Reuters обвинила HPE в сливе исходного кода ArcSight Минобороны России

Reuters обвинила HPE в сливе исходного кода ArcSight Минобороны России

Reuters обвинила HPE в сливе исходного кода ArcSight Минобороны России

Агентство Reuters обвинило компанию Hewlett Packard Enterprise (HPE) в том, что она в ходе сертификации ФСТЭК предоставила российским госструктурам доступ к системе ArcSight, являющейся основой кибербезопасности большинства подразделений американской армии.

Напомним, что HPE ArcSight прошла сертификацию ФСТЭК в 2016 году - аттестат аккредитации от 03.06.2009 №СЗИ RU.2321.Б011.033) — техническое заключение от 23.06.2016, и экспертного заключения органа по сертификации ФАУ Государственный научно-исследовательский испытательный институт проблем технической защиты информации ФСТЭК России от 04.07.2016 аттестат аккредитации от 05.05.2016 № СЗИ RU.0001.01БИ00.А002. Код изучался лабораторией компании "Эшелон", которую Reuters обвинило в связях с Министерством обороны России.

Reuters в своем заявлении обвиняют Hewlett Packard Enterprise в сливе исходного кода ArcSight Минобороны России, они считают, что российские власти могли найти уязвимости, которые затем могут использовать для взлома военных систем США.

«Система HPE под названием ArcSight служит мозговым центром кибербезопасности для большинства подразделений американских Вооруженных сил. Она предупреждает аналитиков о возможных атаках на компьютерные системы. ArcSight также широко используется в частном секторе», - утверждает агентство.

На самом же деле, если смотреть на ситуацию под таким углом, то через  систему сертификации ФСТЭК целый ряд американских компаний "слили" свой код и все потенциальные уязвимости "диктаторскому режиму Кремля".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google представил VaultGemma — LLM с дифференциальной приватностью

В семействе больших языковых моделей (БЯМ, LLM) с открытым кодом, разработанных в Google, прибавление. Новинка VaultGemma не запоминает конфиденциальные данные при обучении, что предотвращает их слив пользователям.

ИИ-модель, построенная на базе Gemma 2 и работающая по 1 млрд параметров, прошла предварительный тренинг с применением метода дифференциальной приватности (differential privacy) — он добавляет в процесс обучения эталонный шум для ограничения возможности запоминания.

К сожалению, такой подход снижает не только риск утечки конфиденциальных данных, но также точность и быстродействие LLM. Чтобы найти оптимальный баланс между приватностью, практичностью и затратами на вычисления, в Google провели специальное исследование.

Бенчмаркинг показал, что по производительности VaultGemma сравнима с моделями той же величины, но без гарантий конфиденциальности.

 

Подробная информация о новом opensource-проекте, способном ускорить создание приватных и безопасных ИИ-систем для медучреждений, финансовых институтов и госсектора, выложена на Hugging Face и Kaggle.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru