Google теперь будет собирать для ИИ всё, что вы публикуете в Сети

Google теперь будет собирать для ИИ всё, что вы публикуете в Сети

Google теперь будет собирать для ИИ всё, что вы публикуете в Сети

На выходных Google обновила свою политику конфиденциальности и теперь всё выглядит ещё хуже: корпорация оставляет за собой право собирать буквально всё, что вы публикуете в Сети, для создания и обучения собственных ИИ-моделей.

«Google использует собираемую информацию для улучшения качества услуг и разработки новых продуктов, функций и технологий. Конечная цель — принести пользу обществу и отдельным пользователям», — гласят новые правила корпорации добра.

«Мы используем общедоступную информацию для обучения моделей искусственного интеллекта. Именно так расширяются возможности таких продуктов и сервисов, как Google Переводчик, Bard и Cloud AI».

Интересно, что интернет-гигант хранит историю изменений своей политики, поэтому при желании можно посмотреть, как менялся подход корпорации к конфиденциальности пользователей.

Ранее Google отмечала, что собираемые данные будут использоваться для «языковых моделей», теперь этот пункт изменили на «модели ИИ». Более того, в прошлых итерациях правил речь шла лишь о Google Переводчике, теперь в эту компанию добавили Bard и Cloud AI.

Интересно, что корпорация считает весь интернет некой собственной площадкой для сбора информации, которая поможет развивать ИИ-инструменты. Пользователи, конечно, и так понимают все риски и особенности публикации каких-либо данных в Сети, но теперь нужно учитывать и новые правила Google.

Напомним, YouTube тоже пытается вводить совсем невесёлые инициативы. Например, видеохостинг на днях начал тестировать ограничение пользователей AdBlock тремя видео.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Как отметили исследователи Нико Ривера, Сэм Карри, Джастин Райнхарт и Ян Кэрролл:

«Вектор позволял провести атаку удалённо всего за 30 секунд, причём независимо от того, была ли активна подписка на Kia Connect или нет».

Проблема затрагивала практически все машины, выпушенные после 2013 года. В процессе эксплуатации злоумышленники могли добраться и до конфиденциальной информации пользователя: имени, телефонного номера, электронной почты и физического адреса.

Фактически с помощью выявленных уязвимостей посторонний мог добавить себя в качестве второго «скрытого» пользователя автомобиля без ведома владельца.

Корень проблемы крылся в инфраструктуре дилерского центра Kia — «kiaconnect.kdealer[.]com», который используется для активации машин. Через HTTP-запрос можно было зарегистрировать фейковый аккаунт и сгенерировать токены доступа.

Работу демонстрационного эксплойта специалисты показали в выложенном на YouTube видео:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru