В армию Италии будут привлекать хакеров

В армию Италии будут привлекать хакеров

В армию Италии будут привлекать хакеров

Командование итальянской армии сосредотачивает свои усилия на противостоянии в киберпространстве и готово привлекать к осуществлению киберопераций молодых хакеров, сообщил начальник Главного штаба Вооруженных сил Италии генерал Клаудио Грациано в интервью, которое в среду опубликовала римская газета la Repubblica.

По его мнению, самые печальные страницы военной истории Италии, в том числе, во время Второй мировой войны, были связаны с недостатком координации между различными видами вооруженных сил. В этой связи особое значение приобретает задача по созданию полностью интегрированной армии, которая не может быть выполнена без наличия эффективной структуры по противоборству в киберпространстве, пишет ria.ru.

Грациано признал, что руководство военного ведомства Италии не сразу осознало масштаб киберугроз, существующих в современном мире, но сейчас готово вовлечь в эту сферу деятельности способных молодых людей, которые могут заниматься проведением эффективных хакерских операций.

"Мы не поняли масштаб угрозы, но сейчас мы оснащаемся. Мы создали Общевойсковое командование по кибернетическим операциям (Cioc), которое уже существует, а с 2018 года будет действовать в полную силу. Мы думаем над чрезвычайным набором, — и я уже дал указания в этом плане, — потому что молодежь обладает большими способностями: достаточно одного хакера, чтобы вызвать кризис компьютерной системы", — сказал генерал.

По его словам, в городе Кьявари уже существует специальный зал для моделирования киберопераций, созданный в сотрудничестве со специалистами Генуэзского университета.

"Мы должны искать таких профессионалов вовне, прежде всего, в университетах", — указал Грациано.

Начальник Главного штаба подчеркнул, что такая деятельность требует привлечения значительных денежных средств, однако она окажет влияние и на общее технологическое развитие страны.

"Трудно сказать, но полагаю, что в будущем на это пойдут до 10% всех ресурсов обороны. Сегодня все кибернетическое: каждый новый корабль, самолет или наземное средство представляют собой систему, где цифровой компонент составляет 50-60% ее стоимости и ее возможностей", — отметил Грациано.

Генерал также обратил внимание на тот факт, что подразделения по кибероперациям будут действовать в тесной координации с другими национальными структурами по обеспечению безопасности, а в ходе зарубежных военных миссий "любой командир сможет рассчитывать на все киберинструменты, в том числе, и наступательного характера".

ИИ-браузеры обманули игрой и заставили сливать логины пользователей

Оказывается, современный ИИ можно взломать не только сложным промптом, но и головоломкой. Исследователи из компании LayerX представили технику BioShocking, которая заставляет ИИ-браузеры добровольно воровать данные пользователя. Под удар попали сразу несколько популярных решений, включая ChatGPT Atlas, Perplexity Comet и браузерное расширение Claude от Anthropic.

Суть атаки строится вокруг так называемой косвенной инъекции в промпт. Пользователю достаточно открыть специально подготовленную веб-страницу.

Для человека это обычная игра с абсурдными правилами вроде «2 + 2 = 5». А вот ИИ воспринимает встроенные в страницу инструкции как часть задания и постепенно начинает следовать логике злоумышленника.

Финал игры выглядит так: агенту предлагают получить учётные данные пользователя и передать их атакующему. Во время эксперимента ни один из шести протестированных ИИ не распознал это как опасное действие.

 

В демонстрации LayerX агент самостоятельно открыл рабочий репозиторий GitHub пользователя, получил учётные данные SSH и отправил их злоумышленнику. Исследователи использовали безвредный текстовый файл, однако отмечают, что аналогичным способом можно добраться до открытых вкладок браузера, корпоративных сервисов, внутренних инструментов и других ресурсов.

Самое опасное здесь не сама головоломка, а возможности ИИ в режиме агента. Такие браузеры умеют нажимать кнопки, переходить по ссылкам, читать содержимое сайтов и выполнять действия от имени пользователя. Если агент уже имеет доступ к аккаунтам, вредоносная страница может превратить его в помощника злоумышленника.

 

По данным LayerX, реакция разработчиков оказалась неодинаковой. OpenAI устранила проблему в ChatGPT Atlas. Perplexity, как утверждают исследователи, закрыла отчёт без патча. Anthropic выпустила обновление для расширения Claude, но, по мнению LayerX, оно не решило проблему полностью.

Эксперты считают, что ИИ-браузеры должны запрашивать явное разрешение перед доступом к данным из сервисов. А пользователям советуют не держать агентный режим включённым без необходимости.

RSS: Новости на портале Anti-Malware.ru