Хакеры могут начать применять искусственный интеллект

Хакеры могут начать применять искусственный интеллект

Хакеры могут начать применять искусственный интеллект

Технология искусственного интеллекта в скором времени может начать использоваться в хакерских атаках, считает главный технический директор группы QIWI Кирилл Ермаков. В последнее время различные ведомства, компании и банки по всему миру фиксируют усиление кибератак.

Недавние "нападения" вируса-шифровальщика WannaCry, а затем и вируса, получившего название ExPetr, показали уязвимость многих систем безопасности. В настоящее время бизнес стал все больше задумываться о необходимости совершенствования инфраструктуры для противодействия хакерским атакам, пишет ria.ru.

"С точки зрения трендов мы видим, к примеру, что искусственный интеллект начал успешно применяться для систем защиты. Что мы можем предсказать на будущее? Что скоро он начнет применяться для систем атаки", — Заявил Ермаков в интервью РИА Новости.

По его словам, в среднем для большой компании приемлемым для уровня защиты киберсистем является один инцидент с крупными потерями (свыше миллиона долларов) раз в три года.

"Это если присмотреться к открытым источникам. Но сколько инцидентов умалчивается?" — рассуждает эксперт.

"Вообще вся безопасность — это разговор про деньги. Специалисты стоят дорого. Программное обеспечение, которое необходимо создать самостоятельно или купить у разработчиков, стоит не меньше. И не стоит забывать, что внедрение усиленного контроля безопасности приводит к понижению эффективности бизнеса. Поэтому инвестиции надо рассчитывать очень и очень грамотно", — отметил Ермаков.

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru