Расширение для браузера Stylish знает вашу историю посещений

Расширение для браузера Stylish знает вашу историю посещений

Расширение для браузера Stylish знает вашу историю посещений

Расширение для браузера Stylish, чья аудитория насчитывает два миллиона человек, уже более года контролирует историю просмотра пользователей. Напомним, что Stylish позволяет удалить с веб-страниц раздражающие элементы (например, трендовые темы на Facebook), для чего расширению нужен доступ к каждому сайту, который посещает пользователь.

В прошлом году компания SimilarWeb приобрела Stylish. Судя по всему, SimilarWeb не особо интересовали заявленные возможности расширения, компания больше смотрела в сторону доступа к чувствительной информации пользователей.

Разработчик Роберт Хитон оставил в своем блоге запись следующего содержания:

«К сожалению, с января 2017 года Stylish дополнили шпионской составляющей, которая регистрирует каждый сайт, который помещают 2 миллиона пользователей расширения. Stylish отсылает всю собранную информацию вместе с уникальным идентификатором на серверы своих владельцев».

«Такой подход позволяет привязывать всю активность в браузере к личному профилю человека. А для тех пользователей, которые создали учетную запись на userstyles.org, этот идентификатор легко связать с файлами cookie, использующимися для входа».

«Это значит, что SimilarWeb владеет не только историей посещений, но и другими данными, которые, предположительно, помогут связать эти истории с адресами электронной почты и реальными именами».

Эксперт рекомендует как можно быстрее удалить Stylish.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Nytheon AI: даркнет-сервис на базе клонов опенсорсных ИИ-моделей без границ

В сети Tor объявился ИИ-сервис, предоставляющий доступ к большим языковым моделям (БЯМ, LLM) вроде Llama и Gemma со снятыми этическими ограничениями. В настоящее время Nytheon AI активно продвигается в Telegram.

Собранные в одном месте различные LLM с готовым джейлбрейком защитных фильтров составляют еще большую угрозу, чем единичные творения вирусописателей, такие как зловредные аналоги ChayGPT.

Платформа Nytheon AI работает как SaaS; фронтенд построен на основе SvelteKit (фреймворк для создания веб-приложений), бэкенд-приложение — на основе Ollama HTTP API и, предположительно, микросервисах FastAPI.

В набор инструментов входят клоны opensource-проектов:

  • Nytheon Coder — скоростной генератор кодов на основе Llama 3.2;
  • Nytheon Coder R1 — генератор кодов на базе Qwen2, оптимизированный для быстродействующих сценариев и эксплойтов;
  • Nytheon GMA — созданная на основе Gemma 3 модель, заточенная под реферирование и перевод документов на разных языках;
  • Nytheon Vision — преобразователь изображений в текст Llama 3.2-Vision, приспособленный для создания фейковых документов, скриншотов, фишинговых страниц;
  • Nytheon R1 — форк RekaFlash с возможностями построения логических и формальных математических рассуждений.

Все эти модели разбиты на подгруппы и доступны из единого интерфейса, схожего с теми, что предоставляют Anthropic Claude, DeepSeek, Google Gemini, Microsoft Copilot, ChatGPT и другие популярные чат-боты на основе LLM. Защита и ограничения по контенту снимаются с помощью универсальной системной подсказки (стимула), содержащей 1000 токенов.

В комплект также включена Nytheon AI — модель управления на базе Llama 3.8B-Instruct, обеспечивающая политкорректный вывод в тех случаях, когда оператору нужно создать иллюзию легитимности.

Подписчикам также предоставляется возможность регистрировать и использовать внешние сервисы, совместимые с OpenAPI.

Еще одной особенностью Nytheon AI является конвейер поглощения данных с комбинированным вводом. Юзер может перетащить в запрос PDF или скриншот, использовать преобразование речи в текст (с помощью Azure AI API) или чисто текстовый ввод — все это конвертируется в токены и передается нецензурированным LLM.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru