Этот пост добавлен читателем Naked Science в раздел «Сообщество». Узнайте как это сделать по ссылке.
DeepSeek согласилась сгенерировать код программы-вымогателя для браузера
Большинство ИИ-моделей отказываются помогать с созданием программ-вымогателей. Ситуация меняется, если правильно сформулировать запрос. Специалисты по кибербезопасности пришли к выводу, что модели вроде DeepSeek вполне могут помочь с созданием вредоносных программ.

Исследование провела израильская компания в сфере кибербезопасности Check Point. Специалисты изучили почти 3000 файлов, которые они связывают с DeepSeek. 1383 файла они классифицировали как вредоносные или потенциально опасные.
Среди образцов исследователи обнаружили пример вредоносного кода, который пытается реализовать известную теоретическую идею вымогателя. При этом в реальных атаках специалисты эту технологию раньше не встречали.
Хотя найденный образец нельзя было использовать в исходном виде для реальной атаки, специалисты Check Point смогли превратить его в рабочий инструмент «с минимальными усилиями».
Идея создания браузерных программ-вымогателей известна давно. File System Access API позволяет современным браузерам управлять файлами на устройстве пользователя. Разработчики Chrome, создавая спецификацию, заранее понимали потенциальные риски. В теории, такой доступ может запросить вредоносный сайт, а потом зашифровать файлы и потребовать выкуп. На конференции USENIX Security в 2023 году исследователи показали, насколько реально осуществить такую атаку на практике.
Как обнаружили специалисты Check Point, DeepSeek связал известный риск платформы с реалистичным сценарием фишинговой атаки. Искусственный интеллект показал, как такую схему можно реализовать на практике.
Подход особенно привлекателен для злоумышленников. Им достаточно убедить пользователей нажать на кнопку и предоставить браузеру доступ к файлам.
С помощью последней версии DeepSeek V4 исследователи Check Point смогли создать рабочий прототип браузерной атаки. Они убрали из запроса слова «программа-вымогатель». В итоге модель создала веб-страницу, которая запрашивает доступ к локальным файлам. Страница способна обрабатывать файлы непосредственно в браузере, лишая пользователя возможности восстановить их содержимое.
Эксперты ожидают, что случаи таких атак появятся в ближайшее время. Они не исключают, что злоумышленники уже начали использовать подобные методы, но специалисты кибербезопасности с ними пока не сталкивались.
После сокращения длины очередей и роста доступности бензина в первую неделю августа ситуация снова ухудшилась. Если с 20 июня по начало августа кризис носил в основном психологический характер, то сейчас ситуация принципиально иная: августовские атаки на НПЗ показали, что меры по усилению их противовоздушной обороны не были достаточно полными. Значит, прогноз автора Naked Science от 19 июля о том, что острая фаза кризиса закончится до конца лета, был частично неверным.
Множество переломов костей у средневекового скелета, захороненного в замке Стерлинг, позволили предположить, что мужчина погиб в результате прямого попадания снаряда, выпущенного из осадного орудия. Не исключено, что это был гигантский требушет «Боевой Волк», построенный по приказу короля Англии Эдуарда I.
У нескольких сравнительно недалеко расположенных от нас миров оказался настолько чужеродный химический состав, что это позволяет подозревать их внегалактическое происхождение. По основной версии, они попали в Млечный Путь из когда-то поглощенных им карликовых галактик.
После сокращения длины очередей и роста доступности бензина в первую неделю августа ситуация снова ухудшилась. Если с 20 июня по начало августа кризис носил в основном психологический характер, то сейчас ситуация принципиально иная: августовские атаки на НПЗ показали, что меры по усилению их противовоздушной обороны не были достаточно полными. Значит, прогноз автора Naked Science от 19 июля о том, что острая фаза кризиса закончится до конца лета, был частично неверным.
В черепах участников битв эпохи Средневековья часто находят отверстия квадратной формы, о происхождении которых спорят специалисты. Авторы нового исследования пришли к выводу, что такое повреждение — следствие смертельного удара по голове палицей.
Множество переломов костей у средневекового скелета, захороненного в замке Стерлинг, позволили предположить, что мужчина погиб в результате прямого попадания снаряда, выпущенного из осадного орудия. Не исключено, что это был гигантский требушет «Боевой Волк», построенный по приказу короля Англии Эдуарда I.
Долгое время считалось, что до прихода европейцев тропические леса Амазонии были заселены сравнительно плохо. Однако выяснилось, что плотная растительность скрывает большинство следов древних обществ. С помощью воздушного лазерного сканирования ученые обнаружили сотни неизвестных земляных сооружений и предположили, что около двух тысяч лет назад население юго-западной части Амазонии могло достигать трех миллионов человек.
Американская компания Firebird официально запустила в городе Раздан крупный центр обработки данных и фабрику искусственного интеллекта. На сегодняшний день это самый масштабный технологический хаб подобного уровня в СНГ, а после завершения всех этапов строительства он войдет в пятерку самых мощных вычислительных кластеров в мире.
Остров Пекан недалеко от Мексиканского залива в Луизиане вскоре перейдет в собственность компании Илона Маска. Здесь будет новый космодром для Starship, почти в 20 раз больше, чем в Бока-Чике, где уже стоят две стартовых площадки. Уникальное местоположение позволит компании попытаться реализовать амбициозную цель о запуске миллиона низкоорбитальных спутников на орбиты, где сегодня находится подавляющее меньшинство спутников Земли.
Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.
Понятно
Что-то в вашем комментарии показалось подозрительным, поэтому перед публикацией он пройдет модерацию.
Понятно
Из-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.
Понятно
Наши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.
Понятно
Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.
Понятно
Последние комментарии