Японские власти будут бороться с пиратством, распространяя "ложные файлы"

Японские власти будут бороться с пиратством, распространяя "ложные файлы"

 Как известно, каждый пользователь, бесплатно качающий музыку, фильмы и т.д. с P2P-сетей, хотя бы раз, но всё же скачивал файлы, содержащие совсем не то, что он ожидал. Данный факт вдохновил власти Японии на реализацию новой общегосударственной программы, цель которой: убедить пользователей отказаться от использования пиратской продукции (аудио и видео продукция, игры, программы).

По информации TorrentFreak, японское правительство полагает, что интернет-пользователей необходимо "просвещать", предупреждая их о нелигитимности скачивания пиратского контента.

Поэтому, было принято решение о начале операции «Ложный файл» (Operation Decoy File). В ходе операции, которая продлится, как минимум, до середины февраля, правительственные агенты будут размещать в P2P-сетях так называемые ложные файлы. Открывая такие файлы, замаскированные под пиратскую аудио и видео продукцию, игры и программы, скачавшие их интернет-пользователи, вместо ожидаемого контента увидят сообщение, предупреждающее о том, что незаконное распространение и приобретение (в частности, посредством Интернет) контента, защищённого законодательством об авторском праве, является противоправным деянием, и влечёт за собой административную и уголовную ответственность.

Следует отметить, что с 1 октября 2012 года незаконное скачивание контента, предназначенного для продажи, является уголовно наказуемым преступлением. Максимальное наказание, предусмотренное действующим законодательством Японии, два года лишения свободы и/или денежный штраф, в размере 2000000 иен ($21000).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Спрос на услуги по безопасности генеративного ИИ активно растет

По данным Swordfish Security, за услугами по безопасности больших языковых моделей (LLM Security) в 2024 году обращались 35% заказчиков. Спрос на такие услуги растет прямо пропорционально внедрению подобных инструментов в бизнес-практику.

В 2025 году такая практика будет только расширяться, поскольку генеративный интеллект, прежде всего, большие языковые модели, будут внедряться все более активно. В будущем году уровень проникновения генеративного ИИ составит не менее 40%, а к 2030 году может достигнуть и 90%.

Как отметил директор по развитию бизнеса ГК Swordfish Security Андрей Иванов, рост интереса к безопасности больших языковых моделей стал одной из главных тенденций 2024 года. Недооценка таких рисков чревата серьезными проблемами. Среди таких рисков Андрей Иванов инъекции вредоносного кода в промпт, уязвимости в цепочках поставок, выдача ошибочной информации за истину на этапе обучения модели и даже кража модели злоумышленниками.

«В бизнесе используют большие модели для распознавания текста, анализа данных, предиктивной аналитики, поиска, оценки ресурса механических узлов промышленных агрегатов и многого другого. Многие отрасли, та же ИТ, активно используют ИИ-помощников. Например, в DevSecOps мы обучили и применяем модель, которая может анализировать и приоритизировать большой объем уязвимостей кода, таким образом освобождая время для квалифицированных инженеров для других, более сложных и творческих задач, — комментирует Андрей Иванов. — Критичным может оказаться, например, некорректная работа виртуальных ассистентов, которые могут влиять на клиентские решения, аналитику, дающую ошибочную информацию в цепочке поставок. Существуют атаки, отравляющие данные или позволяющие получить конфиденциальную информацию, и так далее. К этому стоит относиться как к любой информационной системе, влияющей на бизнес-процесс и проводящей, в случае компрометации, к потерям репутации и убыткам».

Внедрение ИИ требует корректировки корпоративных политик ИБ. Важно делать акцент на безопасности, а разрабатывать модели необходимо в соответствие с практиками разработки безопасного ПО, анализируя исходный код и зависимости, ответственно относиться к контролю доступа к источникам данных и стараться использовать доверенные алгоритмы обучения, уверен Андрей Иванов. Также важно учитывать то, что многие большие языковые модели используют облачную архитектуру, а это создает угрозу утечки конфиденциальных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru