Сбер выпустил собственный ChatGPT

Сбер выпустил собственный ChatGPT

Сбер выпустил собственный ChatGPT

GigaChat — русскоязычная альтернатива ChatGPT от Сбера. Архитектура сервиса основана на модели NeONKA. Речь о версии GPT 3.5, которая лучше понимает и пишет по-русски и уже умеет рисовать картинки.

О собственной мультимодальной нейросети рассказали в Сбере. GigaChat может отвечать на вопросы пользователей, поддерживать диалог, писать программный код, создавать тексты и картинки.

В отличие от зарубежного ChatGPT (официально недоступного в России), сберовский сервис сразу поддерживает мультимодальное взаимодействие и грамотнее общается на русском языке, отметили в пресс-службе.

Архитектура сервиса основана на модели NeONKA (NEural Omnimodal Network with Knowledge-Awareness). Её же планируют использовать в сервисах “Сбера”, например в ассистенте “Салют”. 

В GigaChat встроена модель Kandinsky 2.1, она создает изображения по текстовому описанию.

Входящую в состав NeONKA ru-GPT 3.5 с 13 млрд параметров компания планирует выложить в открытый доступ. А в будущем GigaChat будет доступен через облачный API для разработчиков и бизнеса.

“Новая разработка Сбера, которую мы сегодня представили, является прорывной для всей большой вселенной российских технологий”, — заявил президент и председатель Правления Сбербанка Герман Греф. — Более того, GigaChat уникален своей открытостью архитектуры, в то время как мировые аналоги нашей модели придерживаются курса Closed AI”. 

Сообщается, что в разработке модели участвовали команды SberDevices и Sber AI при поддержке Института искусственного интеллекта AIRI и отраслевых экспертов. Обучение нейросети происходило на суперкомпьютере Christofari Neo.

Пока мультимодальная нейросеть GigaChat доступна в бета-версии и только по приглашениям через телеграм-канал.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru