Крутских: РФ надеется на конструктивный диалог с США по ИБ

Крутских: РФ надеется на конструктивный диалог с США по ИБ

Крутских: РФ надеется на конструктивный диалог с США по ИБ

Москва надеется на выстраивание конструктивного диалога с Вашингтоном по вопросам кибербезопасности, несмотря на нынешнюю внутреннюю ситуацию в США, так как обе страны в этом плане одинаково уязвимы, сообщил журналистам в четверг спецпредставитель президента России по вопросам международного сотрудничества в сфере информационной безопасности Андрей Крутских.

"Я лично настроен очень оптимистично, потому что мы с США одинаково уязвимы. Мы сидим в одной лодке, и в этом плане грести нам надо вместе. Для того чтобы наши гребки были мощными, и для того чтобы мы могли задать тональность сотрудничества на международной арене, для этого нам нужно сейчас договориться", — заявил Крутских.

Он выразил надежду, "что такой деловой разговор независимо от внутренней ситуации в США приобретет весьма конкретный характер", пишет ria.ru.

"В молчанку играть долго не можем ни они, ни мы", — подчеркнул спецпредставитель президента.

Делегация РФ во главе с секретарем Совбеза Николаем Патрушевым находится с трехдневным рабочим визитом в Пекине. Он принимает участие в российско-китайских консультациях в рамках механизма по общественной безопасности, юстиции и правопорядку, консультациях по вопросам стратегической стабильности, а также во встрече высоких представителей стран БРИКС, курирующих вопросы безопасности. В состав российской делегации входят представители МИД, МВД, ФСБ, Следственного комитета, Генеральной прокуратуры, Министерства юстиции, Федеральной службы по финансовому мониторингу.

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru