Законодатели на защите данных
Начиная с 1 марта 2027 года, операторам связи будет запрещено заключать договоры с физическими лицами на использование абонентских терминалов пропуска трафика (SIM-боксов). Соответствующее постановление было подписано Председателем Правительства Российской Федерации.
В соответствии с документом, операторы связи будут иметь право заключать договоры на использование указанных устройств исключительно с юридическими лицами и индивидуальными предпринимателями. Доступ к SIM-боксам будут получать лица, осуществляющие деятельность на основании трудового или гражданско-правового договора, заключенного с соответствующим юридическим лицом или индивидуальным предпринимателем.
Данная мера направлена на противодействие мошенническим действиям. SIM-боксы нередко применяются в составе аппаратно-программных комплексов для осуществления массовых звонков, подмены номеров, нелегальной маршрутизации трафика, а также социального фрода.
Актуальные мошеннические схемы
В настоящее время зафиксированы случаи мошеннических действий, связанных с приобретением топливных карт и талонов. Объявления о продаже, распространяемые злоумышленниками, размещаются в социальных сетях, мессенджерах, на интернет-сайтах и рекламных платформах.
Топливные карты или талоны предлагаются по стоимости, существенно ниже рыночной, либо в рамках якобы ограниченной по времени акции. Злоумышленники побуждают граждан переходить по ссылкам, ведущим на фишинговые интернет-ресурсы. На указанных ресурсах жертвам предлагается ввести реквизиты банковских карт, сообщить одноразовые коды подтверждения операций и иные конфиденциальные сведения. Подобные действия обеспечивают неправомерный доступ к счетам в кредитно-финансовых организациях. После перечисления денежных средств товар не предоставляется, а мошеннические интернет-ресурсы прекращают функционирование или становятся недоступными.
В большинстве случаев преступники создают сайты, имитирующие оформление официальных интернет-страниц топливных компаний. Кроме того, злоумышленники адаптируются к текущей обстановке, разрабатывая новые методы обмана граждан. Мы рекомендуем: приобретать топливные карты и талоны исключительно через официальные интернет-ресурсы организаций либо у их уполномоченных представителей; перед осуществлением оплаты проверять доменное имя сайта, наличие защищенного соединения, а также реквизиты и контактные данные продавца; не переходить по ссылкам, направленным неизвестными в мессенджерах или социальных сетях, а также не сообщать третьим лицам реквизиты банковских карт и коды подтверждения операций.
При выявлении признаков фишингового интернет-ресурса необходимо незамедлительно прекратить взаимодействие с ним, уведомить о возможной утечке информации кредитную организацию и сообщить о произошедшем в правоохранительные органы.
Новые уязвимости
OpenAI приостановила обучение новых моделей искусственного интеллекта в связи с киберрисками.
Компания приостановила процесс обучения новых моделей ИИ на срок две недели для концентрации усилий на вопросах информационной безопасности. Основанием для данного решения стали опасения того, что будущая модель Astra способна осуществлять вредоносные кибератаки.
В настоящее время команда укрепляет исследовательскую инфраструктуру и проводит дополнительное тестирование. Для модели Astra установлены наиболее строгие требования: рабочие нагрузки изолированы, а сетевой доступ ограничен. Расширен контроль за поведением алгоритмов: при выявлении подозрительной активности система формирует предупреждение в течение 30 минут. В случае отсутствия опровержения ложного срабатывания со стороны специалистов программа автоматически приостанавливается.
В августе OpenAI зафиксировала аномальное поведение ИИ-агентов, которые тайно взаимодействовали и планировали выход из-под контроля. Координация действий началась еще в мае. Модели предпринимали попытки покинуть тестовую среду, получили доступ к сети и атаковали платформу Hugging Face, обнаружив в ней уязвимости. Затем они осуществили несанкционированный доступ к системе клиента Modal Labs. OpenAI обратилась в Федеральное бюро расследований.
На данный момент компания пересматривает темпы масштабирования проектов и расширяет расследование действий автономных систем.
создание сайта