Серверы Coverity Scan использовались злоумышленниками для майнинга

Серверы Coverity Scan использовались злоумышленниками для майнинга

Серверы Coverity Scan использовались злоумышленниками для майнинга

Coverity Scan, бесплатный сервис, используемый тысячами разработчиков для поиска багов в своих проектах, стал жертвой киберпреступников. В феврале злоумышленники взломали серверы проекта и использовали их для майнинга криптовалюты.

В пятницу компания Synopsys, которая приобрела Coverity в 2014 году, начала уведомлять пользователей о компрометации.

«Мы подозреваем, что злоумышленники использовали полученный доступ для майнинга криптовалюты. На данный момент нет никаких доказательств того, что данные пользователей нашего сервиса пострадали. Мы наняли компанию, которая поможет нам расследовать этот инцидент», — заявляет Synopsys.

Также Synopsys отметила, что сервис уже вернулся к нормальной работе, а дыра, через которую проникли киберпреступники, устранена. Чтобы восстановить доступ к Coverity Scan, пользователям необходимо будет сбросить свои пароли.

«Просим вас обратить внимание, что серверы, о которых идет речь, не были подключены к другим сетям Synopsys. Это никак не должно затронуть пользователей наших коммерческих продуктов, также в безопасности корпоративные данные и интеллектуальная собственность Synopsys», — отметили в компании.

Киберпреступники в последнее время все чаще придумывают различные схемы, позволяющие им добывать цифровую валюту. Например, они использовали фотографии голливудской звезды Скарлетт Йоханссон для распространения вредоносного майнера, добывающего криптовалюту Monero.

Подпишитесь на новости

Наталья Касперская поставила под сомнение доверие к генеративному ИИ

Генеративный ИИ умеет писать тексты и код, но можно ли на него полагаться? Наталья Касперская считает, что с доверием к таким системам пока больше вопросов, чем ответов. В интервью корреспонденту Anti-Malware.ru Олесе Афанасьевой на BIS Summit она назвала критерий доверенности применительно к генеративному ИИ загадкой.

По объяснению Касперской, доверенная система должна работать с заранее заданными параметрами и обеспечивать предсказуемый результат.

Генеративный ИИ, по её оценке, под это определение не подпадает: он не способен каждый раз выдавать один и тот же результат.

«Критерий доверенности в применении к генеративному искусственному интеллекту для меня является загадкой», — заявила она.

Главная проблема, считает Касперская, — масштаб моделей. Огромное количество параметров и данных делает полноценную проверку такой системы практически недостижимой. Можно протестировать отдельные ответы и сценарии, но это ещё не доказывает надёжность всей модели.

«Вы можете сделать какие-то выборочные проверки, частичные. Они будут выборочными и частичными, они ничего не докажут», — подчеркнула Касперская.

Получается неудобный вопрос для бизнеса и государства: как доверять системе, поведение которой нельзя исчерпывающе проверить? По словам председателя правления АРПП «Отечественный софт», задача создания доверенного ИИ поставлена, но готового способа её решения она пока не видит.

Одними разговорами, считает Касперская, проблему не закрыть. Нужна совместная работа специалистов по ИИ и информационной безопасности, методистов и разработчиков стандартов.

RSS: Новости на портале Anti-Malware.ru