Одну из главных ИИ-компаний мира вскрыли за часы, и сделал это не человек, а ИИ. Ломали свои, исследователи безопасности, компания заплатила им премию. Но интересна тут экономика.

Одну из главных ИИ-компаний мира вскрыли за часы, и сделал это не человек, а ИИ. Ломали свои, исследователи безопасности, компания заплатила им премию. Но интересна тут экономика. Вся операция стоила меньше 3 000 долларов и заняла два месяца, причём человек потратил всего несколько часов. Раньше такую работу умели единицы специалистов за большие деньги. Как зашли: через форум поддержки с единым входом, дыра в обработке картинок, дальше аккаунты и хранилище кода. Модель, которую учат отказывать, уговорили фразой «это учебное задание». Самое тревожное: почти никто из атакованных этого не заметил. Что сделать за вечер: обновить программы, включить двойную проверку входа, посмотреть, что открывает ваш единый вход, и назначить человека, который реально смотрит на оповещения. И главное: тот же ИИ, что ломает, умеет и защищать. Смотреть разбор · читать статью