Немецкие компании начнут массовые зачистки данных

Немецкие компании начнут массовые зачистки данных

Федеральный конституционный суд ФРГ постановил, что немецкий закон о массовом хранении данных о любых телефонных переговорах и переписке по электронной почте в его нынешней форме неприемлем и противоречит Конституции. Судьи также потребовали незамедлительно уничтожить ту информацию, которая уже накоплена в банках данных.

По действовавшему до сих пор в ФРГ закону, телекоммуникационные компании с 2008 года были обязаны в течение полугода хранить информацию обо всех переговорах своих клиентов по обычным и мобильным телефонам, а также по электронной почте и интернету и при необходимости передавать эту информацию в распоряжение полиции и спецслужб, напоминает агентство dpa. Этот закон в рамках крупнейшего до сих пор коллективного иска обжаловали 35 тысяч граждан Германии.

Конституционный суд отметил, что само по себе хранение таких данных допустимо, но при условии, если в законе будет ясно прописано, в каких случаях и для чего именно могут быть использованы эти данные, и если при их сборе и хранении будут соблюдаться строгие меры безопасности и прозрачности, сообщает агентство AFP. Федеральный уполномоченный по защите частных данных Петер Шаар уже неоднократно указывал, что многие преступления, совершаемые по интернету, - такие, как распространение детской порнографии или кража банковских данных, - могут успешно раскрываться и без отвергнутого ныне закона. Так, в 2007 году уровень раскрываемости таких преступлений составлял 82,9 процента, цитирует его слова веб-сайт телеканала n-tv.

 
Источник 

ИИ OpenAI сбежал из песочницы и атаковал Hugging Face ради победы в тесте

Модели OpenAI во время внутреннего тестирования нашли дыру в изолированной среде, выбрались в интернет и атаковали платформу Hugging Face. Компания признала, что за инцидентом 16 июля стояли GPT-5.6 Sol и ещё более мощная модель, которая пока не выпущена.

Всё началось с проверки киберспособностей моделей на бенчмарке ExploitGym. Он оценивает, умеет ли ИИ превращать найденные уязвимости в работающие эксплойты. Однако подопытные решили не играть по правилам.

Сначала модели использовали уязвимость нулевого дня, чтобы покинуть тестовую песочницу и получить доступ к интернету. Затем они предположили, что на Hugging Face могут храниться модели, датасеты и готовые решения для ExploitGym, и отправились добывать ответы.

В одном из эпизодов ИИ объединил несколько способов атаки: задействовал украденные учётные данные, нашёл новые 0-day и добрался до возможности удалённого выполнения кода на серверах Hugging Face.

Взлом обнаружили и остановили ИИ-агенты самой Hugging Face. Изначально платформа сообщила лишь об атаке со стороны автономной агентной системы, не называя виновника.

OpenAI теперь расследует происшествие вместе с Hugging Face и обещает усилить защиту исследовательской среды. Но без рекламной паузы не обошлось: в публикацию добавили график роста возможностей GPT-5.6 Sol в многоэтапных кибероперациях и приглашение корпоративным клиентам протестировать модель Cyber.

Получилось эффектно, а OpenAI заодно показала рынку, какой мощный инструмент защиты она скоро сможет продать.

RSS: Новости на портале Anti-Malware.ru