Сайт платных трансляций UFC майнит Monero за счет пользователей

Сайт платных трансляций UFC майнит Monero за счет пользователей

Сайт платных трансляций UFC майнит Monero за счет пользователей

Еще один сайт попался на майнинге криптовалюты - ufc.tv (принадлежащий Ultimate Fighting Championship), транслирующий поединки по смешанным единоборствам, использовал JavaScript от Coin Hive для добычи Monero.

Этот факт возмутил многих по той простой причине, что пользователи платят немалые деньги, чтобы смотреть бои на этом сайте по схеме pay-per-view.

Такой интересный способ эксплуатации своих поклонников был замечен пользователем в тот момент, когда антивирус Avast заблокировал код на вышеназванном сайте. Исследование кода веб-страницы показало наличие скрипта Coin Hive. Никаких предупреждений об операции добычи криптовалюты, естественно, не выводилось.

«Я обратил на этой внимание, потому что антивирус продолжал блокировать соединение с ufc.tv. Насколько мне известно, это не причинит вреда моему компьютеру, но размещать такой код в сервисе, за которой мы платим – поступок странный», - объясняет пользователь.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru