OpenAI устранила утечку данных в ChatGPT, но не до конца

OpenAI устранила утечку данных в ChatGPT, но не до конца

OpenAI устранила утечку данных в ChatGPT, но не до конца

OpenAI вроде бы устранила баг ChatGPT, который может привести к утечке содержимого чатов на сторонний URL. Почему «вроде бы» — эксперты считают, что патч неполный, а злоумышленники всё ещё могут слить информацию.

Кроме того, исследователи указывают на ещё одну недоработку: в iOS-версии ChatGPT до сих пор не введены проверки безопасности, поэтому сохраняются определённые риски при использовании мобильного приложения.

Напомним, что проблему утечки выявил Иоганн Ребергер, о чём сообщил представителям OpenAI в апреле 2023-го. По его словам, специальная техника позволяет извлечь данные из ChatGPT.

В ноябре Ребергер опубликовал дополнительные сведения и рассказал, как создать вредоносные GPT и с их помощью использовать уязвимость для фишинга.

«Все эти GPT вместе с пояснениями я направил OpenAI. Однако 15 ноября они просто закрыли моё обращение с пометкой “Непригодное“. Два последующих тикета остались без ответа, так что единственным выходом остаётся сделать все мои находки достоянием общественности», — писал тогда специалист.

GPT представляют собой кастомные ИИ-модели, их ещё часто называют «ИИ-приложениями». Они могут помочь при наборе текста или его переводе, проанализировать данные, сформировать рецепты на основе ингредиентов, собрать информацию для исследования и пр.

Ребергер 12 декабря продемонстрировал собственный GPT под названием «The Thief!», способный отправлять содержимое переписок с ИИ-ботом на сторонний URL. Работа этой техники демонстрируется в видео ниже:

 

После того как Ребергер опубликовал детали уязвимости в своём блоге, OpenAI внезапно проснулась и внедрила дополнительные проверки, запрещающие рендеринг изображений с небезопасных ссылок.

Ребергер ответил на это новым постом, где упрекнул разработчиков в неполном фиксе. OpenAI затруднила эксплуатацию бреши, но не устранила её, отметил исследователь.

Группа юристов формировала у россиян ненависть к вышкам связи

Минцифры заявило о массовой рассылке типовых обращений против законопроекта, который должен лишить региональные и муниципальные власти права устанавливать собственные ограничения на размещение вышек связи. Из почти 600 предложений ведомство учло только 18, а большую часть остальных связало с радиофобией.

Как сообщает CNews, сотни обращений поступили через один сайт. Их авторами в Минцифры назвали коллектив юристов, не обладающих компетенциями в области электромагнитного излучения.

Кто именно организовал кампанию, официально не установлено. По версии издания, к ней может быть причастна петербургская общественница Ольга Баранец, которая ранее призывала сторонников направлять замечания к документу.

Сам законопроект предлагает забрать у местных властей возможность определять минимальное расстояние от базовых станций до домов и социальных объектов. Контролировать соблюдение санитарных требований должен Роспотребнадзор.

В Минцифры утверждают, что вышки и сейчас устанавливают только после проверки на соответствие СанПиН, а применяемые более 30 лет нормативы не подтверждают вреда электромагнитного излучения для здоровья. Региональные запреты, по позиции ведомства, мешают операторам развивать сети и могут оставить отдельные микрорайоны без связи.

Проект поддержали МТС и Т2, а власти Ивановской области и Читы выступили против. Документ уже получил положительное заключение об оценке регулирующего воздействия и может отправиться в правительство.

RSS: Новости на портале Anti-Malware.ru