• Ищет опубликованные чувствительные данные в открытом доступе;

• Помогает обнаружить тестовые панели и служебные разделы, забытые при релизе;

• Находит файлы и конфигурации, которые не должны быть публичными;

• Используется для повышения защиты и подготовки к пентестам и баг-баунти.

— Pre-mortem — сначала представь провал. Вместо абстрактного «помоги спланировать проект» попросите ИИ разобрать уже случившийся провал. Он назовёт конкретные причины и риски, которые обычно игнорируют.

2. Совет экспертов — один вопрос, несколько точек зрения. Пусть ИИ анализирует ситуацию от лица разных ролей: экономиста, CFO, бренд-стратега, аналитика конкурентов. Когда эти взгляды «спорят», всплывают неочевидные риски и возможности.

3. Временные слои — прошлое, настоящее и будущее. Смотрите на задачу сразу в трёх измерениях: что раньше было проще, что сегодня недооценено и о чём вы пожалеете через несколько лет.

4. Стек ограничений — чем сложнее, тем лучше. Добавляйте жёсткие и даже противоречивые условия: лимит слов, запреты на лексику, строгую структуру.

5. Лестница абстракций — от идеи к шагам. Просите разобрать тему по уровням: от философии и стратегии до конкретных приёмов и пошагового примера.

• Генерит фейковые ФИО, email, адреса, телефоны и массу других данных;

• Можно настраивать локации: выбирать страны и адаптировать данные под регион;

• Подходит для генерации JSON и XML произвольной структуры, а также для анонимизации датасетов;

• Поддерживает любой язык, устанавливается в один клик и имеет простой и понятный интерфейс.

• Спокойно говорит на 9 языках: русском, английском, китайском, японском, корейском, немецком, испанском, французском и итальянском.

• Для идеального клонирования голоса хватает 3 секунд — копирует акцент, темп, громкость, тембр, ударения и даже логопедические особенности.

• Понимает эмоции и нестандартную речь: шипение, картавость, чавканье, всхлипы и прочие нюансы.

• Клонирует голос в реальном времени с задержкой около 150 мс.

• Позволяет вручную править произношение отдельных слов — удобно для терминов

Комментарий пресс-службы МАХ:

Информация из анонимного источника — очередной фейк.

Специалисты Центра безопасности МАХ проверили сообщение и отмечают следующее:

1. МАХ не использует зарубежные сервисы хранения данных, в том числе от Amazon (AWS). Все данные нацмессенджера хранятся только на российских серверах;
2. МАХ не использует метод хэширования паролей Bcrypt;
3. Анализ логов не выявил подозрительной активности.
4. Обращения в программу BugBounty МАХ по данному вопросу также отсутствуют.

Что касается якобы информации о пользователе — она не имеет никакого отношения к МАХ.

МАХ не хранит данные в указанном в сообщении формате, в мессенджере нет данных о локации, дате рождения, почте пользователя, ИНН, СНИЛС и так далее. Также в МАХ нет username и «уровней аккаунта», поскольку мессенджер не маркирует пользователей по «уровням».

Повторяем — информация из анонимного источника – фейк.

Данные пользователей МАХ надежно защищены.