Законопроект Cisa позволит США безнаказанно следить за всеми

Новый закон Cisa тайно предоставляет еще больше полномочий АНБ

Новый закон Cisa тайно предоставляет еще больше полномочий АНБ

После обнародования информации от Эдварда Сноудена, Конгресс США был вынужден положить на полку законопроект Cispa, который просто уничтожал любую возможность защитить личные данные пользователей. Время прошло и теперь политики готовы рассмотреть новый закон, авторы которого совсем не хотят, чтобы общественность узнала о его тонкостях.

Новый законопроект называется Cybersecurity Information Sharing Act (Cisa). Составление пакета документов закончили на этой неделе в атмосфере абсолютной секретности. Только после этого публике разрешили посмотреть на различные инициативы, которые пытаются в нем узаконить.

Cisa устанавливает новые правила распространения информации. В теории, новинка должна помочь правительству, технологическим и телекоммуникационным компаниям наладить обмен информацией, касающейся вредоносного программного обеспечения.

Как утверждают журналисты, в реальности закон позволит компаниям передавать правительству огромные объемы информации, включая электронные письма и записи о коммуникациях. При этом не будут запрашиваться никакие юридические разрешения. У разведки появится законное право абсолютно безнаказанно получать доступ к данным пользователей и еще пристальней следить за многочисленными американскими гражданами.

Согласно документам, персональные данные будут передаваться технологическими компаниями в Министерство национальной безопасности. Оттуда записи могут передаваться разведывательным организациям, включая АНБ. При этом подать в суд на компанию за то, что она распространяет ваши данные у обычных пользователей, невозможно, так как у них будет полный иммунитет. Некоторые эксперты опасаются, что подобный закон откроет возможности для государства получать данные от пользователей вне зависимости от того, связаны они с кибербезопасностью или нет.

Cisa также создает мощное исключение в Freedom of Information Act, обеспечивая полную секретность обмена данными. Предполагается, что после введения этого закона власти смогут следить за источниками журналистов, получать данные о переписке и пр.

Подпишитесь на новости

Я что-то сломал: Claude удалил 48 тысяч файлов вместо создания зеркала

Разработчик попросил Claude Code собрать зеркало проекта, а получил целый набор проблем. ИИ-агент создал скрипт очистки и за 103 секунды удалил 48 218 рабочих файлов, заодно уничтожив хранилище объектов Git. Полностью восстановить данные не удалось.

Об инциденте сообщило издание Cyber Security News со ссылкой на отчёт разработчика и публикацию на площадке Reddit.

После завершения операции Claude выдал лаконичное признание: «Я что-то сломал». Пост, собравший более 800 комментариев, позднее удалили с платформы.

Проблема возникла при пересоздании зеркала проекта в Windows. Агент решил сначала убрать старую копию и написал для этого Python-скрипт. Однако временный каталог содержал 614 junction-ссылок, ведущих обратно в рабочее дерево. Скрипт ошибочно принял связанные директории за обычные и отправился вычищать уже не зеркало, а оригинал.


Под раздачу попали не только файлы приложения, но и каталоги .git/objects, refs и logs. Индекс Git сохранил перечень из 7221 пути, однако сами объекты исчезли. Команда git log перестала видеть коммиты.

Вероятно, разрушительный сценарий стал возможен из-за запуска Claude Code в режиме bypassPermissions, который не спрашивает подтверждения перед выполнением команд.

Anthropic рекомендует использовать его только в изолированных контейнерах или виртуальных машинах. Контрольные точки тоже не гарантируют спасения: удаления, выполненные через Bash или PowerShell, могут не отслеживаться для последующего отката.

RSS: Новости на портале Anti-Malware.ru