Личные сообщения пользователей в Twitter могли получать третьи лица

Личные сообщения пользователей в Twitter могли получать третьи лица

Личные сообщения пользователей в Twitter могли получать третьи лица

Социальная платформа Twitter раскрывала содержание личных сообщений третьим лицам из-за досадного бага в системе. Соответствующую информацию уже подтвердила пресс-служба компании. В настоящее время соцсеть расследует причины появления этого недостатка конфиденциальности, который затрагивал API «Account Activity Application Programming Interface» (AAAPI).

Этот API используется зарегистрированными разработчиками для создания инструментов, которые помогают улучшить взаимодействие с клиентами.

Ошибка в реализации этого механизма приводила к тому, что личные сообщения (Direct Messages, DM), которые пользователи отправляли бизнес-аккаунтам, могли попасть в руки сторонних учетных записей.

Предположительно, баг возник из-за технических недочетов — например, если разные разработчики имели один и тот же AAAPI или схожие URL-пути. Именно такие причины называет компания в блоге.

Оказалось, что баг присутствует в системе аж с мая 2017 года, а был обнаружен лишь в начале сентября 2018. К счастью, проблема затронула лишь 1 % от общего числа пользователей Twitter.

«Если вас затронула эта проблема, мы непременно свяжемся с вами через систему уведомлений. Также мы контактируем со всеми, кто мог получить несанкционированный доступ к личным сообщениям пользователей, чтобы убедиться, что эти лица удалили соответствующую информацию», — заявили в компании.

В мае стало известно, что Twitter хранил пароли в открытом виде из-за ошибки в системе хранения паролей.

На прошлой неделе в Роскомнадзоре заявили, что направят официальные письма Facebook и Twitter. Ведомство хочет проконтролировать исполнение этими компаниями российского закона о хранении персональных данных россиян, которые, напомним, должны находиться на территории РФ.

Также несколько дней назад к социальным платформам Facebook и Twitter возникли новые вопросы по части использования персональных данных пользователей. Европейская комиссия (ЕК) пригрозила соцсетям санкциями, если они не изменят свои «вводящие в заблуждение» условия обслуживания.

В Госдуме объяснили разницу между суверенным и национальным ИИ

В России хотят разделить искусственный интеллект на два типа: суверенный и национальный. Звучит почти одинаково, но разница есть, её в эфире Радио РБК объяснил первый зампред комитета Госдумы по информационной политике, информационным технологиям и связи Антон Ткачев.

По его словам, суверенная модель ИИ — это полностью российская разработка. То есть все компоненты должны быть произведены на территории России.

Такой вариант, как пояснил депутат, в первую очередь нужен для чувствительных сфер: обороны, силовых структур и других направлений, где безопасность должна быть максимально жёсткой.

Тут логика простая: чем меньше внешних зависимостей, тем меньше поводов нервно смотреть на поставщиков и инфраструктуру.

Национальный ИИ — уже более гибкая история. Такая модель может использовать иностранные компоненты, но при этом должна размещать серверы на территории России. Это, по словам Ткачева, нужно для контроля над сервисами и их работой внутри страны.

Депутат также отметил, что России не стоит полностью закрываться от мировых разработок в области ИИ. По его мнению, для национальной модели можно брать лучшее и дорабатывать собственные решения, сохраняя при этом ключевое условие — размещение инфраструктуры в России.

Ранее власти скорректировали законопроект о регулировании искусственного интеллекта. В документе как раз появляются понятия суверенных и национальных моделей. В конце июня проект внесли в Госдуму. Если его успеют принять в весеннюю сессию, основные положения должны вступить в силу с 1 марта 2027 года.

Так что ИИ в России, похоже, хотят разложить по полкам: полностью свой — для самых закрытых и чувствительных задач, гибридный с иностранными компонентами — для более широкого применения, но с серверами на российской земле.

RSS: Новости на портале Anti-Malware.ru