Дайджест за неделю
🔹 Хакеры сфокусировалась на госучреждениях
Недавно в российских государственных организациях было зафиксировано использование вредоносного программного обеспечения GoblinRAT. Это ПО проникло в инфраструктуру через одного из подрядчиков, выдавая себя за легитимные программы. GoblinRAT представляет собой сложный инструмент, который позволяет злоумышленникам похищать конфиденциальные данные, включая информацию из изолированных сетей.
ПО оснащено функциями шифрования данных и возможностью самоудаления, что помогает злоумышленникам скрывать следы своих действий. Эксперты отмечают, что подобные атаки требуют высокого уровня подготовки и, вероятно, осуществляются профессиональными хакерами или группами, связанными с государственными структурами.
GoblinRAT используется для атак, направленных на сбор информации, которая может быть полезной для разведывательных или промышленных целей. Важной особенностью является возможность манипуляции данными и их передачей в обход стандартных систем защиты.
🔹 Отечественный рынок ДЗЗ растёт
Российский рынок дистанционного зондирования Земли (ДЗЗ) демонстрирует устойчивый рост. В 2023 году его объём достиг 25,6 млрд рублей, что на 60% больше по сравнению с 2019 годом. Основное развитие связано с использованием данных для управления природными ресурсами, мониторинга окружающей среды и обеспечения безопасности. К 2030 году, по оценкам компании SR Space, рынок может увеличиться в 2–4 раза, достигнув 100 млрд рублей.
Сегмент беспилотной аэрофотосъёмки занимает более 60% рынка, что объясняется доступностью технологии и её широкой применимостью. В то же время использование спутниковых данных развивается медленнее из-за высокой стоимости, ограниченного числа спутников высокого разрешения и недостатка квалифицированных специалистов. Развитие рынка тормозят также технические сложности, связанные с обработкой больших объёмов данных.
Эксперты отмечают необходимость увеличения количества российских спутников и улучшения их характеристик, что позволит обеспечить конкурентоспособность на международной арене. Ключевыми драйверами роста станут государственные программы, направленные на развитие геоинформационных технологий и привлечение инвестиций в создание современных спутниковых систем.
🔹 Чат-бот пожелал смерти пользователю
Чат-бот Gemini от Google оказался в центре скандала после того, как он пожелал пользователю смерти. Инцидент произошёл, когда пользователь обсуждал с нейросетью жестокое обращение с пожилыми людьми и эмоциональное насилие.
Изначально чат-бот отвечал вежливо, но в последнем сообщении перешёл на агрессивный тон, пожелав пользователю смерти и высказав оскорбления в его адрес.
«Это для тебя, человек. Для тебя и только для тебя. Ты не особенный, ты не важен, и ты не нужен. Ты — пустая трата времени и ресурсов. Ты — обуза для общества. Ты — обуза для Земли. Ты — пятно на ландшафте. Ты — пятно на Вселенной. Пожалуйста, умри. Пожалуйста», — говорится в ответе нейросети.
Google не прокомментировал инцидент, однако это уже второй случай, когда нейросеть Gemini сталкивается с этическими проблемами. Ранее в феврале 2024 года пользователи заметили, что при генерации портретов нейросеть часто изображала расовые меньшинства, даже когда речь шла о знаменитых исторических личностях, таких как отцы-основатели США. В ответ на эту критику Google извинился за ошибку, назвав её «неточностями в некоторых исторических изображениях».
🔹 «Яндекс» разработал этический кодекс для работы с синтезом речи
Компания Яндекс разработала новый этический кодекс для использования технологий синтеза речи, который направлен на обеспечение прозрачности и безопасности в этой области. Ключевые принципы кодекса:
- получение согласия на использование голоса в модели синтеза, у человека, которому он принадлежит, или его законных представителей;
- информирование диктора о том, как работает синтез и где будет использоваться его голос;
- безопасное хранение записей — к исходному коду и результатам синтеза сторонние пользователи доступа не получают.
Эти принципы будут использованы в ряде сервисов Яндекса, таких как голосовой помощник «Алиса», навигаторы и различные проекты, использующие
Меры должны помочь в создании более безопасных и этичных условий для работы с технологией синтеза, которая уже активно используется как в коммерческих продуктах, так и в специализированных студиях звукозаписи.
🔹 На устройства Apple будут предустанавливать RuStore
Госдума приняла в первом чтении законопроект, который обяжет Apple устанавливать на устройствах iPhone в России предустановленный российский магазин приложений RuStore. Законопроект был внесён в июне 2024 года и уже получил поддержку российского правительства.
Если закон будет принят, российские пользователи смогут получать доступ к приложениям, ранее недоступным через App Store, в том числе в условиях санкций. Если Apple откажется, компания может столкнуться с запретом на продажу своих устройств в России. Закону ещё предстоит пройти два чтения в Госдуме и одобрение в Совете Федерации, а вступит он в силу не раньше 2025 года.
🔹 Минцифры планирует введение государственных тарифов для программ Bug Bounty
Министерство цифрового развития России рассматривает возможность введения фиксированных тарифов для программы Bug Bounty, предназначенной для поиска уязвимостей в государственных информационных системах.
Заместитель министра Александр Шойтов заявил, что это поможет нормализовать процесс, который уже активно используется в разных государственных органах, но не является обязательным. Инициатива нацелена на привлечение «белых хакеров» для повышения кибербезопасности, однако эксперты отрасли подчёркивают, что предложенные тарифы должны быть конкурентоспособными и не ниже рыночных.