Эксперты: Российские боты в соцсетях искажают глобальную политику

Эксперты: Российские боты в соцсетях искажают глобальную политику

Эксперты: Российские боты в соцсетях искажают глобальную политику

Американские эксперты убеждены в том, что со стороны России идет волна «пропаганды», оказывающая влияние на политику во всем мире, а также распространяющая дезинформацию, направленную на манипулирование общественным мнением.

Команда Оксфордского университета представила в Вашингтоне исследования, описывающие использование автоматизированных программ или «ботов» в социальных сетях, направленных на то, чтобы влиять на политику в девяти странах, включая Соединенные Штаты.

«Информационная пропаганда (computational propaganda) - один из самых мощных новых инструментов против демократии» - заявляют Филип Говард (Philip Howard) и Самуэль Вулли (Samuel Woolley) из Оксфорда.

Это далеко не первое исследование, отмечающее существование Twitter-ботов и других автоматизированных инструментов, направленных на подрыв политики, но дает представление о глобальном масштабе пропаганды, которая, по утверждениям исследователей, прослеживаются главным образом в России, а также присутствует и в Китае.

«Мы знаем о существовании здания с сотнями сотрудников в Санкт-Петербурге, бюджет которого оценивается в миллионы долларов, предназначенное для управления общественным мнением» - заявил Говард.

Вулли также отметил, что цель этой информационной пропаганды – сделать людей настолько апатичными к политике, чтобы у них больше не возникало даже желания вникать в нее.

Исследовательская группа проанализировала миллионы сообщений на семи различных платформах социальных сетей во время выборов, политических кризисов и инцидентов национальной безопасности в период между 2015 и 2017. Проводился анализ следующих стран: Бразилия, Канада, Китай, Германия, Польша, Тайвань, Россия, Украина и Соединенные Штаты.

Несмотря на то, что пропаганда и фальшивые новости - давние инструменты в политике, использование алгоритмов для создания ботов в социальных сетях, похоже, ускорило процесс распространения дезинформации.

Исследователи утверждают, что Twitter более благоприятен для ботов, потому что позволяет пользователям настраивать анонимные учетные записи, а его платформа открыта. Как Twitter, так и Facebook утверждают, что предприняли шаги для ограничения распространения фальшивых новостей.

«Армии Twitter-ботов, например, создают иллюзия поддержки кандидата на тот или иной пост, путем ретвитов, following’а и лайков. Это делает кандидата более легитимным в глазах общественности» - пишут исследователи.

AppSec.Track научился проверять код, написанный ИИ

AppSec.Track добавил поддержку работы с ИИ и стал первым российским SCA-анализатором, который умеет проверять код прямо в связке с ИИ-ассистентами. Обновление рассчитано в том числе на так называемых «вайб-кодеров» — разработчиков, которые активно используют LLM и ИИ-редакторы для генерации кода.

Новый функционал решает вполне практичную проблему: ИИ всё чаще пишет код сам, но далеко не всегда делает это безопасно.

Модель может «галлюцинировать», предлагать несуществующие пакеты, устаревшие версии библиотек или компоненты с известными уязвимостями. AppSec.Track теперь умеет отлавливать такие ситуации автоматически.

Разработчик может прямо в диалоге с ИИ-ассистентом запросить проверку сгенерированного кода через AppSec.Track. Система проанализирует используемые сторонние компоненты, подсветит потенциальные угрозы и предложит варианты исправления. В основе механизма — протокол MCP (Model Context Protocol), который позволяет безопасно подключать инструменты анализа к LLM.

Как поясняет директор по продукту AppSec.Track Константин Крючков, разработчики всё чаще пишут код «по-новому», а значит, и инструменты анализа должны меняться. Редакторы вроде Cursor или Windsurf уже умеют многое, но им всё равно нужна качественная и актуальная база уязвимостей. Именно её и даёт AppSec.Track, включая учёт внутренних требований безопасности конкретной компании. В итоге даже разработчик без глубокой экспертизы в ИБ может получить более надёжный результат.

Проблема особенно заметна на фоне роста low-coding и vibe-coding подходов. Код создаётся быстрее, а иногда — почти без участия человека, но с точки зрения безопасности в нём могут скрываться неприятные сюрпризы: SQL-инъекции, логические ошибки или небезопасные зависимости. Как отмечает старший управляющий директор AppSec Solutions Антон Башарин, ИИ-ассистенты не заменяют классические практики DevSecOps — особенно когда речь идёт об open source, где информация об угрозах обновляется быстрее, чем обучаются модели.

Новый функционал AppSec.Track ориентирован на профессиональные команды разработки, которые уже внедряют ИИ в свои процессы. Он позволяет сохранить требования Secure by Design и снизить риски даже в условиях активного использования генеративного кода.

RSS: Новости на портале Anti-Malware.ru