Эксперт показал, как фишеры могут маскировать URL с помощью Google Meet

Эксперт показал, как фишеры могут маскировать URL с помощью Google Meet

Эксперт показал, как фишеры могут маскировать URL с помощью Google Meet

Шон Райт, специалист в области кибербезопасности, выявил уязвимость в популярном сервисе для видеоконференций Google Meet. Проблема кроется в конвертации URL, поскольку создаваемые редиректы — отличный инструмент для фишинга.

Как отмечает Райт в блоге, открытые редиректы перенаправляют пользователя с URL Google на другой веб-ресурс, выбранный тем, кто генерировал ссылку. Если такой URL запостить в чат Google Meet, он конвертируется в специальную ссылку.

«При переходе по такой ссылке она отредиректит пользователя на нужный адрес. Однако проблема подобных URL в том, что они являются отличным инструментом для фишинга», — пишет исследователь.

«Как правило, пользователи смотрят на начало URL, чтобы убедиться в его легитимности. Но тут все ссылки будут вида meet.google.com, так что многие сразу же отбросят всякие сомнения в безопасности таких URL».

В блоге Райт также продемонстрировал процесс перенаправления пользователя на вредоносный сайт, имитирующий старицу входа в учётную запись Google. По словам специалиста, фишерам поможет ещё одна привычка рядового пользователя — смотреть на ссылку до того, как пройти по ней, но не после.

Проще говоря, Райт пытается указать на способ маскировки вредоносных URL и свободного перенаправления пользователей на фишинговые веб-ресурсы. Google же явно считает проблему надуманной, поскольку в корпорации ответили отказом на просьбу Райта устранить проблему безопасности.

Компания случайно потратила $500 млн на Claude из-за отсутствия лимитов

Корпоративная любовь к ИИ начинает встречаться с неприятной реальностью: нейросети стоят денег. Иногда очень больших денег. По данным Axios, одна неназванная компания потратила около $500 млн на кредиты Claude после того, как просто не выставила нормальные лимиты для сотрудников. В итоге ИИ-бюджет улетел в трубу со скоростью хорошего дата-центра под полной нагрузкой.

История выглядит особенно болезненно на фоне обещаний, что ИИ должен снижать расходы бизнеса. На практике всё чаще получается иначе: сотрудники активно используют модели, токены улетают тысячами и миллионами, счета растут, а прирост продуктивности не всегда очевиден.

В отрасли уже появился термин tokenmaxxing — привычка выжигать ИИ-кредиты как можно быстрее. Теперь компании начинают отходить от этого подхода и внимательнее смотреть, где нейросети действительно помогают, а где просто красиво увеличивают расходы.

Скепсиса становится больше. Руководители Costco, Delta Airlines и IBM уже публично говорили о сомнениях в эффективности ИИ и о том, что не спешат заменять людей алгоритмами.

Недавно к этому хору добавился и новый операционный директор Uber Эндрю Макдональд: он заявил, что расходы на ИИ и потребление токенов не дают того роста производительности, на который рассчитывали. После этого появились сообщения, что инженеры Uber уже исчерпали ИИ-бюджет на 2026 год.

Даже Microsoft, которая сама активно делает ставку на искусственный интеллект, начала притормаживать. По данным СМИ, компания стала отменять подписки на Claude и отговаривать сотрудников от слишком активного использования сервиса, хотя ещё недавно подталкивала команды к вайбкодингу.

Поставщики ИИ тоже закручивают гайки. Google, Anthropic и другие компании переходят к более жёстким лимитам и оплате по фактическому использованию. Пользователям это, ожидаемо, не очень нравится: когда магия превращается в счёт за токены, восторг быстро становится более сдержанным.

RSS: Новости на портале Anti-Malware.ru