Google теперь будет собирать для ИИ всё, что вы публикуете в Сети

Google теперь будет собирать для ИИ всё, что вы публикуете в Сети

На выходных Google обновила свою политику конфиденциальности и теперь всё выглядит ещё хуже: корпорация оставляет за собой право собирать буквально всё, что вы публикуете в Сети, для создания и обучения собственных ИИ-моделей.

«Google использует собираемую информацию для улучшения качества услуг и разработки новых продуктов, функций и технологий. Конечная цель — принести пользу обществу и отдельным пользователям», — гласят новые правила корпорации добра.

«Мы используем общедоступную информацию для обучения моделей искусственного интеллекта. Именно так расширяются возможности таких продуктов и сервисов, как Google Переводчик, Bard и Cloud AI».

Интересно, что интернет-гигант хранит историю изменений своей политики, поэтому при желании можно посмотреть, как менялся подход корпорации к конфиденциальности пользователей.

Ранее Google отмечала, что собираемые данные будут использоваться для «языковых моделей», теперь этот пункт изменили на «модели ИИ». Более того, в прошлых итерациях правил речь шла лишь о Google Переводчике, теперь в эту компанию добавили Bard и Cloud AI.

Интересно, что корпорация считает весь интернет некой собственной площадкой для сбора информации, которая поможет развивать ИИ-инструменты. Пользователи, конечно, и так понимают все риски и особенности публикации каких-либо данных в Сети, но теперь нужно учитывать и новые правила Google.

Напомним, YouTube тоже пытается вводить совсем невесёлые инициативы. Например, видеохостинг на днях начал тестировать ограничение пользователей AdBlock тремя видео.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Трояна DCRat прячут в HTML- файлах, выдавая за VK Мессенджер и TrueConf

Распространители модульного трояна DCRat опробуют технику доставки полезной нагрузки, известную как HTML smuggling. Обнаружены образцы вредоносных файлов с поддельными страницами загрузки VK Мессенджера и приложения TrueConf.

Ранее DCRat, он же DarkCrystal, раздавался через drive-by-загрузки или имейл-вложения в формате PDF либо XLS (с вредоносным макросом). Каким образом распространяются созданные с той же целью файлы HTML, найденные исследователями из Netskope, выяснить не удалось.

Используемые в рамках HTML smuggling страницы оформлены на русском языке и имитируют ресурсы VK и TrueConf. При открытии файла в браузере автоматически происходит загрузка запароленного ZIP с записью на диск.

 

В архивном файле содержится вложенный RarSFX с именем, соответствующим маскировочному приложению — trueconf.ru.exe или vk.exe. Внутри скрывается еще один RarSFX-архив под паролем, а также bat-файл для запуска встроенной полезной нагрузки (DCRat).

 

Загружаемые ZIP-матрешки, по словам экспертов, пока плохо детектируются на VirusTotal.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru