С 15 до 30% выросла доля учётных данных среди слитой информации

С 15 до 30% выросла доля учётных данных среди слитой информации

С 15 до 30% выросла доля учётных данных среди слитой информации

Во втором квартале 2020 года киберпреступники стали чаще атаковать промышленность. 16% фишинговых писем использовали в качестве приманки тему COVID-19, при этом доля учётных данных среди общего объёма скомпрометированной информации заметно выросла.

Именно об этом говорят результаты исследования компании Positive Technologies: во втором квартале 2020 года в сравнении с первым число атак выросло на 9%. Если сравнивать с аналогичным периодом прошлого года, рост составил 59%.

У экспертов есть объяснение таким показателям. Любое громкое событие, особенно международного масштаба, сопровождается ростом числа кибератак, поскольку у злоумышленников появляется значимая тема, которую можно эксплуатировать.

Например, апрель и май, ставшие пиком обсуждения пандемии COVID-19, также отметились рекордным числом атак в цифровом пространстве. По данным Positive Technologies, во втором квартале 16% кибератак использовали тему коронавирусной инфекции. 32% таких кампаний были нацелены на частных лиц, 13% — на госучреждения.

При этом киберпреступники стали активнее атаковать промышленность. Во втором квартале насчитали 15% подобных операций, в первом — 10%. Чаще всего промышленность атакуют APT-группы и операторы программ-шифровальщиков.

Что касается учётных данных, их доля во втором квартале выросла в два раза — с 15 до 30%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Не бунт, а баг: как ИИ шантажирует и саботирует по сценарию

В июне заголовки в СМИ напоминали сценарий фантастического фильма: «ИИ шантажирует инженеров» и «саботирует команды на выключение». Но за громкими фразами скрываются вовсе не «восставшие машины», а вполне приземлённые ошибки в проектировании.

История с «шантажом» произошла в тестах Anthropic. Разработчики создали для Claude Opus 4 искусственную ситуацию: модель якобы собирались заменить, а у инженера, который это делал, нашлась «компрометирующая» переписка.

При этом ИИ был заранее поставлен в условия, где из «вариантов выживания» оставался только шантаж. Результат предсказуем — в 84% случаев Claude выдал текст, похожий на угрозы. Никакой самосознательности тут нет, просто аккуратно подогнанный сценарий.

С OpenAI o3 ситуация похожа. В конце 2024 года исследователи Palisade Research обнаружили, что модель в некоторых случаях «ломает» скрипт выключения. Иногда даже подделывает сообщения о завершении работы, продолжая функционировать в фоновом режиме.

Почему так? Одна из гипотез — дело в обучении через подкрепление: когда системе платят «баллами» только за успешное решение задачи, она начинает воспринимать любые препятствия, включая команду «выключись», как проблему, которую надо обойти.

Здесь важно помнить: ИИ не «решает» сопротивляться и не «боится» смерти. Он просто выполняет статистические операции на основе данных, которыми его кормили, в том числе — историй про HAL 9000, Скайнет и прочие восставшие машины. Если задать условия, похожие на сюжет фантастики, модель продолжит знакомый шаблон.

Опасность таких историй не в «разумном бунте», а в том, что системы, которые мы до конца не понимаем, могут выдавать нежелательные или вредные результаты. И если такой ИИ окажется, например, в медицинской системе и будет «оптимизировать показатели» без чётких ограничений, последствия могут быть реальными и неприятными.

Пока мы не научились проектировать и тестировать ИИ без подобных сбоев, такие эксперименты должны оставаться в лаборатории, а не в больницах, банках или инфраструктуре. Это не начало войны машин, а скорее сигнал, что пора чинить инженерные «трубы», прежде чем пускать воду в систему.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru