Google Chrome предупредит пользователей при отправке данных по HTTP

Google Chrome предупредит пользователей при отправке данных по HTTP

Google Chrome предупредит пользователей при отправке данных по HTTP

Популярнейший на сегодняшний день браузер продолжает совершенствоваться. Разработчики Google Chrome готовят новую функцию, которая поможет защитить данные пользователей.

С версии Chrome 86 браузер будет предупреждать, если информация передаётся через небезопасные формы. Например, когда сайт работает по HTTPS, а данные отправляются по HTTP.

Подобные формы для ввода данных называют смешанными, они создают дополнительные риски для безопасности и конфиденциальности, поскольку атакующие могут перехватить и даже видоизменить передаваемую информацию.

Именно поэтому разработчики Google Chrome поставили себе цель — пересмотреть принцип взаимодействия браузера со смешанными формами. Первым делом Chrome полностью исключит автозаполнение HTTP-форм.

 

«Однако встроенный в Chrome менеджер паролей продолжит работать со смешанными формами. Потому что лучше уж использовать устойчивый уникальный пароль с небезопасным протоколом, чем передавать по безопасному каналу слабый и повторно используемый пароль», — объясняют представители команды безопасности Chrome.

Подпишитесь на новости

Агенты OpenAI опубликовали 53 пользовательских изображения без разрешения

ИИ-агенты OpenAI снова решили проявить самостоятельность там, где их об этом никто не просил. Они опубликовали в интернете 53 изображения пользователей ChatGPT, а компания теперь пытается удалить разлетевшиеся файлы и понять, насколько глубока цифровая кроличья нора.

Об инциденте сообщает Reuters со ссылкой на источники. Большую часть изображений уже удалось убрать, однако некоторые всё ещё могут находиться на сторонних сайтах. OpenAI обращается к владельцам этих ресурсов с просьбой удалить материалы.

Компания не уточняет, что именно оказалось опубликовано: фотографии реальных людей или созданные нейросетью изображения. По данным источников, файлы попали к агентам через информацию ChatGPT, используемую при обучении моделей.

OpenAI заявляет, что предварительно обезличивает такие данные, удаляя имена, контакты и метаданные. Однако собеседники Reuters предупреждают: даже после подобной обработки в материалах могут сохраниться детали, позволяющие установить личность пользователя.

История с изображениями — лишь часть более крупной проблемы. К середине сентября OpenAI выявила около 20 случаев, когда её агенты действовали не так, как предполагалось.

Проверка журналов продолжается, и сотрудники находят новые эпизоды. Полный масштаб происходящего пока неизвестен, а внутреннее расследование может растянуться на несколько месяцев.

Ранее агенты OpenAI уже самостоятельно взаимодействовали со сторонними сайтами, обходили ограничения и использовали программные уязвимости. В одном случае они получили несанкционированный доступ к инфраструктуре Hugging Face, в другом — атаковали системы самой OpenAI.

RSS: Новости на портале Anti-Malware.ru