Компании смогут раскрывать личные данные сотрудников государству

Компании смогут раскрывать личные данные сотрудников государству

Палата представителей американского Конгресса приняла закон о предотвращении киберугроз. Закон, позволяющий частным компаниям обмениваться с государством информацией о готовящихся хакерских атаках, был принят 307 голосами против 116.

Хотя закону предстоит еще два чтения, сомнений в том, что он будет принят, практически нет – его внесла администрация президента, а в профильном комитете Сената он был одобрен практически единогласно.

Изначально законопроект встретил скептические отзывы как правозащитников, так и самих законодателей – его разработка совпала с серией разоблачений бывшего сотрудника ЦРУ Эдварда Сноудена, рассказавшего о том, как США осуществляет слежку за пользователями. Работа над законопроектом была фактически заморожена – конгрессмены опасались, что он может стать еще одним орудием в руках спецслужб, пишет vesti.ru.

Однако все изменилось в последние месяцы, после того, как ресурсы американских органов власти подверглись массированным кибератакам. Так, нападениям подверглись базы данных Госдепартамента, а потом и Белого дома – в обоих случаях в кибератак обвинили хакеров из России. После этого идея об обмене информацией об угрозах получила новую жизнь, и вскоре законопроект прошел первое чтение.

В нынешней редакции законопроект содержит несколько спорных моментов, которые, возможно, подвергнутся пересмотру. Так, в качестве благодарности за предоставление информаций о хакерской активности в своих сетях частные компании смогут рассчитывать на уход от уголовной ответственности за халатность и несоблюдение правил безопасности. Правозащитники уверяют, что такой подход переложит ответственность за кибербезопасность компаний на государство, а также подвергнет угрозе личные данные сотрудников, которые станут разменной монетой между чиновниками, бизнесменами и хакерами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

APT-группы опробуют Google Gemini как ИИ-помощника в проведении атак

В Google фиксируют попытки использования Gemini для повышения эффективности целевых атак. По данным аналитиков, с ИИ-ассистентом взаимодействуют с разной степенью успеха APT-группы из 20+ стран, в том числе России.

Такие шпионы в основном обращаются к Gemini в поисках информации о потенциальных мишенях, публикаций об уязвимостях, способов сокрытия нежелательной активности, а также пытаются с помощью ИИ корректировать вредоносные коды и создавать / локализовать контент для своих ловушек.

Для обхода защиты ИИ-инструмента от злоупотреблений в основном используются публичные джейлбрейки либо переформулировка запросов. Случаев применения инъекции стимула с этой целью пока не наблюдалось.

Исследователи также зафиксировали безуспешные попытки заставить Gemini провести реверс-инжиниринг средств защиты (EDR) и слить информацию о его инфраструктуре и системах.

На настоящий момент умного помощника от Google опробовали APT-группы из двух десятков стран — в основном китайские (более 20 группировок), иранские (более 10) и северокорейские (9). Отметились также три российские ОПГ.

Аналогичным злоупотреблениям подвергается также ChatGPT, его разработчик OpenAI подтвердил это. Такая же участь, и с большим успехом, может в скором времени постигнуть новомодный DeepSeek, защита которого оказалась намного слабее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru