Сотрудник SANS Institute попался на фишинг, утекли внутренние данные

Сотрудник SANS Institute попался на фишинг, утекли внутренние данные

Сотрудник SANS Institute попался на фишинг, утекли внутренние данные

Организация SANS Institute стала жертвой кибератаки, в ходе которой утекли внутренние документы. Причиной успешного взлома стало слабое звено в виде сотрудника, попавшегося на фишинг.

SANS Institute — одна из крупнейших организаций, предоставляющая возможность пройти обучение основам информационной безопасности и получить соответствующий сертификат. Воспользоваться услугами SANS Institute могут пользователи по всему миру.

На официальном сайте представители организации опубликовали сообщение, согласно которому один из сотрудников не смог распознать фишинговое письмо. В результате киберпреступники получили доступ к аккаунту электронной почты.

Факт взлома специалисты SANS Institute установили 6 августа, когда проверяли внутренние настройки электронной почты.

«Мы обнаружили единственное фишинговое письмо и сразу поняли, что это и был вектор атаки. В ходе вредоносной кампании злоумышленники взломали ящик одного из сотрудников. По нашим данным, никакие другие аккаунты или системы в ходе атаки ее пострадали», — гласит официальное сообщение.

Известно также, что после удачной компрометации имейл-аккаунта, киберпреступники установили вредоносный аддон Office 365. Представители SANS не стали вдаваться в детали по поводу этого расширения, однако можно предположить, что оно использовалось для закрепления во взломанной учётной записи.

Claude стала начальником и уволила сотрудника за опоздания

ИИ-модель Claude управляла реальными сотрудниками магазина в Сан-Франциско и в итоге приняла решение уволить одного из них. Эксперимент провёл исследовательский стартап Andon Labs. Участники проекта работали по настоящим трудовым договорам, а искусственный интеллект выполнял обязанности менеджера.

Поводом для увольнения стали систематические опоздания: сотрудник не пришёл вовремя на 17 из 23 смен, сообщает Time. Даже самый терпеливый алгоритм в какой-то момент перестаёт считать это погрешностью.

Впрочем, полностью самостоятельным решение назвать сложно. Сначала Claude предложила ограничиться официальным предупреждением. К увольнению модель перешла после вмешательства менеджера Andon Labs, который напомнил ей о неоднократных проблемах с работником.

Глава стартапа Лукас Петерссон назвал произошедшее важным этапом развития ИИ и предположил, что со временем всё больше людей будут работать под руководством алгоритмов.

Сам эксперимент, однако, продемонстрировал не только управленческие амбиции Claude, но и её финансовые таланты. За пять месяцев баланс магазина сократился со $100 тыс. до $61,2 тыс. ИИ научился увольнять за опоздания раньше, чем научился не терять почти 39% капитала.

Один из оставшихся сотрудников, Феликс Карсон, назвал работу под началом искусственного интеллекта тошнотворной. Он признался, что продолжает участвовать в проекте лишь потому, что нуждается в заработке.

Эксперимент Andon Labs показывает, что ИИ уже можно поставить между человеком, графиком и трудовым договором. Но вопрос ответственности никуда не исчезает: если алгоритм принимает решение после подсказки живого менеджера, увольняет сотрудника и одновременно ведёт бизнес к убыткам, должность начальника у него есть, а крайним всё равно придётся назначать человека.

RSS: Новости на портале Anti-Malware.ru