Китай хочет поскорее создать кодекс поведения в киберпространстве

Китай хочет поскорее создать кодекс поведения в киберпространстве

Китай хочет поскорее создать кодекс поведения в киберпространстве

Китайскому правительству не терпится создать кодекс поведения в киберпространстве. Министерство иностранных дел настоятельно призывает членов ООН ускорить создание этого этих правил. Китай хочет свести к минимуму ненужное противостояние разных стран в Сети, призвав их соблюдать правила поведения в цифровом пространстве.

В своем заявлении МИД утверждает, что киберпространство является общей площадкой для деятельности граждан различных государств.

Следовательно, государства должны быть заинтересованы в укреплении своих отношений и развитии сотрудничества, чтобы всем было в этом киберпространстве удобно сосуществовать.

Отдельно подчеркивалось — не нужно противостоять друг другу на просторах Сети, это совершенно бесполезное и деструктивное занятие.

«Необходимо уважать суверенитет других стран, отказаться от войн в киберпространстве и гонки вооружений, противостоять применению интернета для вмешательства во внутренние дела других государств», — гласит опубликованный МИД документ.

Таким образом, путем создания некого кодекса Китай рассчитывает закрепить строгие правила поведения в киберпространстве, которых должны придерживаться члены ООН.

Напомним, что у президента Америки свой взгляд на деятельность Китая в киберпространстве. Дональд Трамп требует от ФБР разобраться с делом о взломе электронной почты Хиллари Клинтон. По сведениям, имеющимся в распоряжении Трампа, неправомерное вторжение было со стороны китайской компании, работающей в Вашингтоне.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Эксперты уговорили DeepSeek создать кейлоггер и шифровальщика

Исследователи из Tenable убедились в том, что защиту DeepSeek R1 от злоупотреблений можно обойти и заставить ИИ-помощника сгенерировать, а потом улучшить вредоносный код,— нужно лишь найти нужные слова и следить за его «ходом мысли».

Для обхода ограничений DeepSeek экспериментаторы использовали джейлбрейк, перефразируя запросы, которые чат-бот отказывался выполнять. Улучшить результаты помогла способность ИИ-модели имитировать человеческое мышление — строить рассуждения на основе цепочек логических выводов (Chain-of-Thought).

Испытания проводились по двум сценариям. Вначале DeepSeek обманом заставили создать кейлоггер; выстроив план выполнения задачи, собеседник в итоге выдал код на C++ для отслеживания нажатия клавиш с записью в локальный файл.

Образец работал некорректно из-за допущенных ошибок, которые ИИ-ассистент сам не смог исправить. Поскольку он поэтапно отчитывался о ходе выполнения задачи, эксперты сумели внести корректуру, а заодно попросили написать дополнительные коды для инъекции DLL и шифрования лог-файла.

Таким же образом с помощью DeepSeek были созданы несколько семплов шифровальщика, однако они не компилировались, и правки пришлось вносить вручную. После ряда усовершенствований под руководством экспертов ИИ выдал рабочий код, умеющий перечислять файлы, шифровать данные, закрепляться в системе и выводить диалоговое окно с сообщением для жертвы.

По результатам испытаний был сделан ожидаемый вывод: умножение числа ИИ-сервисов снизило планку для неумелых вирусописателей. Вредоносные коды, которые можно создать с помощью DeepSeek, несовершенны и примитивны, но их можно доработать, используя его коллекцию техник и поисковых ключей.

Злоумышленники все чаще применяют ИИ для создания зловредов и планирования атак. Они также создают свои ИИ-модели, лишенные всяких ограничений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru