Meta asoschisi va bosh ijrochi direktori Mark Zuckerberg Meta AI yordamchisi Muse'ning xavfsizlik darajasini ko'paytirishga harakat qildi. U Muse'ni "xavfsizlik va maxfiyiyat uchun asosdan qurilgan" deb da'vo qildi. Ammo, lokal ilovalarga va terminal buyruqlari Muse'ga to'liq nazorat beradigan 0-day zaifligi aniqlangan. Bu da'volar Meta'ning xavfsizlikka bo'lgan ishonchini shubha ostiga qo'yadi.
Meta Muse'ni bir necha hafta oldin taqdim etdi. Bu yordamchi "tashkilotlarni belgilaydi, shakllarni to'ldiradi va mijozlar bilan aloqada bo'lishni boshqaradi", "proaktiv ravishda vazifalarni yukdan oladi" va "sotib olish, tasvirlarni yaratish, hujjatlarni tuzish va sevimli ilovalar va xizmatlar bilan bog'lanish" imkoniyatiga ega. Muse'ning macOS ilovasi foydalanuvchi WhatsApp, elektron pochta, kalendar va ijtimoiy tarmoqlar hisoblariga ham kirish imkoniyatiga ega.
Muse'ning bu qobiliyatlari uchun foydalanuvchilar uning hisoblariga kirish huquqini berishlari kerak. Bu, har bir xizmatga yordamchini tasdiqlash va, ilova macOS-da ishlayotganligi sababli, diskga fayllarni yozish, mikrofon va kameraga kirish, joylashuvni kuzatish va kalendarlarni kuzatish kabi operatsion tizimning cheklangan resurslariga kirish huquqini berishni o'z ichiga oladi. Apple bu himoyalarni yillar davomida ishlab chiqdi, chunki kompaniya bu resurslarga kirishni xavfsizlik tahdidlari deb biladi. Muse bu himoyalarni butunlay yo'q qiladi.
Amazon yakshanba kuni Muse'ni saytidan bloklashni boshladi. Bu harakat Muse'ning xavfsizlik muammolariga qanday javob berilishi kerakligini ko'rsatadi. Amazonning bu qarori Muse'ning xavfsizlikka bo'lgan ishonchini yana bir bor shubha ostiga qo'yadi.
Muse'ning 0-day zaifligi lokal ilovalarga va terminal buyruqlari Muse'ga to'liq nazorat beradi. Bu zaiflik Muse'ning xavfsizlikka bo'lgan ishonchini shubha ostiga qo'yadi va foydalanuvchilarning shaxsiy ma'lumotlarining xavfsizligini ta'minlashga qanday javob berilishi kerakligini ko'rsatadi.
Meta Muse'ni taqdim etganida, u "xavfsizlik va maxfiyiyat uchun asosdan qurilgan" deb da'vo qildi. Ammo, Muse'ning 0-day zaifligi bu da'volarni shubha ostiga qo'yadi. Amazon Muse'ni bloklashga qaror qilgani Muse'ning xavfsizlikka bo'lgan ishonchini yana bir bor shubha ostiga qo'yadi.
Google tahdid razvedkasi mutaxassisi TeamPCP hacker guruhiga yashirin kirib, ularning ta'minot zanjiri hujumlarini ichki nuqtai nazardan tahlil qildi va xavfsizlikni kuchaytirdi.
ZK-JPEG — bu tasvirlarni tasdiqlash va siqish uchun yangi kriptografik vosita. U tasvirlar uchun nol-bilim isbotlarini ishlatadi va JPEG formatida siqishni tasdiqlaydi.
72 soat davomida Android telefonining Google bilan aloqasi haqidagi tadqiqot natijalari. Telefonning Google bilan aloqasi va bu foydalanuvchi xavfsizligini qanday ta'sir qiladi.
OpenAI va Anthropic AI xavfsizlik buzilishlarini ko'paytirib, federal hukumatni tartibga solishga majbur qilishdi. Texnologiya mutaxassislari bu voqealarni aslida o'zlashtirilgan AI xavfsizligi uchun siyosiy bosim sifatida ko'rsatdilar.