Школьник взломал копию сайта избирательной системы США за 10 минут

Школьник взломал копию сайта избирательной системы США за 10 минут

Школьник взломал копию сайта избирательной системы США за 10 минут

Взломать систему выборов США — раз плюнуть. Это подтвердил американский школьник, которому на это потребовалось всего 10 минут. Такие результаты подросток продемонстрировал на прошедшей в Лас-Вегасе ИБ-конференции Def Con.

Маленькому Эммету Брюэру всего одиннадцать лет, как США хотят защитить свои избирательные системы от взрослых и подкованных «русских хакеров» — непонятно.

Брюэр смог взломать реплику настоящего сайта избирательной системы, на котором публикуется информация о результатах.

Всего в организованном конкурсе участвовало 35 детей в возрасте от 6 до 17 лет. У всех них была одна задача — взломать копию легитимного сайта выборов штата Флорида. Как нетрудно догадаться, победителем оказался именно Брюэр, чьи результаты поразили даже видавших многое экспертов в области кибербезопасности.

Напомним, что на прошлой неделе эксперты разработали интересный конкурс, который покажет слабые места избирательных процедур. В частности, Национальный комитет Демократической партии США организовал мероприятие, на котором американские дети и подростки смогут попытаться взломать систему выборов.

Подростки боролись за приз в размере $2 500, $500 из которых партия отдаст тому юному хакеру, которому удастся предложить лучшую стратегию кибербезопасности для выборов США.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru