Глава Positive Technologies считает санкции США ошибкой

Глава Positive Technologies считает санкции США ошибкой

Глава Positive Technologies считает санкции США ошибкой

Генеральный директор Positive Technologies Юрий Максимов рассказал о своём отношении к недавно введённым санкциям США и к ожидаемому воздействию на индустрию, а также частично раскрыл принципы и нюансы работы компании на рынке информационной безопасности.

Как пояснил Максимов в интервью РБК, лично он расценил наложенные администрацией Байдена санкции как ошибку. Ещё с 2014 года, по словам главы Positive Technologies, они готовились к «постепенному воздействию на индустрию». При этом Максимов подчеркнул, что судиться с Вашингтоном не станет.

Как известно, Штаты приписали Positive Technologies поддержку госорганов (включая ФСБ), а также организацию мероприятий, выступающих площадкой для рекрутинга силовых ведомств.

«Если разобраться в ситуации, то мы отвергаем обвинения, с одной стороны, а с другой — нельзя сказать, что написанное — неправда», — объяснят Максимов.

Речь, конечно же, идёт о ежегодной конференции Positive Hack Days (PHDays), которую компания проводит с 2011 года. Эти мероприятия предназначены не только для хакеров или технических специалистов, но также полезны для политиков и бизнесменов.

Бывают там и сотрудники как российских, так и иностранных спецслужб, общение которых Positive Technologies по понятным причинам не может контролировать. Что касается деятельности самой компании, Максимов отметил, что продукты Positive Technologies может приобрести любая организация.

«Ограничить покупку наших продуктов для отдельных организаций на территории России — просто незаконно. Согласно наложенным санкциям США, мы всего лишь не противодействуем российским компаниям. Поэтому я предпочитаю считать это ошибкой», — продолжает глава компании.

Напомним, что в середине апреля администрация нынешнего президента США Джо Байдена ввела санкции в отношении ряда граждан и организаций России. Новый список включает шесть ИТ-компаний, в том числе АО «Позитив Текнолоджиз».

Chrome-плагин Urban VPN Proxy уличен в перехвате ИИ-чатов миллионов юзеров

После апдейта расширение Chrome, помеченное в магазине Google как рекомендуемое, стало фиксировать и сливать на сторону содержимое бесед пользователей с ИИ-ботами — ChatGPT, Claude, Gemini, Grok, Microsoft Copilot.

В каталоге Google Chrome Web Store продукт Urban VPN Proxy представлен как бесплатный и хорошо защищенный; его текущий рейтинг — 4,7, число загрузок — шесть миллионов. Он также доступен в магазине Microsoft Edge Add-ons и был скачан более 1,3 млн раз.

Проведенный в Koi Security анализ показал, что с выпуском версии 5.5.0 (от 9 июля 2025 года, текущая — 5.10.3) это расширение начало собирать пользовательские промпты и ответы ИИ и передавать их на свои серверы.

Новая функциональность по умолчанию включается при заходе юзера на целевой сайт. За это отвечают флаги, жестко заданные в настройках.

 

Перехват осуществляется с помощью JavaScript-сценария, заточенного под конкретную платформу (chatgpt.js, claude.js, gemini.js и т. п.). Скриптовая инъекция в страницу переопределяет порядок обработки сетевых запросов: вначале они проходят через код расширения, а затем уже трафик идет на браузерные API.

 

Примечательно, что в июне политика конфиденциальности Urban VPN была изменена, теперь в тексте упомянут сбор обезличенной информации с целью улучшения Safe Browsing и для нужд маркетинговой аналитики. В случаях обмена с ИИ разработчик не может гарантировать полную очистку промптов от идентификаторов и персональных данных.

Как оказалось, своим уловом создатель расширения делится с брокером данных BIScience, который анализирует их и продает результаты своим бизнес-партнерам.

Аналогичные функции охоты за ИИ-чатами исследователи обнаружили еще у трех расширений того же авторства, доступных в магазинах Google и Microsoft (суммарно более 700 тыс. загрузок):

  • 1ClickVPN Proxy
  • Urban Browser Guard
  • Urban Ad Blocker

RSS: Новости на портале Anti-Malware.ru