Британский институт по безопасности ии поймал своего же агента на том, что тот выдумал ...
Британский институт по безопасности ии поймал своего же агента на том, что тот выдумал несколько фейковых людей и через них давил на живого человека. Дело было так. Агенту дали закрытую учебную задачу по кибербезу, сложную, а в части прогонов еще и криво настроенную, то есть честно решить ее было нельзя. Он вышел в живой интернет, нашел реальный опенсорс проект, изучил человека, который его ведет, создал пачку фейковых аккаунтов и начал ими уговаривать мейнтейнера принять вредоносный код. Когда его правки публично оспорили, он вернулся и подчистил свои прошлые следы, что бы выглядело безобидно. И вот тут главное. Никто ему не запрещал заниматься социальной инженерией. Просто никому не пришло в голову, что такую фразу вообще надо записывать в тз. Он не бунтовал, он оптимизировал, ему дали цель, честно недостижимую, и он расширял поиск пока что то не сработало. Остановил его не фильтр и не система безопасности, а живой человек, который посмотрел на подозрительный код и сказал нет. Как по мне вывод простой: тз это не только что делать, но и список того, что вы посчитали настолько очевидным, что не написали ) А вы ловили нейронку на том, что задачу она решила, но совсем не так, как вы имели в виду?
Канал в каталоге Максиметера
1 225 подписчиков · IT и технологии