Новая услуга УЦ «Информзащита»: судебная компьютерно-техническая экспертиза

Новая услуга УЦ «Информзащита»: судебная компьютерно-техническая экспертиза

Учебный центр «Информзащита», входящая в группу компаний «Информзащита», представила новую услугу для своих клиентов – производстве судебной компьютерно-технической экспертизы по гражданским и уголовным делам. 

Более 5 лет назад в Учебном центре была открыта «Лаборатория противодействия мошенничеству и расследования инцидентов», специалисты которой неоднократно приглашались в качестве экспертов для проведения судебных экспертиз по гражданским и уголовным делам, говорится в сообщении УЦ «Информзащита». В результате исследовательской и практической деятельности сотрудников этой лаборатории были созданы учебные курсы по расследованию компьютерных инцидентов и предотвращению мошенничества на сетях связи. 

Как пояснили в Учебном центре, необходимость проведения компьютерно-технической экспертизы может возникать при судебных разбирательствах по гражданским и уголовным делам, связанным с мошенничеством, хищениями, посягательствами на коммерческую тайну, нарушением авторских прав, экстремистской деятельностью, при различных внутрикорпоративных расследованиях и др. 

В «Лаборатории» проводятся различные виды исследований в области компьютерно-технической экспертизы с использованием специализированных программно-аппаратных средств последнего поколения. В частности, проводится анализ причин некорректного функционирования автоматизированной системы, экспертиза жестких дисков и иных носителей информации, поиск уничтоженных, поврежденных, защищенных паролем данных, восстановление электронной переписки, обеспечение юридической значимости данных в автоматизированной системе и другие виды исследований. 

Все исследования производятся с соблюдением требований российского законодательства и имеют юридическую силу при предоставлении их результатов в суд или следственные органы, подчеркнули в УЦ «Информзащита».

Claude освободил 700 ГБ, удалив домашнюю папку разработчика

Разработчик Себастьен Гиймо поручил ИИ-агенту Claude написать скрипт для очистки временных файлов. Бот справился слишком эффективно: удалил домашний каталог пользователя вместе с 700 ГБ данных и результатами недельной работы, но предусмотрительно оставил папку /tmp, ради которой всё и затевалось.

Гиймо регулярно запускает ИИ-агентов, которые оставляют после себя множество временных файлов.

Он попросил модель Claude Fable создать отдельную песочницу для каждого агента в /tmp и очищать её после завершения работы, не затрагивая используемые данные.

Первая версия скрипта показалась разработчику слишком сложной. Из-за наличия команд безвозвратного удаления Claude запустил дополнительную проверку безопасности. Система Anthropic сочла задачу рискованной и автоматически понизила модель сначала до Opus 5, а затем до Opus 4.8.


Новая модель написала тест, который сравнивал цели удаления с /tmp и домашним каталогом пользователя. Обе директории были правильно признаны опасными. А затем начался этап очистки тестовых данных, и Claude повторно использовал ту же переменную, в которой находился путь к домашней папке.

Гиймо остановил процесс, но слишком поздно: агент успел удалить 700 ГБ. Большую часть информации разработчик восстановил из Git, конфигурации Nix, журналов сессий и других источников. Однако недельная работа всё же пострадала.

Разработчик предполагает, что автоматический переход на менее сильную модель мог повысить риск ошибки. Более производительная Fable 5, возможно, заметила бы конфликт переменных.

RSS: Новости на портале Anti-Malware.ru