Япония ограничит экспорт 23 видов оборудования для производства чипов

Официальные лица Японии заявили о планах ограничить экспорт 23 видов оборудования для производства полупроводников. Японские компании должны будут получить разрешение на экспорт во все регионы, а не только в Китай или какую-либо другую определенную страну.

Япония введёт экспортный контроль в отношении шести категорий оборудования, используемого в производстве чипов, включая очистку, осаждение, литографию и травление. Ограничения, вероятно, коснутся примерно 12 компаний, включая Nikon, Tokyo Electron, Screen и Advantest.

Глава отдела экономических исследований в китайской Marubeni заявил, что меры станут ударом по японским производителям оборудования при учёте отсутствия сильного внутреннего рынка чипов. По его словам, это подорвёт развитие сбыта японских компаний и снизит их конкурентоспособность.

Билл Гейтс вложил 10$ млрд в ChatGPT и компанию OpenAI

Он считает, что начинается новая эпоха взаимодействия ИИ и человека, как когда-то давно впервые появились компьютеры.

«Это изменит то, как люди работают, учатся, путешествуют, получают медицинскую помощь и общаются друг с другом. Вокруг него будут переориентироваться целые отрасли. Компании будут отличаться тем, насколько хорошо они это используют» —пишет Билл Гейтс в своем блоге.

Языковую модель GPT-4 на полном серьёзе хотят запретить, жалобу уже подали в FTC

Американский Центр искусственного интеллекта и цифровой политики (CAIDP) призвал Федеральную торговую комиссию (FTC) провести расследование в отношении одного из продуктов OpenAI. Центр утверждает, что компания нарушила законы о торговле, выпустив на рынок GPT-4. Как сообщают представители организации, языковая модель обманывает людей и подвергает их риску.

«Федеральная торговая комиссия заявляет, что использование ИИ должно быть прозрачным, объяснимым, справедливым и эмпирически обоснованным, способствуя подотчётности. Продукт OpenAI GPT-4 не удовлетворяет ни одному из этих требований», — говорится в сообщении центра.

CAIDP призывает FTC начать расследование в отношении OpenAI, запретить дальнейшие коммерческие выпуски языковой модели, а также обеспечить создание необходимых барьеров для защиты потребителей и бизнеса.

Специалисты по этике AI раскритиковали призыв поставить на паузу эксперименты с искусственным интеллектом

Авторы скептически отнеслись к призыву взять шестимесячную «паузу» в развитии AI и обучении систем, «более мощных, чем GPT-4». Они раскритиковали текст письма за акцент на гипотетических будущих угрозах, связанных с развитием искусственного интеллекта. По их мнению, реальный вред может принести использование AI-технологий уже сегодня.

«Что нам нужно, так это регулирование, обеспечивающее прозрачность. Мало того что всегда должно быть ясно, когда мы сталкиваемся с синтетическими медиа, но и организации, создающие эти системы, также должны документировать и раскрывать обучающие данные и архитектуры моделей. Ответственность за создание безопасных для использования инструментов должна лежать на компаниях, которые создают и развёртывают генеративные системы, а это означает, что создатели этих систем должны нести ответственность за результаты, производимые их продуктами… Мы должны создавать машины, которые работают на нас, вместо того, чтобы «приспосабливать» общество к тому, чтобы оно было машиночитаемым и записываемым».

В России предлагается ограничить скачивание информации из баз данных соцсетей и маркетплейсов

Минэкономразвития РФ разрабатывает законопроект, ограничивающий скачивание информации из баз данных, включая соцсети, сервисы по поиску работы, сайты по продаже различных товаров и справочно-информационные ресурсы. Лимит для скачивания сервисы будут устанавливать самостоятельно.

«Никто не будет вправе извлекать из базы данных материалы или осуществлять их последующее использование без разрешения правообладателя, кроме случаев, предусмотренных ГК», — говорится в пояснительной записке к законопроекту. Эти случаи прописаны в ст. 1335.1.

В частности, там указано, что извлекать и использовать данные можно в целях, «для которых база предоставлена», а также в личных, научных и образовательных целях.

SFX-архивы могут скрыто запускать PowerShell

Недавно эксперты Crowdstrike обнаружили злоумышленника, который использовал украденные учетные данные для злоупотребления utilman.exe (приложение специальных возможностей, которое можно запустить до входа пользователя в систему) и настроил его для запуска защищенного паролем SFX-файла, который был предварительно помещен в систему.

Файл SFX, запускаемый utilman.exe, был защищен паролем и содержал пустой текстовый файл, который служил приманкой. Настоящее предназначение архива заключалось в запуске PowerShell, командной строки Windows (cmd.exe) и «Диспетчера задач» с системными привилегиями.

Дальнейший анализ угрозы показал, что злоумышленник добавил сразу несколько команд, которые запускались после того, как цель распаковала архивный текстовый файл.

Атакующий настроил SFX-архив таким образом, чтобы в процессе извлечения не отображалось диалоговых окон. Также он добавил инструкции по запуску PowerShell, командной строки и «Диспетчера задач».

Microsoft представила док-станцию Surface Thunderbolt 4 за $300

Microsoft представила док-станцию Surface Thunderbolt 4, подключаемую через USB-C вместо проприетарного порта Surface Connect. Это произошло спустя несколько часов после утечки информации об устройстве.

Устройство обеспечивает скорость передачи до 40 Гбит/с и зарядку в 96 Вт.

Ультразвуковые атаки способны отдавать команды устройствам умного дома и голосовым ассистентам

Исследователи создали два эксплойта, способных нанести ущерб миллионам устройств. Голосовые команды, которые человек не услышит, могут отдаваться при нахождении рядом с устройством и по голосовой связи.

Исследователи собираются продемонстрировать атаки в рамках 32-го симпозиума по безопасности USENIX 9-11 августа в Калифорнии.

В одной из атак продолжительность команд не превышает 77 миллисекунд. В частности, беззащитен перед этой атакой ассистент Apple Siri. Исследователи смогли управлять громкостью iPhone при помощи беззвучной команды. Также этот ассистент через приложение открыл входную дверь квартиры.

Атаки были проверены на 17 устройствах, в том числе на iPhone, MacBook Pro 2021, MacBook Air 2017, Dell Inspiron 15, смартфонах и планшетах Samsung Galaxy, Amazon Echo Dot первого поколения, Apple Watch 3, Google Pixel 3, Google Home. Уровень успеха оказался разным.

Устоял перед двумя типами атак только iPhone 6 Plus. Предположительно, в нём применяется усилитель с низким коэффициентом усиления, а в новых моделях iPhone с высоким коэффициентом.

Атака NUIT-1 работает только на небольшом расстоянии. Из этого делается вывод, что не стоит покупать устройство, где динамик и микрофон находятся близко друг к другу. Использование наушников вместо динамиков тоже может защитить от подобных атак. Наконец, следует использовать голосовую аутентификацию на устройствах с персональными помощниками. Производителям устройств рекомендуется создать инструменты распознавания и отклонения команд на частотах, близких к ультразвуковым.

Компания MSI стала жертвой кражи данных

Хакеры опубликовали доказательства кражи исходного кода MSI, файлов BIOS, ключей шифрования и другой информации объёмом 1,5 ТБ. За них просят сумму в размере 4 млн.

MSI пока уведомляет пользователей, что они должны скачивать файлы BIOS/UEFI и любые другие связанные с оборудованием компании только с её официального сайта.

В Midjourney вводят цензуру

Основатель компании Дэвид Хольц анонсировал новую политику в официальном Discord-канале нейросети. Механизм генеративного ИИ добавит правило, запрещающее «негативно отзываться о любой публичной фигуре», а также запретила генерацию изображений президента Китая Си Цзиньпина.