Путин думает о развитии в России «больших данных» и искусственного интеллекта

Путин думает о развитии в России «больших данных» и ИИ

Президент России Владимир Путин завтра, 27 мая 2015 г., проведет заседание наблюдательного совета Агентства стратегических инициатив (АСИ). Основное внимание будет уделено вопросам реализации Национальной технологической инициативы, с которой в декабре 2014 г. в рамках ежегодного послания Путин обратился к Федеральному Собранию.

На встрече Владимира Путина с членами совета АСИ директора предложат к обсуждению варианты поддержки девяти перспективных рынков новых технологий, которые через 15-20 лет могут иметь объем от $100 млрд и выше, сообщается на сайте Президента России. На данном этапе эти рынки либо отсутствуют в России как таковые, либо развиты недостаточно, передает cnews.ru.

Речь, в частности, пойдет о рынках искусственного интеллекта и систем управления большими данными, новых источников энергии, беспилотных летательных аппаратов, систем управления морским транспортом без экипажа и автотранспортом без водителя. А также - о рынках системы персонализированной медицины, децентрализованных финансовых и энергетических систем, искусственных компонентов сознания и безопасности. В случае положительного решения по тому или иному направлению «дорожные карты» по развитию новых технологических рынков лягут в основу будущей государственной политики в области инноваций.

Кроме того, в ходе заседания участники наблюдательного совета обсудят Национальный рейтинг инвестиционного климата в субъектах РФ. Учрежденный весной 2014 г. и учитывающий около 50 показателей, этот рейтинг призван оценить эффективность усилий региональных властей по улучшению состояния инвестиционного климата.

Агентство стратегических инициатив было учреждено Правительством России в августе 2011 г. для продвижения проектов среднего бизнеса и инициатив в социальной сфере. Оно помогает перспективным компаниям в сфере маркетинга и PR, оказывает методологическую поддержку и помощь в составлении бизнес-планов. Кроме того, косвенно АСИ помогает ряду проектов и финансово: работает над заявками на получение финансирования от «Сколково», «Роснано» и РВК и участвует в переговорах с данными фондами о предоставлении грантов.

Claude помог хакерам пробраться во внутренний репозиторий OpenAI

Команда белых хакеров превратила загрузку одной картинки на официальном форуме OpenAI в пропуск к корпоративным аккаунтам ChatGPT, Codex и закрытому репозиторию компании. Взлом занял менее трёх суток, а значительную часть работы помог выполнить ИИ.

Как рассказали исследователи HackTron AI, точкой входа стал форум community.openai.com на платформе Discourse.

При загрузке изображений он использовал ImageMagick и библиотеку libheif, в которой обнаружилось переполнение буфера. Специально подготовленный HEIC-файл позволил удалённо выполнить код и получить административный доступ к форуму.

На этом цепочка только разогрелась. Исследователи воспользовались отдельной ошибкой в системе единого входа OpenAI: токены аутентификации форума подходили для ChatGPT и Codex. Среди них оказались токены сотрудников компании.

Через скомпрометированный аккаунт разработчика команда добралась до внутреннего монорепозитория OpenAI на GitHub. Чтобы доказать доступ и не устраивать экскурсию по чужому коду, специалисты создали безопасный тестовый pull request, после чего остановили проверку и сообщили о проблеме.

В роли помощников выступили модели Claude Opus 4.8 и Opus 5. Первая исследовала уязвимость, но споткнулась о защитные механизмы. Более новая версия, по данным HackTron, помогла собрать рабочий эксплойт за несколько часов.

OpenAI устранила уязвимость в своей инфраструктуре примерно через 14 часов после отчёта, ограничила права токенов Community и отозвала затронутые сессии. Discourse отдельно исправила проблему обработки изображений.

За находку OpenAI выплатила исследователям $6500. Скромная сумма для цепочки, которая началась с картинки на форуме, а закончилась pull request во внутреннем репозитории.

RSS: Новости на портале Anti-Malware.ru