Tesla и SpaceX откажутся от iPhone из-за ChatGPT
Илон Маск заявил, что устройства Apple будут запрещены в его компаниях из-за угрозы безопасности, связанной с интеграцией технологий OpenAI.

Все посетители компании, использующие продукцию Apple, будут обязаны сдавать свои устройства при входе.

Новая функция, позволяющая Siri передавать запросы в ChatGPT, станет доступной к концу года, при этом OpenAI уверяет, что сохранение данных пользователей будет минимальным и анонимным . Это нововведение было воспринято Илоном Маском как серьезное нарушение безопасности.
 
Подробнее: https://www.independent.co.uk/tech/elon-musk-apple-tweet-b2561016.html

Google удовлетворила запрос Агентства по защите и развитию конкуренции Казахстана

Google внедрила окно выбора поисковой системы на мобильных устройствах с системой Android, сообщает Агентство по защите и развитию конкуренции (АЗРК) Казахстана. Ранее в адрес компании было направлено Уведомление о наличии в его действиях признаков злоупотребления доминирующим положением.

По состоянию на 1 июня 2024-го года на 4,8 млн Android-устройствах было запущен запуск окна с выбором поисковой системы. Оно появляется при первом запуске после обновления. В результате 83% пользователей выбрали Google, 17% — Yandex.

АЗРК отметило, что это первый случай выполнения подобного требования Агентства крупной транснациональной компанией, находящейся вне юрисдикции Республики Казахстан.
 
Подробнее: https://www.gov.kz/memleket/entities/zk/press/news/details/791263?lang=ru

Privacy Sandbox: угроза нового уровня

Google планировала отказаться от использования сторонних куки в своем браузере Chrome еще несколько лет назад. По последним данным, полная ликвидация популярного механизма, который помогает эффективно следить за активностью пользователей, теперь намечена на начало следующего года.
 
Вместо куки-файлов Google предлагает ввести систему под названием Privacy Sandbox, чтобы “защищать конфиденциальность людей в интернете и в то же время предоставлять компаниям и разработчикам инструменты для ведения успешного цифрового бизнеса”.
 
Введение ИИ в Chrome вызывает опасения по поводу доступа к полной информации о пользователях на всех устройствах. Эксперты предупреждают, что ИИ позволит технологическим гигантам обучать свои алгоритмы на больших объемах пользовательской информации.
 
Подробнее: https://www.securitylab.ru/news/549271.php

Киберпреступники обходят двухфакторную аутентификацию с помощью OTP-ботов: анализ Лаборатории Касперского

Исследование Лаборатории Касперского показало, что эти боты обманывают жертв через звонки, запросы кода по SMS или email, выдавая себя за представителей организаций.

OTP-боты могут имитировать работу целых мошеннических кол-центров, используя спуфинг номеров и отправку предупреждающих сообщений. Управляются такие боты через веб-панели или Telegram и стоят от 140 до 420 долларов в неделю.

Для защиты рекомендуется использовать аппаратные ключи безопасности и проверять URL сайтов перед вводом данных.

Подробнее: https://securelist.com/2fa-phishing/112805/
 

Китайские ученые разработали виртуального ИИ-командира, который может заменить человеческих военачальников
 
Этот проект, созданный в Университете национальной обороны, в городе Шицзячжуане, демонстрирует потенциал и риски ИИ в военном деле.
 
ИИ-командир способен принимать стратегические решения и адаптироваться к изменениям на поле боя, имитируя опыт и мышление реальных командиров.
 
В масштабных компьютерных военных играх со всеми родами войск Народно-освободительной армии Китая (НОАК) виртуальному генералу впервые была вверена высшая полная верховная власть. Он стремительно обучается и эволюционирует.
 
Подробнее: https://www.scmp.com/news/china/science/article/3266444/chinese-scientists-create-and-cage-worlds-first-ai-commander-pla-laboratory?module=top_story&pgtype=subsection
 

Роботы-юристы будут консультировать казахстанцев В Казахстане в скором времени заработает чат-бот на базе искусственного интеллекта, предоставляющий юридические консультации, об этом рассказал заместитель министра юстиции Бекболат Молдабеков. Чат-бот будет доступен для пользователей в любое время суток. С июля казахстанцы также смогут пользоваться услугами бесплатной юридической помощи через видеозвонок.
 
Подробнее: https://orda.kz/roboty-juristy-skoro-nachnut-konsultirovat-kazahstancev-po-ljubym-voprosam-388025/#:~:text

В Кыргызстане все незарегистрированные телефоны останутся без связи
 
С 25 июня в Кыргызстане вводится обязательная регистрация всех мобильных телефонов в Государственной системе идентификации (ГСИ).
 
После этой даты не прошедшие процедуру устройства не будут иметь доступа к мобильным сетям внутри страны. То есть владельцы таких смартфонов останутся без интернета и связи.
 
Подробнее: https://kabar.kg/news/obiazatel-naia-registratciia-mobil-nykh-telefonov-kak-eto-budet/

Центральноазиатское турне владельца Телеграм продолжается
 
Основатель мессенджера Telegram Павел Дуров опубликовал на своем канале фотографии из Кыргызстана и написал, что восхищен людьми и природой.
 
Миллиардер отметил развитие инфраструктуры страны и рост популярности своего продукта.
 
“Более половины населения страны ежемесячно пользуются Telegram, и за последние четыре месяца популярность Telegram выросла на 30%. Во время нашего пребывания мы встретились с местными лидерами телекоммуникаций и обсудили способы улучшения опыта пользователей Telegram в Кыргызстане”, - написал Дуров.
 
Сейчас владелец Телеграм находится в Узбекистане.
 
Подробнее: https://repost.uz/ta-samaya-prichina

В Казахстане появился свой ChatGPT на казахском языке
 
Первая национальная языковая модель с открытым исходным кодом IrbisGPT, обученная на большом наборе данных на государственном языке теперь доступна казахстанцам.
 
Для обучения модели разработчики использовали 20 гигабайтов “сырых” данных из новостей и статей на казахском языке.
 
Подробнее: https://forbes.kz/articles/v-kazahstane-poyavilsya-svoy-chatgpt-na-kazahskom-yazyke-e860dd

VIII Центрально-Азиатский форум по управлению интернетом прошел в Ташкенте
 
Конференция собрала представителей госорганов и международных организаций, бизнеса и экспертного сообщества из Армении, Казахстана, Кыргызстана, Таджикистана и Узбекистана.
 
Как отметила глава секретариата форума и генеральный директор “Национальной юридической корпорации” Татту Мамбеталиева, это событие стало важной вехой в обсуждении вопросов цифровой трансформации не только в каждой стране Центральной Азии, но и в регионе в целом.
 
Подробнее: https://internetpolicy.kg/2024/06/26/viii-centralno-aziatskij-forum-po-upravleniju-internetom-cifrovye-gorizonty-centralnoj-azii-innovacii-bezopasnost-i-razvitie/

Пользователи Chrome скачали вредоносные расширения 280 млн раз

В новом исследовании Стэнфордского университета и Центра информационной безопасности Гельмгольца CISPA сообщается, что с 5 июля 2020 года по 1 мая 2023 года в Chrome Web Store (CWS) было выявлено и удалено 10,426 вредоносных расширений.

Эти вредоносные расширения были установлены на устройствах пользователей около 280 миллионов раз за 3 года.

Некоторые вредоносные расширения находились в CWS в течение многих лет. Например, расширение "TeleApp" оставалось доступным в CWS почти 8.5 лет и было обнаружено, что оно содержит вредоносное ПО только в июне 2022 года.

Половина известных уязвимых расширений все еще остается уязвимыми через два года после их выявления.

Почти 74% всех расширений все еще используют устаревшую версию манифеста (Manifest V2), несмотря на введение новой версии (Manifest V3), которая предлагает улучшенные меры безопасности и конфиденциальности.

Подробнее: https://arxiv.org/pdf/2406.12710

Подразделение по борьбе с киберпреступностью появится в МВД Казахстана   Министерство подготовило проект постановления правительства, который, в частности, предусматривает, создание в структуре МВД нового департамента – по противодействию киберпреступности.   По заявлению ведомства, это позволит на качественном уровне противодействовать киберугрозам и значительно повысить эффективность этой работы на государственном уровне.
 
Подробнее: https://profit.kz/news/67893/V-strukture-MVD-poyavitsya-novoe-podrazdelenie

Исследователи из “Лаборатории Касперского” проанализировали надежность пользовательских паролей
 
Выборка состояла из 193 млн. доступных в даркнете утечек.

Выводы исследования неутешительные: пароли, которые несколько лет назад было невозможно подобрать, в 2024 году злоумышленники могут взломать за считаные секунды.

На практике выяснилось, что графический процессор RTX 4090 способен подобрать восьмизначный пароль, состоящий из латинских букв одного регистра и цифр (это 36 различных символов, доступных для комбинации), всего за 17 секунд.

Любой пароль длиной до 8 символов взламывается менее чем за день простейшим алгоритмом брутфорса.

Cогласно данным исследования, многие пользовательские пароли в принципе недостаточно стойкие, 59% из них можно взломать за один час, а использование осмысленных слов, имен и стандартных последовательностей еще более сокращает это время.

Про стойкость пароля, состоящего только из цифр или только из слов, исследователи даже не упоминают.

Подробнее: https://www.kaspersky.ru/about/press-releases/2024_laboratoriya-kasperskogo-proverila-193-milliona-parolej-na-ustojchivost-k-vzlomu-rezultat-neuteshitelnyj

Гайдлайн по цифровой безопасности для профессионалов, работающих с информацией
 
Риски онлайн угроз и кибератак в современном мире становятся рутиной для журналистов, правозащитников и активистов. Распространенная беспечность “я не настолько важная персона, чтобы меня взламывали”, может иметь достаточно высокую плату.
 
Международная журналистская сеть IJNET опубликовала лаконичное руководства по цифровой безопасности для журналистов, которое может быть полезно всем, кто работает с информацией.
 
Представительство Интерньюс в КР перевело этот гайдлайн на русский язык: https://internews.kg/ru/rukovodstvo-po-czifrovoj-bezopasnosti-dlya-zhurnalistov/

Microsoft: Копирование контента размещенного в Интернете – законно
 
Глава Microsoft AI Microsoft, Мустафа Сулейман, заявил, что контент, размещенный в открытом доступе в Интернете, можно свободно использовать, копировать и перерабатывать.
 
По мнению Сулеймана, с момента появления Интернета в 90-х годах существует негласное соглашение о добросовестном использовании опубликованного контента.
 
Его комментарии прозвучали на фоне судебных исков против Microsoft и OpenAI за использование защищенного авторским правом контента для обучения ИИ. Сулейман настаивает на законности таких действий, однако его утверждения вызывают сомнения у многих специалистов.
 
Подробнее: https://www.securitylab.ru/news/549659.php

В Узбекистане прошел первый аукцион ИИ-картин

В Ташкенте прошел благотворительный аукцион, на котором были представлены 20 картин, нарисованных искусственным интеллектом на основе впечатлений незрячих и слабовидящих детей.

Средства от выручки картин пойдут на операции по восстановлению зрения.

20 лотов аукциона были выкуплены на сумму $12 000.
 
Подробнее: https://orient.tm/ru/post/73502/v-tashkente-proveli-pervyj-v-mire-blagotvoritelnyj-aukcion-po-prodazhe-kartin-narisovannyh-ii

Крупнейшая база с паролями утекла в сеть
 
В издании Cybernews отметили, что это крупнейшая утечка за всю историю. Опубликованный на хакерском форуме файл rockyou2024.txt cодержит 9,94 млрд уникальных паролей.
 
Файл опубликовал пользователь форума под ником ObamaCare. Он написал, что документ в том числе содержит пароли, которые утекли в сеть недавно.
 
Специалисты Cybernews предупреждают, что злоумышленники могут использовать обнародованную и обновленную базу данных с паролями для выполнения кибератак методом брутфорса.
 
Для того, чтобы защитить себя, эксперты рекомендуют пользователям сети поменять пароли на более надежные и использовать другие механизмы онлайн-защиты, в том числе двухфакторную аутентификацию.
 
Подробнее: https://cybernews.com/security/rockyou2024-largest-password-compilation-leak/

Создана международная организация для защиты авторского контента
 
Семь компаний из США, Японии и Германии объединились в Альянс поставщиков данных (DPA), который будет выступать за “этичный поиск данных” при обучении систем искусственного интеллекта. Альянс будет защищать права интеллектуальной собственности владельцев контента.
 
DPA стал первым в отрасли, кто будет защищать авторский контент от несанкционированного использования.
 
Подробнее: https://www.reuters.com/technology/artificial-intelligence/ai-dataset-licensing-companies-form-trade-group-2024-06-26/

Узбекистан и Южная Корея создают альянс в сфере IT-бизнеса
 
В Республике Корея состоялась церемония подписания Соглашения о создании Узбекско-корейского IT бизнес-альянса между IT Park Uzbekistan и Корейским институтом международного индустриального сотрудничества (KIIIC).
 
Согласно подписанному соглашению, в Корее и Узбекистане откроются партнерские IT-представительства с целью увеличения экспорта IT-услуг из Узбекистана на корейский рынок, проведения переговоров с компаниями и продвижения Узбекистана в качестве нового направления аутсорсинга.
 
Подробнее: https://yuz.uz/ru/news/uzbekistan-i-respublika-koreya-sozdadut-it-biznes-alyans

Google чат-бот Gemini AI имеет доступ к почтовой переписке пользователей Gmail

Пользователь Reddit задал чат-боту вопрос: "Что ты можешь рассказать обо мне?".

При ответе на вопрос Gemini явно обращался к почтовому ящику Gmail этого человека, чтобы подготовить ответ.

Gemini упоминает даже списки электронной почты пользователя, на которые он был подписан в Gmail, и приводит примеры писем с его аккаунта Gmail.

На запрос пользователя об ограничении ИИ выдавать подобные данные - Gemini советует просто зайти и "Отключить рабочее пространство Google" - иначе невозможно запретить Gemini использовать информацию из Gmail.

Если вы хотите отключить Gemini AI доступ к своей почте, это можно сделать через Google account > Settings > Extensions > Disable Google Workspace.
 
Подробнее: https://tuta.com/blog/google-gemini-ai-email

В России запущена система социального рейтинга “Мы”
 
Система, разработанная РГСУ для создания метрики социальных статусов граждан начала работать в тестовом режиме.
Пользователи могут построить свой социальный портрет, заполнив анкету из 30 вопросов, охватывающих различные аспекты жизни. Система выдает двузначный код, отражающий текущий статус и прогноз на будущее, но разработчики утверждают, что эти данные не повлияют на жизнь граждан.
 
КНР начала внедрять систему социального кредита в 2014 году. Китайцев с низким рейтингом ограничивают в определенных правах и возможностях.
 
Платформа здесь: https://w.rgsu.net/