В МГУ разработали квантовую связь для передачи секретных ключей

В МГУ разработали квантовую связь для передачи секретных ключей

Защищённая система квантовой связи для передачи секретных ключей создана в лаборатории квантовых оптических технологий Московского государственного университета, сообщает учредитель лаборатории Фонд перспективных исследований (ФПИ).

"Мы решили задачу разработки в нашей стране автоматизированной защищенной системы квантовой связи с доказуемой криптографической стойкостью. Фактически речь идет о системах связи, которые не только обеспечивают передачу секретных ключей, но и гарантируют обнаружение любых попыток вторжения и прослушивания", – сообщил руководитель лаборатории Сергей Кулик, пишет ria.ru.

По его словам, такие системы могут быть применены в том числе в гражданской сфере – для банковских операций. При этом на подходе у ученых создание сетевых вариантов таких систем.

Как отметили в фонде, лаборатория квантовых оптических технологий создана ФПИ в 2014 году на базе физического факультета МГУ имени М. В. Ломоносова. Актуальность ее создания определяется переходом на принципиально новый уровень исследований в области передачи и обработки информации.

 

"За год работы лаборатории были получены важные результаты в области квантовой обработки информации. Кроме того, само создание лаборатории во многом стимулировало разработку фондом по поручению правительства РФ дорожной карты по созданию в нашей стране технологии квантовой обработки информации", – сообщил заместитель генерального директора фонда Сергей Гарбук.

Фонд перспективных исследований (ФПИ) создан в 2012 году по аналогии с американским агентством DARPA, которое отвечает за продвижение инноваций в Вооруженные силы США. Сегодня фонд работает более чем над 50 проектами, для них создано 35 лабораторий в ведущих вузах и научных институтах страны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ShadowLeak: эксперты нашли способ красть данные через серверы ChatGPT

Специалисты компании Radware рассказали о необычной атаке на ChatGPT, которую они назвали ShadowLeak. В отличие от привычных схем с обманом пользователей, здесь ничего делать не нужно: злоумышленнику достаточно отправить жертве «правильное» письмо.

Атака была нацелена на функцию Deep Research — она предназначена для многошаговых исследований и может сама обрабатывать письма или документы.

Вредоносное письмо выглядит безобидно, но внутри спрятаны инструкции. Когда ChatGPT начинает, например, пересказывать письма из почтового ящика, агент «включает» скрытые команды и пересылает данные на сайт злоумышленника.

Главное отличие от похожих атак — всё происходит на стороне серверов OpenAI, а не на устройстве пользователя. То есть утечка идёт напрямую из облака, а в клиенте никаких следов не остаётся.

Radware показала, что таким способом можно вытягивать данные не только из Gmail, но и из Google Drive, Outlook, Dropbox, Microsoft Teams, GitHub и других сервисов, которые могут быть связаны с ChatGPT.

 

Авторы атаки позаботились о деталях: «убеждали» бота, что у него есть все права, внушали срочность, предлагали несколько попыток и даже объясняли, что «данные и так публичные».

Radware сообщила об уязвимости 18 июня, и в начале августа OpenAI её закрыла. Сейчас ShadowLeak уже не работает. Но исследователи считают, что подобных «дыр» ещё много, и советуют компаниям внимательно следить за действиями ИИ-агентов и сверять их с реальными задачами пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru