Россияне настороженно относятся к искусственному интеллекту

Россияне настороженно относятся к искусственному интеллекту

Россияне настороженно относятся к искусственному интеллекту

Согласно данным опроса ВЦИОМ, среди россиян сторонниками повсеместного использовании искусственного интеллекта (ИИ) является лишь 17% респондентов. Основная масса участников исследования (61%) считает, что применение ИИ должно ограничиваться отдельными сферами.

При этом каждый восьмой россиянин против использования ИИ где бы то ни было. Также во ВЦИОМ обратили внимание на то, что существенно выросло количество затруднившихся с ответом – 10% против 4% в 2023 г.

Во ВЦИОМ выявили существенную социодемографическую разницу по отношению к использованию ИИ. Среди активных сторонников больше образованных молодых мужчин, жителей городов-миллионников и людей с высоким уровнем дохода.

Среди умеренных сторонников, которые считают, что ИИ необходимо применять в определенных сферах, больше женщин, жителей больших городов (от 100 до 999 тыс.), со средним достатком, со средним специальным или неоконченным высшим образованием.

Противников использования ИИ больше среди сельских жителей, старше 45 лет, со средним и ниже образованием, а также предпочитающих телевидение интернету.

Вопрос этики ИИ оказался для участников исследования непростым. Без малого половина респондентов не смогли своими словами объяснить, что такое «этика использования ИИ». Этика искусственного интеллекта чаще воспринимается как гарантия безопасности для человека — 24% ответов.

Также часто этика искусственного интеллекта ассоциируется с неким набором правил и ограничений — 16% ответов. Подавляющее большинство (77%, в 2023 г - 75%) россиян убеждены: требуется обязательное участие человека в оценке этичности продуктов и решений, созданных искусственным интеллектом, сам ИИ на такое не способен.

Также во ВЦИОМ выявили рост запроса общества на маркировку продуктов, созданных с использованием ИИ. За нее выступает почти три четверти респондентов, тогда как в 2023 г так считали менее 70%. За регулирование ИИ выступает еще больше – 85% опрошенных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru