Роскомнадзор продлил срок торможения Твиттера до 15 мая

Роскомнадзор продлил срок торможения Твиттера до 15 мая

Роскомнадзор продлил срок торможения Твиттера до 15 мая

Ввиду готовности администрации Twitter изменить свой подход к модерации контента в Рунете Роскомнадзор перестал угрожать блокировкой и решил дать соцсети еще один шанс. Действие ограничений для Twitter, ранее введенных в России, продлено до 15 мая.

Напомним, РКН начал принимать меры по замедлению скорости работы названного сервиса 10 марта. Из-за некорректных настроек шейпинга трафика карательная акция затронула также множество сторонних хостов.

За истекший период Twitter, по свидетельству РКН, удалил около 1,9 тыс. постов с материалами, распространение которых запрещено российскими законами (детское порно, информация о наркотиках, призывы к суициду). Все эти публикации входили в список из 3,1 тыс. единиц контента, снятия которых Роскомнадзор безуспешно пытался добиться три года.

Операторы Twitter также сократили сроки такой чистки по требованию РКН. Из 650 новых ссылок на запрещенный контент удалены уже порядка 580 — в среднем в течение 81 часа с момента получения запроса. Однако этого прогресса, по словам регулятора, недостаточно: согласно российскому законодательству, удаление контента в таких случаях должно производиться за сутки.

Первого апреля была проведена видеоконференция, в ходе которой администрация Twitter доложила о своих усилиях по улучшению модерации контента, запрещенного в России. На вопрос об условиях снятия мер по замедлению работы соцсети руководство РКН пояснило, что для этого нужно удалить весь ранее указанный контент и привести в соответствие сроки выполнения таких требований со стороны российских властей.

«С учётом впервые принятого компанией Twitter решения по изменению принципов и скорости работы собственной службы модерации на территории России и удаления в связи с этим существенной части запрещённого контента Роскомнадзор принял решение не переходить к следующей мере — полной блокировке работы соцсети на территории страны, продлив меру по ограничению трафика Twitter до 15 мая, — сказано в сообщении на сайте РКН. — Тем самым компании Twitter предоставляется дополнительное время на удаление из соцсети всего запрещённого контента и приведение своей деятельности в полное соответствие с законодательством нашей страны».

Новая вектор атаки заставляет ИИ не замечать опасные команды на сайтах

Специалисты LayerX описали новую атаку, которая бьёт по самому неприятному месту современных ИИ-ассистентов — разрыву между тем, что видит браузер, и тем, что анализирует модель. В результате пользователь может видеть на странице вполне конкретную вредоносную команду, а ИИ при проверке будет считать, что всё безопасно.

Схема построена на довольно изящном трюке с рендерингом шрифтов. Исследователи использовали кастомные шрифты, подмену символов и CSS, чтобы спрятать в HTML один текст, а пользователю в браузере показать совсем другой.

Для человека на странице отображается команда, которую предлагают выполнить, а вот ИИ-ассистент при анализе HTML видит только безобидное содержимое.

Именно в этом и заключается главная проблема. Ассистент смотрит на структуру страницы как на текст, а браузер превращает её в визуальную картинку. Если атакующий аккуратно разводит эти два слоя, получается ситуация, в которой пользователь и ИИ буквально смотрят на разные версии одной и той же страницы.

 

В качестве демонстрации LayerX собрала демонстрационный эксплойт на веб-странице, которая обещает некий бонус для игры BioShock, если выполнить показанную на экране команду. Пользователь, естественно, может спросить у ИИ-ассистента, безопасно ли это. И вот тут начинается самое неприятное: модель анализирует «чистую» HTML-версию, не замечает опасную команду и успокаивает пользователя.

 

То есть атака работает не за счёт взлома браузера или уязвимости в системе, а через старую добрую социальную инженерию, просто усиленную особенностями работы ИИ. Человеку показывают одно, а ассистенту — другое. И если пользователь привык доверять ответу модели, риск становится вполне реальным.

По данным LayerX, ещё в декабре 2025 года техника срабатывала против целого набора популярных ассистентов, включая ChatGPT, Claude, Copilot, Gemini, Leo, Grok, Perplexity и ряд других сервисов. При этом исследователи утверждают, что Microsoft была единственной компанией, которая приняла отчёт всерьёз и полностью закрыла проблему у себя. Остальные в основном сочли риск выходящим за рамки, потому что атака всё же требует социальной инженерии.

RSS: Новости на портале Anti-Malware.ru