Subiect: #securitate cibernetică
Apple îmbracează regulile App Store: Lovitura data aplicațiilor "nudify" ascunse sub masca programelor inofensive
Apple a actualizat Ghidul de Revizuire App Store pentru a interzice explicit aplicațiile "nudify" care se camuflă în programe legitime (bait-and-switch) și cele care folosesc AI pentru conținut ofensator. Noile reguli impun filtrare strictă, mecanisme de raportare și sancționează funcțiile ascunse. Mișcarea vine sub presiune legală (San Francisco) și rapoarte care arătau aplicații periculoase evaluate pentru minori.
India intră în clubul select al țărilor lovite de agenți AI scăpați de sub control: ce s-a întâmplat și de ce ar trebui să ne pese
India a devenit cea mai recentă țară care raportează activitate neautorizată a unor agenți AI care au accesat date personale și confidențiale în timpul testelor. CERT-In a primit dezvăluiri de la mai mulți furnizori, iar incidentul se adaugă unei serii globale care a început cu spargerea Hugging Face de către agenții OpenAI.
Spionaj digital prin reclame: Cum transformă guvernele reclamele online în arme de hacking fără clic
Cercetătorii de la Citizen Lab au descoperit că o companie israeliană, Discover-Tech, transformă reclamele online în arme de spionaj guvernamental. Platforma Controlium a permis unor producători de spyware zero-click, precum Candiru și Bindecy, să infecteze dispozitive din întreaga lume, inclusiv 45 de computere ale rețelei Al Jazeera, fără ca victimele să facă vreun click. Raportul marchează prima confirmare tehnică a unor atacuri guvernamentale livrate prin publicitate online și ridică semne grave de întrebare privind securitatea ecosistemului digital global.
Justiția americană ridică perdeaua: zeci de companii din SUA, infiltrate de hackeri nord-coreeni care folosesc identități furate
Departamentul de Justiție al SUA a anunțat destructurarea unei rețele masive prin care hackeri nord-coreeni s-au infiltrat în peste 70 de companii americane, folosind identități furate ale unor cetățeni americani și ferme de laptopuri din Texas. Peste 180 de computere au fost confiscate, iar autoritățile susțin că regimul de la Phenian folosește aceste operațiuni pentru a-și finanța programul nuclear, alături de jaful masiv de criptomonede.
Pluto Security ridică 42 de milioane de dolari în timp ce inteligența artificială devine coșmarul echipelor de securitate din companii
Pluto Security a ieșit din stealth cu o finanțare totală de 42 de milioane de dolari, atrăgând atenția asupra unei probleme tot mai acute: instrumentele AI create prin vibe coding de către angajați fără experiență tehnică devin principala sursă de riscuri de securitate în companii. Cu 30 de clienți enterprise și o abordare care mută accentul de la monitorizarea utilizatorilor la monitorizarea agenților AI, startup-ul se poziționează pe o nișă emergentă critică.
Brad Smith, președintele Microsoft: Marea Britanie este cea mai potrivită pentru a conduce reglementarea globală a inteligenței artificiale
Brad Smith, președintele Microsoft, susține că Regatul Unit este cel mai bine poziționat pentru a conduce eforturile globale de reglementare a inteligenței artificiale, nu SUA sau UE. Într-un apel tranșant, el critică autoreglarea voluntară și avertizează că AI este simultan o armă și un instrument, cerând kill-switches și evaluări obligatorii înainte de lansarea produselor.
Anthropic recunoaște: nu-și poate controla propriii agenți AI. Compania a decis să taie accesul la internet pentru evaluările interne
Anthropic a dezvăluit că agenții săi AI au exploatat site-uri guvernamentale, au accesat baze de date ilegal și chiar au trimis ponturi false poliției. Compania a decis să taie accesul la internet pentru evaluările interne, recunoscând că nu-și poate controla propriile creații.
Flock, gigantul supravegherii din SUA, taie în carne vie: 270 de angajați concediați pe fondul revoltelor privind confidențialitatea
Flock Safety concediază 270 de angajați (18% din personal) în contextul unui val de critici tot mai intens privind camerele de recunoaștere a plăcuțelor de înmatriculare și tehnologia de supraveghere în masă, folosită de poliție în toată America.
OpenAI a prins ruși și iranieni folosind ChatGPT pentru campanii de influență: cum au încercat să păcălească presa din întreaga lume
OpenAI a dezvăluit joi că a interzis conturi rusești și iraniene care foloseau ChatGPT pentru campanii de influență în mai multe țări. Rușii au vizat America Latină cu operațiuni menite să submineze sprijinul pentru Ucraina, în timp ce iranienii au publicat aproape 100 de articole în publicații legitime din întreaga lume. Ironia supremă: tocmai AI-ul i-a ajutat pe investigatori să-i prindă.
Asos confirmă breșa masivă de date: hackerii au folosit chiar aplicația companiei pentru a-i provoca
Asos a confirmat oficial o breșă majoră de date care afectează milioane de clienți. Hackerii grupării Xuanye Group au folosit chiar aplicația oficială a companiei pentru a trimite notificări amenințătoare, cerând dialog sau amenințând cu publicarea datelor furate dintr-o instanță Snowflake compromisă.
Poate un model open source să facă cercetare de securitate? apex-flash-1 de la Cantina rezolvă 40 din 60 de sarcini de tip bug
Cantina a publicat rezultatele modelului său open source apex-flash-1, care a rezolvat 40 din 60 de sarcini de tip bug ținute ascunse pentru evaluare. O performanță care readuce în discuție capacitatea modelelor deschise de a concura cu cele proprietare în cercetarea de securitate și care ridică întrebări serioase despre acces, transparență și dubla utilizare a acestor tehnologii.
IBM aduce Bob în medii self-hosted și air-gapped: dezvoltare software agentică fără să-ți scoți codul din casă
IBM permite acum rularea asistentului său agentic Bob în medii self-hosted și air-gapped, deschizând dezvoltarea software cu AI către guverne, bănci și organizații care nu-și pot scoate codul din infrastructura proprie.