9 milijonai dolerių už vieną zero-day spragą. Šitos rinkos tu net nematai

Tamsus laptop'as su šviečiančiu programos kodu — zero-day spragos vizualizacija

Kovo mėnesį Arabų Emyratų startup’as „Advanced Security Solutions” paskelbė oficialų kainoraštį. Vienos rūšies kompiuterio spraga kainuoja iki 20 milijonų dolerių. Pirkėjai yra žvalgybos tarnybos ir teisėsaugos institucijos visame pasaulyje. Tai ne darknet. Tai nėra slapta. Tai yra legali pilkoji rinka, kurioje vyriausybės perka įrankius pažeisti tavo telefoną, kompiuterį ar interneto naršyklę. Šiame straipsnyje paaiškinsiu vieną … Skaityti toliau

Anthropic sukūrė DI, kuris randa spragas visose sistemose ir jie bijo jį paleisti į laisvę

Anthropic sukūrė AI, kuris randa spragas visose sistemose ir jie bijo jį paleisti į laisvę

Balandžio 7 dieną JAV kompanija „Anthropic” paskelbė apie naują dirbtinio intelekto modelį „Claude Mythos Preview”. Tada atsitiko kažkas neįprasto. Kompanija pareiškė, kad modelio į viešą rinką nepaleis. Per daug pavojinga. Per kelias testavimo savaites šis DI rado spragų. Tūkstančius anksčiau nežinomų saugumo spragų. Kiekvienoje didesnėje operacinėje sistemoje. Kiekvienoje didesnėje naršyklėje. Visur, kur tik pažiūrėjo. Tai … Skaityti toliau