Symantec представит Altiris Client Management Suite

Symantec представит Altiris Client Management Suite

Перед ИТ-департаментами компаний крупного и среднего бизнеса зачастую стоит нелегкая задача управления множеством постоянно меняющихся клиентских компьютеров, включая настольные системы, портативные компьютеры, простые клиентские терминалы и карманные компьютеры.

Причём желательно сделать так, чтобы управление производилось из одной точки, поскольку разрозненное управление клиентскими компьютерами приводит к путанице, и, в конечном итоге, к снижению эффективности бизнес-процессов. Компания Symantec представляет Altiris Client Management Suite – новую систему, сочетающую в себе простоту и удобство управления системами, и позволяющую сократить совокупную стоимость владения для настольных, портативных и карманных компьютеров. Пакет разработан для профессионалов в области информационных технологий, постоянно использующих вычислительные устройства. Он помогает администраторам развёртывать системы, управлять ими, а также устранять неполадки в системах практически из любой точки мира.

Концепция Symantec по управлению жизненным циклом ИТ-активов предприятия объединяет в себе традиционно считавшиеся раздельными задачи управления на единой расширяемой платформе. Пакет Client Management Suite обеспечивает доступ и централизованное управление важнейшими ресурсами организации, сохраняя при этом высокие уровни безопасности, поддержки и управления программным обеспечением. Пакет Client Management Suite включает в себя наиболее универсальные, тесно взаимосвязанные разработки по администрированию систем управления любых поставщиков. Этот пакет позволяет решать задачи в области управления информационными технологиями и оптимизировать информационную инфраструктуру, значительно сокращая расходы на эксплуатацию информационных ресурсов.

Представление этого нового для российского рынка продукта состоится в рамках ИТ-семинара Решения по безопасности, хранению и обмену информацией на базе технологий Symantec, организованного компанией «Поликом Про» совместно с компанией Symantec. Мероприятие пройдёт в Москве, в отеле «Ренессанс, и будет ориентировано на руководителей отделов информационной безопасности компаний и ИТ-директоров предприятий. Участие в семинаре бесплатное; требуется предварительная регистрация.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ошибка ChatGPT привела к утечке личных промптов в Google Search Console

Несколько месяцев подряд в Google Search Console — инструменте, который веб-мастера используют для анализа поискового трафика, — появляются очень странные запросы. Вместо привычных коротких ключевых слов там стали попадаться целые абзацы текста — личные обращения пользователей к ChatGPT.

Иногда длина таких «запросов» превышала 300 символов, а по содержанию они выглядели как частные разговоры: кто-то спрашивал совет по отношениям, кто-то обсуждал рабочие вопросы.

Проблему первым заметил аналитик Джейсон Пакер из компании Quantable. Он опубликовал запись в блоге, где рассказал о десятках подобных случаев, а позже объединился с SEO-экспертом Слободаном Маничем, чтобы разобраться, откуда берутся эти данные.

По их версии, найденной утечке нет аналогов: ChatGPT будто бы напрямую отправлял пользовательские запросы в Google Search, а затем те каким-то образом оказывались в отчётах GSC. Эксперты уверены, что речь идёт о «первом доказательстве того, что OpenAI действительно обращается к поиску Google с реальными пользовательскими промптами».

OpenAI комментировать гипотезу напрямую отказалась, но подтвердила, что «осведомлена о проблеме» и уже исправила ошибку, которая якобы «затронула небольшое количество поисковых запросов».

Пакер, впрочем, не убеждён, что всё так просто. Он считает, что компания не дала прямого ответа на главный вопрос — действительно ли OpenAI сканировала Google и передавала туда пользовательские промпты. Google ситуацию не прокомментировала.

Первые утёкшие фразы Пакер заметил ещё в сентябре. Среди них — поток сознания от девушки, пытавшейся понять, нравится ли она парню, и деловое сообщение офис-менеджера, обсуждающего возвращение сотрудников в офис. Всего Пакер насчитал около двухсот подобных записей только на одном сайте.

Дальнейшее расследование показало, что все эти запросы начинались с одинакового URL:
https://openai.com/index/chatgpt/

Google, как предполагают исследователи, разделил адрес на отдельные слова — openai, index, chatgpt — и начал воспринимать их как поисковый запрос. Из-за этого сайты, которые хорошо ранжировались по этим словам, начали видеть в своей консоли чужие фразы пользователей ChatGPT.

Пакер и Манич полагают, что причиной стала ошибка в одном из интерфейсов ChatGPT. При вводе запроса на странице с параметром hints=search модель почти всегда выполняла реальный поиск в интернете — и использовала при этом Google. Из-за сбоя ChatGPT добавлял к поисковому запросу часть адреса страницы и передавал всё это в Google как обычный поисковый запрос.

Поскольку запросы не шли через API, а именно через открытый поиск, они начали появляться в отчётах Search Console у тех сайтов, которые Google выбрал в результатах.

Пакер считает, что так утекали все промпты, где ChatGPT принимал решение искать сделать поиск в Google. OpenAI заявила, что инцидент затронул «небольшое количество запросов», но не уточнила, сколько именно пользователей могли пострадать.

Ранее уже была похожая история, когда пользовательские чаты ChatGPT попадали в индекс Google. Тогда OpenAI объяснила, что пользователи сами «неосознанно» сделали их публичными, поставив соответствующую галочку.

В этот раз, подчёркивает Пакер, всё гораздо хуже: никто ничего не публиковал добровольно. Пользователи просто писали запросы — и часть этих сообщений могла оказаться в инструментах аналитики чужих сайтов.

Эксперты называют ситуацию «менее опасной, но куда более странной». И хотя OpenAI утверждает, что проблема уже устранена, Пакер и Манич уверены: вопросов всё ещё больше, чем ответов.

Главный из них — перестала ли OpenAI вообще использовать Google Search для сбора данных, или просто изменила способ отправки запросов. Пока компания этого не уточнила.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru