Я тут поймал себя на мысли, что замок на входной двери и пароль на телефоне, по сути, р...
Я тут поймал себя на мысли, что замок на входной двери и пароль на телефоне, по сути, работают по одной логике. Мы ставим их, чтобы отпугнуть человека, который будет ковырять отмычкой минут десять и плюнет. Вся эта защита рассчитана на то, что у взломщика есть руки и ограниченное терпение. А тут выяснилась история, что исследователи из Anthropic дали своей модели Claude задачу поискать уязвимости в Chrome, Safari, Android, Windows и Linux. И она не просто нашла дыры, а сама собрала из них цепочки настоящих атак. В Chrome, например, обычная установка браузера с настройками по умолчанию после захода на вредоносную страницу сама запускала калькулятор, без единого клика пользователя. В заблокированном Android-телефоне модель нашла способ вытащить фотографии без кода разблокировки, просто через USB. А в Linux разобралась, как получить полный доступ к серверу с правами администратора, и на это ушло меньше часа. И вот тут я понимаю, что раньше такие штуки делали редкие специалисты годами практики, а теперь это задача, которую можно поставить машине и уйти пить чай. Google уже закрыла 62 найденные дыры, остальные компании тоже все починили, но ведь модель может точно так же искать дыры и не на стороне защиты. Если честно, немного не по себе от того, с какой скоростью теперь можно находить слабые места в том, чем мы пользуемся каждый день не задумываясь. Привыкаем, видимо, к миру, где замки проверяют на прочность не люди, а программы ) https://habr.com/ru/companies/otus/news/1100652/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1100652
Канал в каталоге Максиметера
1 229 подписчиков · IT и технологии