DFaaS-услуга от Tencent Cloud: заплати $145, и через сутки родится дипфейк

DFaaS-услуга от Tencent Cloud: заплати $145, и через сутки родится дипфейк

DFaaS-услуга от Tencent Cloud: заплати $145, и через сутки родится дипфейк

Китайский провайдер Tencent Cloud запустил платформу, на которой можно создавать цифровых двойников человека. Сервис DFaaS (Deepfakes-as-a-Service, дипфейк как услуга) взимает абонентскую плату в размере $145 и гарантирует высокое качество клонов.

Для генерации дипфейка, как выяснил The Register, требуются лишь трехминутное живое видео и аудиозапись на китайском или английском языке — образец речи объемом в 100 предложений. Готовый результат система выдаст за сутки; так быстро человек не рождался даже в Эдеме.

Подписчикам предоставляется выбор: изображение по пояс или в полный рост, двумерное или объемное, реалистичное, не очень или мультяшное. Персонаж также можно превратить в чат-бот, задав ему кастомный набор вопросов и ответов.

Некоторые аспекты (задний фон, цветовые оттенки) можно настраивать. Избежать монотонности и размеренности речи, характерных для традиционных синтезаторов, помогает использование проприетарной технологии, полагающейся на методы глубокого обучения и вокодеры на нейронных сетях.

Цифровой личности можно придать облик представителя какой-либо профессии — врача, юриста и т. п. Разработчики, видимо, решили таким образом удовлетворить спрос на персонажи для рекламно-информативных роликов, транслируемых в прямом эфире: эта форма электронной коммерции очень популярна в Китае.

В дальнейшем Tencent собирается поставить цифровое клонирование на поток: создать автоматизированную фабрику, принимать заказы, организовать сбыт. Подобные инициативы требуют регулирования: дипфейки способны создать в интернете новые угрозы, распознать их становится все труднее, и количество абьюзов будет только множиться.

Китайские власти уже озаботились решением этой проблемы. С января этого года Администрация киберпространства Китая (CAC) стала требовать от ИИ-провайдеров принятия мер против злоупотреблений.

Услуги, предполагающие доступ к таким технологиям, должны маркироваться, при этом метка должна быть хорошо видна и защищена от стороннего вмешательства и попыток удаления. Похожий контроль ввела у себя соцсеть «ВКонтакте», у которой тоже теперь есть дипфейк-платформа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru