Спамеры активно используют функцию уведомлений в браузере

Спамеры активно используют функцию уведомлений в браузере

Спамеры активно используют функцию уведомлений в браузере

Спамеры освоили новую технику, теперь они используют функцию уведомлений, которая реализована во всех современных браузерах. Таким образом злоумышленники навязывают нежелательные расширения, фейковые программы, адваре, сайты для взрослых и мошеннические ресурсы.

Такого рода недобросовестные сайты отображают пользователям информацию о том, что им необходимо подписаться на уведомления, чтобы, например, получить доступ к какому-либо сервису или посмотреть видео.

Пример такого сайта можно наблюдать ниже. В этом случае ресурс требует подписки на уведомления, чтобы посмотреть видео.

Если пользователь соглашается, его будут заваливать спамом через эти уведомления, которые будут приходить прямо на рабочий стол. Пример:

Чаще всего пользователи не догадываются, почему они стали получать навязчивый спам. Прекратить этот поток можно, просто отменив подписку. К счастью, сделать это довольно легко:

Идем в настройки браузера и ищем «уведомления». Заходим в настройки контента:

Выбираем «Уведомления»:

Здесь находится список разрешенных и запрещенных доменов, которым можно управлять.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru