Рунет признали уязвимым

Александр Панасенко 17 Октября 2014 - 14:44

...

Игорь Щеголев, помощник президента России и экс-глава Минкомсвязи, заявил, что проведенные учения подтвердили уязвимость Рунета перед целенаправленными враждебными действиями. По словам Щеголева, основополагающим принципом отношений в Интернете должен стать принцип равноправия в управлении «всемирной сетью», основанный на соблюдении прав и свобод человека. Для этого надо добиться передачи управления Интернетом международному сообществу.

Напомним, сейчас по сути «всемирной сетью» управляет корпорация ICANN, которая находится в юрисдикции США. В связи с этим Щеголев считает угрозу отключения Рунета вполне реальной.

«Доступ к сайту может быть заблокирован на любом этапе: корневые серверы могут неправильно перевести адрес сайта в машинную форму или не отвечать на ваши запросы, а сеть маршрутизаторов – направить запрос на другой сайт или физически отключить сегмент сети от интернета. В конечном счете, Рунет, по его словам, может быть заблокирован целиком при участии сторонних сил», – пояснил помощник президента, пишет soft.mail.ru.

Чиновник привел пример с российскими банками, которые перестали обслуживаться международными платежными системами. По его словам, еще полгода назад эта мысль казалась абсурдной. «Что мешает тем же политикам потребовать отключить Россию от Интернета?» – рассуждает Щеголев.

По мнению помощника президента, России нужно создавать свою ключевую инфраструктуру глобальной сети, включая национальные корневые сервера, национальную систему маршрутно-адресной информации. «Следует также более активно заниматься вопросом импортозамещения, создавать свое оборудование и программное обеспечение», – заключил помощник президента.

Напомним, Владимир Путин ранее заверил, что правительство не будет устанавливать тотальный контроль над Рунетом или ограничивать доступ пользователей. При этом Россия должна усилить безопасность информационного пространства и обеспечить бесперебойную работу российского сегмента Интернета.

Следующая главная новость »

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!

Екатерина Быстрова 30 Июня 2026 - 18:13

Уязвимости программ Ошибки конфигурации программ GenAI (генеративный искусственный интеллект) Домашние пользователи Корпорации

ИИ-браузеры обманули игрой и заставили сливать логины пользователей

Оказывается, современный ИИ можно взломать не только сложным промптом, но и головоломкой. Исследователи из компании LayerX представили технику BioShocking, которая заставляет ИИ-браузеры добровольно воровать данные пользователя. Под удар попали сразу несколько популярных решений, включая ChatGPT Atlas, Perplexity Comet и браузерное расширение Claude от Anthropic.

Суть атаки строится вокруг так называемой косвенной инъекции в промпт. Пользователю достаточно открыть специально подготовленную веб-страницу.

Для человека это обычная игра с абсурдными правилами вроде «2 + 2 = 5». А вот ИИ воспринимает встроенные в страницу инструкции как часть задания и постепенно начинает следовать логике злоумышленника.

Финал игры выглядит так: агенту предлагают получить учётные данные пользователя и передать их атакующему. Во время эксперимента ни один из шести протестированных ИИ не распознал это как опасное действие.

В демонстрации LayerX агент самостоятельно открыл рабочий репозиторий GitHub пользователя, получил учётные данные SSH и отправил их злоумышленнику. Исследователи использовали безвредный текстовый файл, однако отмечают, что аналогичным способом можно добраться до открытых вкладок браузера, корпоративных сервисов, внутренних инструментов и других ресурсов.

Самое опасное здесь не сама головоломка, а возможности ИИ в режиме агента. Такие браузеры умеют нажимать кнопки, переходить по ссылкам, читать содержимое сайтов и выполнять действия от имени пользователя. Если агент уже имеет доступ к аккаунтам, вредоносная страница может превратить его в помощника злоумышленника.

По данным LayerX, реакция разработчиков оказалась неодинаковой. OpenAI устранила проблему в ChatGPT Atlas. Perplexity, как утверждают исследователи, закрыла отчёт без патча. Anthropic выпустила обновление для расширения Claude, но, по мнению LayerX, оно не решило проблему полностью.

Эксперты считают, что ИИ-браузеры должны запрашивать явное разрешение перед доступом к данным из сервисов. А пользователям советуют не держать агентный режим включённым без необходимости.

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!