Темная сторона новой reCaptcha V3 от Google — риски конфиденциальности

Темная сторона новой reCaptcha V3 от Google — риски конфиденциальности

Темная сторона новой reCaptcha V3 от Google — риски конфиденциальности

Студент Торонтского университета Мухаммед Акрут изучил новую версию reCaptcha V3 от Google и пришел к выводу, что принцип ее работы угрожает конфиденциальности пользователей.

Если вы столкнетесь с reCaptcha сейчас, вы увидите блок с чекбоксом «Я не робот». Помимо этого, вам, возможно, придется найти на картинках все витрины, мосты или светофоры.

В случае с новой версией reCaptcha V3 все будет работать немного иначе — вы вообще не увидите процесс ее выполнения на страницах веб-сайтов. А все дело в том, что одним из способов идентификации пользователя будет специальный файл cookie.

Чтобы отделить ботов от людей, reCaptcha V3 будет искать cookie — тот самый cookie, который используется для поддержания вашей сессии Google-аккаунта активной. Акрут также обращает внимание на тот факт, что владельцам сайтов придется встроить скрипт новой капчи в каждую страницу сайта.

При таком подходе у Google открывается прекрасная возможность для отслеживания веб-ресурсов, которые посещает конкретный пользователь. Учитывая, что вся активность еще напрямую связана и с аккаунтом Google, интернет-гигант может привязать к учетной записи историю посещений ресурсов.

«Учитывайте, что reCaptcha v3 будет присутствовать на каждой странице посещаемого ресурса, прибавьте к этому использование cookies от конкретного аккаунта Google. У американской корпорации будет возможность отследить каждую посещаемую страницу. Вы даже не будете об этом знать, ведь визуальных индикаторов работы reCaptcha v3 не будет», — приводит слова исследователя Fast Company.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru