Хакеры могли получить доступ к управлению энергосетями США

Хакеры могли получить доступ к управлению энергосетями США

Хакеры могли получить доступ к управлению энергосетями США

Хакеры из Dragonfly могли совершить серию кибератак на энергетические компании США. Об этом сообщает компания Symantec, специализирующая на кибербезопасности. В результате кибератак хакеры получили доступ к системе управления подачей энергоснабжения в США, считают специалисты.

По оценке экспертов Symantec, участники Dragonfly при желании могут заполучить контроль над ними и нарушить их работу.

Впервые о группе стало известно в 2011 году. К 2014 году после серии докладов экспертов по кибербезопасности участники Dragonfly снизили свою активность. Однако в декабре 2015 года хакеры вернулись. Атакам подверглись компании в США, Швейцарии и Турции, пишет iz.ru.

Symantec заявляет, что определить страну, где базируются хакеры, пока невозможно. По их сведениям, часть кодовых цепочек написана на французском и русском языках. При этом эксперты допускают, что это могло быть сделано для того, чтобы запутать следы.

Напомним, вирус-вымогатель Petya 27 июня поразил операционные системы около 80 организаций по всему миру. Наибольший урон от кибератаки был нанесен Украине. Там пострадали правительственные учреждения, объекты инфраструктуры и коммерческие компании.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru