Матвей про ИИ

70% интернета под угрозой из-за ИИ? Разбираем прецедент с PHP без паники

На днях в PHP — движке, на котором работает около 70% сайтов мира — нашли критические уязвимости. Агентства кибербезопасности и официальные лица выпустили экстренные предупреждения: «Обновитесь немедленно, а если не можете прямо сейчас — временно выключите серверы». За взломом стоят ИИ-модели, которые теперь тестируют кодовые базы на прочность глубже и быстрее любых команд аудиторов.

Мы недавно обсуждали с @DARIYPOLIT, что наступательный потенциал ИИ стал доступен каждому, а особенно тем, у кого есть деньги хотя бы на две средний видеокарты. Если полгода назад продвинутые аудиты крутили закрытые лабораторные модели, то сегодня сравнимые сценарии атак способны запускать открытые потребительские сетки — прошитые QWEN 27b, например,

Как перестроить безопасность?

Моё послание бизнесу:

Проведите масштабную ревизию! Старые лендинги на заброшенных доменах, тестовые базы, забытые API и админки — всё это идеальные мишени. Если сервис не критичен, его нужно отключить.

Сбросьте с себя хранение паролей. Держать у себя базы логинов/паролей и паспортных данных — огромная юридическая и финансовая уязвимость. Переводите авторизацию на OAuth (Google, Apple и т.д.): пусть защиту периметра берут на себя гиганты с миллиардными бюджетами на ИБ.

Оффлайн-контур для критических сделок. Для крупных транзакций и договоров возвращайте очные встречи или защищенные каналы связи — телефонный звонок больше не гарантирует, что на проводе реальный человек.

Пользователям:

Удалите мертвые аккаунты. Одноразовые сервисы, старые форумы и приложения-трекеры, где вы оставили имя, почту и карту — главные источники утечек. Чем меньше баз хранят ваши данные, тем ниже риск.

Забудьте про SMS-коды. SMS-подтверждение давно компрометируется через SIM-свопинг и социальную инженерию. Минимальный стандарт сегодня — приложения-аутентификаторы (Google Authenticator). Кстати, на Западе уже довольно распространены физические ключи доступа :)

‼️«Семейный пароль» от дипфейков. Договоритесь с близкими о секретной фразе-коде для любых экстренных просьб о деньгах по телефону или в мессенджерах. Клонирование голоса по паре секунд аудио уже стало бытовой реальностью.

Я уже давно всех предупреждаю, что мы перешли в фазу, когда взлом систем автоматизируется, а цена атаки стремится к нулю. Выиграют те, кто уменьшит свою цифровую поверхность до необходимого минимума. Поверьте, скоро мы прочувствуем последствия от «ботов для пробива» и нечистых на руку операторов персданных... :(

🐊 Матвей про ИИ в Telegram

Based on everything you know about me, roast and don’t hold back. Say it in Russian slang Just like this, but add way more Russian swear words

Всем советую закинуть в вашу нейросеть и посмотреть ответ :)))

🐊 Матвей про ИИ в Telegram

Камера видит нарушение, сервис — аккаунт: как ИИ дисциплинирует кикшеринг

В Москве с апреля работают более 375 камер с нейросетями, которые отслеживают нарушения на прокатных самокатах. Алгоритмы замечают конкретные сценарии: двоих на одном СИМ и пересечение пешеходного перехода без спешивания.

Камера распознаёт уникальный номер самоката, сведения уходят оператору проката, а он сопоставляет эпизод с арендой и принимает меры к аккаунту пользователя. И что самое прекрасное: штраф приходит не от государства (копейки), а санкцию по правилам сервиса применяет кикшеринговая компания. Например, за езду вдвоем на СИМ — 100 тыс рублей.

Модель легко переносится в другие города. Например, в Питер и Калининград с их «безопасным Городом». Нужны только камеры в точках риска, распознавание самоката и понятные правила, по которым сервис работает с аккаунтом. Ну, и, конечно, правила дорожного движения для самокатов :)))

🐊 Матвей про ИИ в Telegram