12-часовой сбой в работе LastPass вызван корявым апдейтом аддона для Chrome

12-часовой сбой в работе LastPass вызван корявым апдейтом аддона для Chrome

12-часовой сбой в работе LastPass вызван корявым апдейтом аддона для Chrome

Пользователи менеджера паролей LastPass обратили внимание на сбои в работе соответствующего расширения для Google Chrome. Оказалось, причиной стало кривое обновление аддона, о чём сообщили сами разработчики.

Юзеры не могли получить доступ к своим хранилищам и даже аутентифицироваться. Вместо корректной страницы выводилась ошибка «404 Not Found», что обычно указывает на её отсутствие.

Само собой, люди сразу стали выражать недовольство на площадках Reddit и X (Twitter).

«Даже офлайн-аутентификация не работает. Перевожу свою семью на 1Password», — пишет один из юзеров на Reddit.

«Не могу поверить, что у них в инфраструктуре не предусмотрено никаких мер на случай непредвиденных обстоятельств. В сущности, я сейчас не могу войти в аккаунт ни на одном сайте», — возмущается другой.

Спустя некоторое время представители LastPass сообщили, что компании удалось решить проблему, а её причиной является кривое обновление расширения для браузера Chrome.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru