Эксперты: запуск функции платежей в Telegram вызовет рост мошенничества

Эксперты: запуск функции платежей в Telegram вызовет рост мошенничества

Эксперты: запуск функции платежей в Telegram вызовет рост мошенничества

В Telegram теперь можно принимать оплату товаров и услуг банковской картой в любом чате, включая каналы и группы. Специалисты по ИБ, как выяснил «Ъ», обеспокоены тем, что нововведение откроет дополнительные возможности для мошенничества на веб-сервисе.

Платформа для платежей в популярном мессенджере была введена в строй два дня назад. В нее встроены восемь платежных систем, которыми может бесплатно воспользоваться любой пользователь Telegram. Операторы сервиса заверили, что комиссию они брать не будут и хранить платежную информацию не собираются. Ранее оплата в Telegram была возможна только с помощью специальных ботов.

Опрошенные журналистами ИБ-эксперты сошлись во мнении, что запуск новой платформы в Telegram спровоцирует рост мошенничества. В частности, специалисты ожидают массовое создание поддельных торговых площадок в мессенджере, а также учащение случаев захвата существующих точек продаж с целью подмены платежных реквизитов.

Насколько новая платформа защищена от таких угроз, «Ъ» узнать пока не удалось. Проблему усугубляет отсутствие верификации каналов и аккаунтов в Telegram. Мошенники не раз этим пользовались, проводя рассылки от имени известных персон и каналов, — предлагали принять участие в неких бонусных акциях, собирали деньги за размещение рекламы и даже распространяли зловредов под этим предлогом.

При использовании новой формы оплаты в мессенджере эксперты советуют поступать точно так же, как в интернет-магазине: перед совершением сделки нужно обязательно удостовериться в надежности продавца. Следует также учитывать, что встроенные в Telegram платежные API, как и на любом сайте, привязаны к сторонним сервисам, в которых бывают уязвимости. Риски повышаются, если передача данных при этом осуществляется ненадежным способом.

Разработка новосибирских ученых снизит галлюцинации ИИ

В Новосибирском государственном университете разработали библиотеку, которая повышает точность и надёжность ответов нейросетей и помогает снизить количество «выдуманных» или заведомо недостоверных ответов — так называемых ИИ-галлюцинаций. Решение получило название RAGU (Retrieval-Augmented Graph Utility) и основано на использовании графов знаний, отражающих связи между различными элементами информации.

Такие графы помогают нейросетям лучше понимать контекст запросов и выявлять неочевидные зависимости. В рамках проекта они были интегрированы с большими языковыми моделями, что позволило повысить качество генерации ответов.

«Саму концепцию придумали не мы. Архитектура GraphRAG была предложена в статье Microsoft, опубликованной около года назад. Идея оказалась удачной, но мы увидели ряд недостатков — в частности, очень долгий процесс построения графа знаний и недетерминированный результат. Наш подход позволил ускорить работу и повысить её надёжность», — рассказал научный сотрудник лаборатории прикладных цифровых технологий Международного научно-образовательного математического центра НГУ Иван Бондаренко.

В отличие от оригинального подхода Microsoft, новосибирские исследователи применили многошаговый метод формирования графа знаний. Это позволило существенно ускорить процесс и снизить требования к вычислительным ресурсам. Если в исходной реализации использовалось порядка 32 млрд параметров, то в RAGU их число удалось сократить почти на два порядка — не только без потери качества, но и с его заметным улучшением.

Помимо специалистов НГУ, в проекте участвовали представители других российских вузов, включая МГУ, Балтийский федеральный университет имени Иммануила Канта, Университет науки и технологий МИСИС, Дальневосточный федеральный университет и Университет ИТМО.

Проект RAGU стал победителем в номинации «Инновации в области искусственного интеллекта» конкурса «Код без границ». Всего в конкурсе приняли участие более 200 проектов.

RSS: Новости на портале Anti-Malware.ru