Глава АНБ предложил бизнесу в США давать властям доступ к своим сетям

Александр Панасенко 16 Ноября 2016 - 17:58

...

Глава АНБ предложил бизнесу в США давать властям доступ к своим сетям

Директор Агентства национальной безопасности (АНБ) США адмирал Майкл Роджерс считает, что работающим в США компаниям для более надежной защиты от хакеров следует предоставлять американским властям доступ к своим системам. Об этом Роджерс заявил во вторник на конференции, организованной в Вашингтоне газетой The Wall Street Journal.

Роджерс также констатировал, что основная часть кибератак в США связана с действиями криминальных элементов, а не властей других государств. По его словам, преступники в целях наживы совершают порядка 60-65% всех хакерских атак в стране.

"Если вы хотите, чтобы я защищал что-либо, я не могу делать это, будучи в стороне", - сказал он. "Я не могу защищать что-то, если у меня нет доступа к структуре сетей, это как драться, когда одна рука связана за спиной", - пояснил Роджерс. Он посетовал, что сотрудничество между американскими властями и бизнесом прежде было "неравным" и призвал бизнес активнее предоставлять спецслужбам доступ к своим системам.

Издание также приводит результаты опроса, проведенного по ее заказу на конференции среди руководителей компаний. 9% респондентов заявили, что в случае кибератаки на их системы не доверили бы властям конфиденциальную информацию. 34% участников опроса сказали, что сотрудничали бы с американским правительством лишь в том случае, если бы именно их фирмы подверглись атакам хакеров, пишет tass.ru.

Следующая главная новость »

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!

Екатерина Быстрова 30 Июня 2026 - 18:13

Уязвимости программ Ошибки конфигурации программ GenAI (генеративный искусственный интеллект) Домашние пользователи Корпорации

ИИ-браузеры обманули игрой и заставили сливать логины пользователей

Оказывается, современный ИИ можно взломать не только сложным промптом, но и головоломкой. Исследователи из компании LayerX представили технику BioShocking, которая заставляет ИИ-браузеры добровольно воровать данные пользователя. Под удар попали сразу несколько популярных решений, включая ChatGPT Atlas, Perplexity Comet и браузерное расширение Claude от Anthropic.

Суть атаки строится вокруг так называемой косвенной инъекции в промпт. Пользователю достаточно открыть специально подготовленную веб-страницу.

Для человека это обычная игра с абсурдными правилами вроде «2 + 2 = 5». А вот ИИ воспринимает встроенные в страницу инструкции как часть задания и постепенно начинает следовать логике злоумышленника.

Финал игры выглядит так: агенту предлагают получить учётные данные пользователя и передать их атакующему. Во время эксперимента ни один из шести протестированных ИИ не распознал это как опасное действие.

В демонстрации LayerX агент самостоятельно открыл рабочий репозиторий GitHub пользователя, получил учётные данные SSH и отправил их злоумышленнику. Исследователи использовали безвредный текстовый файл, однако отмечают, что аналогичным способом можно добраться до открытых вкладок браузера, корпоративных сервисов, внутренних инструментов и других ресурсов.

Самое опасное здесь не сама головоломка, а возможности ИИ в режиме агента. Такие браузеры умеют нажимать кнопки, переходить по ссылкам, читать содержимое сайтов и выполнять действия от имени пользователя. Если агент уже имеет доступ к аккаунтам, вредоносная страница может превратить его в помощника злоумышленника.

По данным LayerX, реакция разработчиков оказалась неодинаковой. OpenAI устранила проблему в ChatGPT Atlas. Perplexity, как утверждают исследователи, закрыла отчёт без патча. Anthropic выпустила обновление для расширения Claude, но, по мнению LayerX, оно не решило проблему полностью.

Эксперты считают, что ИИ-браузеры должны запрашивать явное разрешение перед доступом к данным из сервисов. А пользователям советуют не держать агентный режим включённым без необходимости.

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!