте, способном ускорить создание приватных и безопасных ИИ-систем для медучреждений, финансовых институтов и госсектора, выложена на Hugging Face и Kaggle.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru