Производители автомобилей беззащитны перед кибервзломом

Автопроизводители не могут защититься от хакеров

Американский сенатор от штата Массачусетс Эдвард Марки (Edward Markey) поинтересовался мерами защиты компьютерных модулей, установленных в современные автомобили. Выяснилось, что компании не способны дать адекватный отпор злоумышленникам.

Марки также интересовала информация, которую собирают бортовые компьютеры автомобилей и безопасность её передачи. Политик получил ответ от 16 компаний. Выяснилось, что автомобилям существенно не достаёт мер безопасности, которые способны защитить водителей от взлома или скачивания личных водительских данных.

В современных лёгких грузовиках установлено более 50 электронных блоков управления, которые связаны в единую сеть. В то же время практически во всех новых автомобилях монтируются модули беспроводного соединения компьютеров. Они отвечают за работу разных систем транспортного средства. Например, за мониторинг давления шин, доступ к Интернету, Bluetooth-связь, дистанционное зажигания, навигационные и анти-воровские системы.

Всего одному производителю удалось засечь попытку взлома в процессе ее осуществления и лишь двое описали реальный способ реагирования на взломы в реальном времени. Половина опрошенный компаний указала, что передаёт информацию по истории вождения с машин в другие локации, во многих случаях третьим сторонам. При этом не указано, как именно обеспечивается сохранность данных. Фирмы также используют личные сведения в личных целях.

Злоумышленники способны захватить контроль над некоторыми популярными машинами и внедорожниками. Это позволяет хакерам ускорять транспортные средства, заставляет их поворачивать, выключать и включать фары, изменять показания спидометра и топливомера.

Подпишитесь на новости

Наталья Касперская поставила под сомнение доверие к генеративному ИИ

Генеративный ИИ умеет писать тексты и код, но можно ли на него полагаться? Наталья Касперская считает, что с доверием к таким системам пока больше вопросов, чем ответов. В интервью корреспонденту Anti-Malware.ru Олесе Афанасьевой на BIS Summit она назвала критерий доверенности применительно к генеративному ИИ загадкой.

По объяснению Касперской, доверенная система должна работать с заранее заданными параметрами и обеспечивать предсказуемый результат.

Генеративный ИИ, по её оценке, под это определение не подпадает: он не способен каждый раз выдавать один и тот же результат.

«Критерий доверенности в применении к генеративному искусственному интеллекту для меня является загадкой», — заявила она.

Главная проблема, считает Касперская, — масштаб моделей. Огромное количество параметров и данных делает полноценную проверку такой системы практически недостижимой. Можно протестировать отдельные ответы и сценарии, но это ещё не доказывает надёжность всей модели.

«Вы можете сделать какие-то выборочные проверки, частичные. Они будут выборочными и частичными, они ничего не докажут», — подчеркнула Касперская.

Получается неудобный вопрос для бизнеса и государства: как доверять системе, поведение которой нельзя исчерпывающе проверить? По словам председателя правления АРПП «Отечественный софт», задача создания доверенного ИИ поставлена, но готового способа её решения она пока не видит.

Одними разговорами, считает Касперская, проблему не закрыть. Нужна совместная работа специалистов по ИИ и информационной безопасности, методистов и разработчиков стандартов.

RSS: Новости на портале Anti-Malware.ru