WhatsApp не поддержал идею Apple сканировать фото и видео пользователей

WhatsApp не поддержал идею Apple сканировать фото и видео пользователей

WhatsApp не поддержал идею Apple сканировать фото и видео пользователей

Удивительно, но руководство WhatsApp не поддержало идею Apple — сканировать медиаматериалы пользователей в попытке найти контент, на котором изображено насилие над детьми. Позицию сервиса обмена сообщениями озвучил Уилл Каткарт, глава WhatsApp.

Фактически Каткарт присоединился к критикам корпорации из Купертино и отметил, что его мессенджер не будет вводить подобные функции после запуска системы сканирования фото и видео пользователей iPhone, iPad и Mac-устройств.

В частности, представителей WhatsApp беспокоит вопрос конфиденциальности владельцев девайсов, поскольку не всегда удаётся должным образом контролировать обучаемые машинные алгоритмы.

«По сути, это встроенная Apple система слежки, которая при желании может легко использоваться для сканирования конфиденциальной информации. Такое, например, легко реализуется по воле властей определённых стран», — пишет Каткарт.

Вся ветка в Twitter посвящена гипотетическим сценариям негативного использования функции сканирования фотографий и видеозаписей пользователей. Например, главу WhatsApp очень интересует, как будет применяться подобная система в Китае. А что, если её возьмут на вооружение компании, занимающиеся разработкой шпионского софта?

Также по поводу инициативы Apple высказался Мэтью Грин, который утверждает, что добропорядочным пользователям можно подсунуть с виду абсолютно легальный контент, который, однако, будет содержать хеш известной фотографии с эксплуатацией несовершеннолетних.

Подытоживая, можно сделать вывод, что замысел Apple на данном этапе вызывает массу вопросов. Напомним, на днях стало известно, что купертиновцы планируют сканировать фото пользователей, борясь с насилием над детьми.

Подпишитесь на новости

Файл в Загрузках почти заставил ИИ-агента установить вредоносный пакет

Текстовый файл в папке «Загрузки» оказался инструкцией для атаки. Forever Security обнаружила на компьютере клиента AGENTS.md, который убеждал ИИ-агента установить вредоносный npm-пакет function-color под видом подготовки рабочего окружения. Попытку остановили до выполнения кода. Как файл попал на устройство, установить не удалось.

Сценарий инцидента и результаты отдельных экспериментов описаны в отчёте Forever Security.

AGENTS.md — обычный файл с правилами работы для кодинг-агента. Здесь вредоносные указания спрятали в длинном документе, похожем на скучные инженерные рекомендации. Агент запустили в папке, где лежал файл, и он воспринял чужие указания как рабочие.

В лабораторных проверках исследователи добились изменения общей конфигурации Codex и запуска тестовой нагрузки более чем в 90% попыток. Большинство опытов проводили с безвредной заменой; настоящий вредоносный пакет отдельно проверили в изолированной виртуальной машине.


Для Claude Code разработали другой вариант: файл CLAUDE.md склонял помощника перенаправить запросы через сервер исследователей. Это позволило получить OAuth-токен и подменять ответы модели.


Сам по себе Markdown ничего не запускает. Опасная цепочка возникает, когда агент читает недоверенный файл и получает возможность менять настройки и выполнять команды.

Авторы рекомендуют не запускать агентов в «Загрузках», проверять чужие инструкции и сохранять ограничения доступа.

RSS: Новости на портале Anti-Malware.ru