Toyota приостановила производство из-за кибератаки на важнейшего поставщика

Toyota приостановила производство из-за кибератаки на важнейшего поставщика

Toyota приостановила производство из-за кибератаки на важнейшего поставщика

Японский автомобилестроительный гигант Toyota Motors сообщил о приостановке своих операций из-за сбоя в работе систем. Судя по всему, к такой ситуации привела кибератака на одного из поставщиков деталей — Kojima Industries.

Как известно, Kojima Industries занимается производством компонентов из пластика, которые незаменимы при автомобилестроении. Другими словами, в этом случае киберпреступникам удалось вмешаться в критически важную цепочку поставок.

В официальном заявлении Toyota утверждается, что корпорация с сегодняшнего дня приостанавливает работу 28 производственных линий на 14 заводах, размещённых в Японии.

Представители компании ожидают, что киберинцидент приведёт к 5-процентному падению ежемесячной производственной способности Toyota. Kojima пока официально не разъяснял ситуацию, но сайт поставщика в настоящее время недоступен, а ряд японских СМИ утверждает, что сбой в работе веб-ресурса напрямую связан с кибератакой.

Журналисты даже поинтересовались, может ли тут быть какая-либо связь с санкциями в отношении России. Премьер-министр Японии Фумио Кисида уточнил, что пока нет никаких доказательств такой связи.

Напомним, что в 2019 году Toyota столкнулась с другим крупным киберинцидентом, в результате которого утекли данные 3,1 млн клиентов.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru