Устранена уязвимость на сайте социальной сети Twitter

Устранена уязвимость на сайте социальной сети Twitter

На сайте социальной сети Twitter устранена уязвимость кроссайтового сценария (XSS), названной Exploit.JS.Twetti.a. Используя эту уязвимость в коде злоумышленники могли красть cookie-файлы для распространения зараженных ссылок.

Эта уязвимость была обнаружена Стефаном Танасе, главным исследователем в области безопасности Лаборатории Касперского. По его словам, эксплойт сливал cookie-файлы пользователей, которые отправлялись на отдельные серверы и каждый пользователь, переходивший по вредоносной ссылке, хватал заразу на компьютер. По статистике, на одну зараженную ссылку приходилось более 100000 пользователей.

Согласно исследованию, проведенному Лабораторией Касперского, все улики ведут в Бразилию, эта страна славится подобными атаками. Оба доменных адреса (URL), которые использовались злоумышленниками для получения краденных cooki-файлов зарегистрированы на бразильцев, а во-вторых, один из них расположен на хостинге в Бразилии. Одна из ссылок вела на страницу, где был короткий пост на португальском языке о бразильской поп-группе, попавшей в трагическую аварию.

Вредоносные скрипты были обозначены как Exploit.JS.Twetti.a, и вредоносные ссылки помещены в черный список.

По словам Танасе, в настоящий момент ведутся работы устранению вредоносных URL и нанесенного ущерба.

Администрация Twitter сообщила, что уязвимость устранена.

Шанс гибели человечества из-за ИИ выше 10%, считает экс-сотрудник Anthropic

Бывший сотрудник Anthropic Джейкоб Коксон предупредил, что гонка за всё более мощным искусственным интеллектом может привести к экзистенциальной угрозе для человечества. А руководитель направления Alignment Science в Anthropic Эван Хубингер добавил конкретики: по его личной оценке, вероятность гибели всех людей из-за ИИ в течение ближайших десяти лет превышает 10%.

Коксон покинул Anthropic, выразив тревогу из-за курса компании и всей индустрии.

Главный риск он связывает с появлением систем, способных действовать автономно и самостоятельно улучшать свои возможности. Если развитие таких моделей выйдет за пределы человеческого понимания, вернуть их под контроль может оказаться слегка сложнее, чем закрыть вкладку в браузере.

Хубингер подчеркнул, что его цифра не является официальным прогнозом Anthropic. По оценке компании, современные модели пока несут низкий риск. Исследователя тревожит следующий этап — возникновение сверхинтеллекта благодаря рекурсивному самоулучшению, которое, по его словам, развивается быстрее ожидаемого.

В основе проблемы лежит alignment — попытка заставить мощные ИИ-системы действовать в соответствии с человеческими намерениями. Специалисты занимаются этим годами, однако гарантированного способа контролировать гипотетический сверхинтеллект до сих пор нет.

При этом разработчики не собираются притормаживать: компании соревнуются в автономности, скорости и сложности моделей, пока безопасники пытаются успеть пристегнуть ремни к уже разгоняющейся ракете.

Ещё недавно главными страхами вокруг генеративного ИИ были дипфейки, сокращение рабочих мест и массовая дезинформация. Теперь внутри самой индустрии всё громче обсуждают сценарий полного исчезновения человечества.

Окажутся эти оценки трезвым предупреждением или слишком мрачной спекуляцией, пока неизвестно.

RSS: Новости на портале Anti-Malware.ru