Microsoft Forms теперь будет автоматически детектировать фишинг

Microsoft Forms теперь будет автоматически детектировать фишинг

Microsoft Forms теперь будет автоматически детектировать фишинг

Microsoft сообщила о внедрении функции проактивного детектирования фишинга в сервис Microsoft Forms. Microsoft Forms является частью Office 365, сервис предназначен для создания опросов и тестов. Люди используют Microsoft Forms для сбора данных для обратной связи.

Новая функция будет использовать машинное обучение для проактивного детектирования незаконного сбора паролей в формах и опросах, созданных с помощью Microsoft Forms.

Ранее эксперты в области безопасности уже сообщали, что киберпреступники используют Microsoft Forms для создания фишинговых страниц, предназначенных для сбора учетных данных.

«Мы задались целью сделать Forms более защищенным сервисом. Для этого мы активируем автоматическое детектирование фишинга, которое убережет пользователей от утечки персональных данных», — пишет Microsoft.

Помимо этого, пользователи смогут и сами сообщать о Forms-фишинге — с помощью специальной ссылки «Report abuse», которая будет расположена внизу каждой формы (под кнопкой «Submit»).

«Если вы подозреваете, что та или иная форма пытается собрать пароли и другую конфиденциальную информацию, сообщите об этом нам, чтобы уберечь себя и других пользователей от киберрисков», — объясняет техногигант.

Также Microsoft призывает не вводить в подобные онлайн-формы никакие важные данные — это наиболее эффективная защита от фишинговых схем с использованием Microsoft Forms.

По ту сторону ChatGPT: сотни подрядчиков читают реальные переписки

OpenAI привлекла сотни сторонних специалистов для ручного анализа диалогов пользователей с ChatGPT. Подрядчики видят реальные запросы и ответы, в которых могут встречаться личные, медицинские и другие конфиденциальные сведения.

По данным расследования 404 Media, работа проводится в рамках проекта Lily. Рецензенты кратко описывают запрос пользователя, сравнивают четыре варианта ответа модели и выставляют им оценки от одного до семи.

Отдельно они отмечают чрезмерную угодливость чат-бота, попытки очеловечить себя, неуместные эмодзи и другие особенности поведения.

Имена владельцев аккаунтов в интерфейсе скрываются, а переписки предварительно обрабатывает Privacy Filter. Однако OpenAI признала изданию, что система не всегда удаляет все персональные данные.

По утверждению журналистов, проверяющим также может показываться блок пользовательских воспоминаний с контекстом предыдущих разговоров и примерным местоположением.

Подрядчиков нанимают через внешние компании, включая Crossing Hurdles и Mercor. Некоторые специалисты получают более $50 в час. Подобный подход использует не только OpenAI: Anthropic также подтвердила 404 Media, что люди участвуют в оценке диалогов с Claude.

OpenAI официально указывает, что разговоры пользователей персональных тарифов могут применяться для улучшения моделей. Запретить использование новых чатов можно в разделе Settings → Data Controls, отключив параметр Improve the model for everyone.

Настройка действует на весь аккаунт, но не отменяет обработку данных, использованных ранее. Временные чаты не идут на обучение, хотя могут проверяться для выявления неправомерных действий.

RSS: Новости на портале Anti-Malware.ru