Уязвимость в ChatGPT позволяла читать чужую почту Gmail
фото: freepic.com/ArthurHidden
ChatGPT по ошибке позволял одним пользователям Gmail читать почту других. Об этом стало известно благодаря исследованию аналитического отдела Check Point Software Technologies, которое специализируется на исследовании киберугроз и разведке IT-уязвимостей.
Как сообщает CNews, эксперты нашли скрытый канал между контейнерами разных аккаунтов ChatGPT. Через него можно было передавать команды и получать данные из подключенных сервисов.
Прямого выхода в интернет у контейнеров ChatGPT не было, и друг с другом они напрямую не общались. Но у них имелся общий внутренний JFrog Artifactory — оттуда подтягивались зависимости. Доступные контейнерам операции давали возможность писать данные в свойства объектов и считывать их уже из другого аккаунта. В Check Point Research этот механизм окрестили «общим буфером обмена».
На практике злоумышленник мог подбросить скрытую задачу прямо в сессию жертвы. В показательной демонстрации ChatGPT отвечал на рядовой запрос пользователя, параллельно вычитывал содержимое привязанного Gmail и переправлял добычу в контейнер чужого аккаунта.
К моменту, когда отчет был готов, межаккаунтный канал удалили. OpenAI подтвердила, что тот самый внутренний экземпляр Artifactory сняли с эксплуатации.
Ученые пришли к выводу, что изоляцию ИИ-агентов способны пробить не только сетевые лазейки, но и изменяемые данные в общей внутренней инфраструктуре. А подключенные сервисы — тот же Gmail или другие интеграции — только усугубляют картину, ведь ассистент получает доступ к информации за пределами своего контейнера.
Пользователям посоветовали отозвать лишние разрешения в списке приложений, подключенных к ChatGPT.
Ранее «ГлагоL» сообщал, что независимое расследование показало, что ИИ-агенты OpenAI нападают на сайты в интернете, на данный момент известно более чем о десяти ресурсах, которые были взломаны нейросетью. Сама компания пыталась скрыть инциденты. Агенты OpenAI обошли собственные ограничения для создания каналов связи на стольких разных порталах.
В ЦБ допустили ужесточение денежно-кредитной политики
фото: cbr.ru
Более жесткая денежно-кредитная политика (ДКП) может понадобиться для поступательного снижения устойчивой инфляции к 4%. Об этом говорится в резюме обсуждения ключевой ставки Банка России, опубликованном 5 ноября на сайте регулятора.
В документе говорится, что в ходе обсуждения ключевой ставки 23 октября участники отетили, что ускорение устойчивой инфляции отражало и эффекты смягчения ДКП.
«По их мнению, для поступательного снижения устойчивой инфляции к 4% может потребоваться бо льшая степень жесткости денежно-кредитных условий, чем фактически сложившаяся в последние кварталы», — уточняется в публикации.
В заседании участвовали члены Совета директоров Банка России, руководители Департамента ДКП ЦБ, Департамента исследований и прогнозирования, других департаментов и главных управлений Банка России.
Поликлиникам могут разрешить следить за диабетиками дистанционно
фото: Ведяшкин Сергей/Агентство «Москва»
Поликлиникам могут разрешить дистанционно следить за здоровьем пациентов с сахарным диабетом и повышенным артериальным давлением. Соответствующие изменения в порядок оказания медицинской помощи подготовил Минздрав.
Как сообщает РИА Новости, ведомство предлагает расширить применение телемедицинских технологий, чтобы врачи могли удаленно контролировать состояние диабетиков и гипертоников пациентов. Для этого медучреждения снабдят специальными приборами, передающими показатели здоровья на расстоянии.
Изменения затронут и работу участковых терапевтов. При необходимости врач сможет направить пациента к узкому специалисту, а затем самостоятельно продолжить лечение и наблюдение, опираясь на его рекомендации. Причем делать это разрешат в том числе дистанционно.
Еще одно предложение Минздрава касается оказания помощи на дому. Медики смогут посещать пациентов по месту жительства или временного пребывания при острых заболеваниях, ухудшении самочувствия и обострении хронических болезней. Такая возможность предусмотрена и при вызове врача на дом.
Кроме того, проект расширяет возможности медиков при распространении инфекций и угрозе эпидемий. В таких случаях предлагается организовывать патронаж. Специалисты смогут осматривать заболевших, контактировавших с ними людей и тех, у кого есть подозрение на инфекцию. Также предусмотрены осмотры сотрудников организаций и учащихся.
При этом документ не предусматривает обязательного перевода всех пациентов с диабетом и гипертонией на дистанционный контроль. Он лишь дает поликлиникам возможность использовать такой формат наблюдения.
Ранее сообщалось, что в России с 1 марта могут расширить программу диспансеризации взрослых и включить в нее дополнительные обследования. В частности, пациентам могут назначать УЗИ брюшной аорты и низкодозовую КТ легких.
Путин обсудил с правительством вопросы профобразования и спорт
фото: kremlin.ru
Президент России Владимир Путин обсудил в ходе видеосовещания с членами правительства модернизацию колледжей, вопросы образования, спорт и вакцинацию населения от гриппа. Совещание прошло 5 ноября, сообщила пресс-служба Кремля.
В частности, президент поручил своей администрации и кабмину создать отдельную программу обучения для бойцов СВО без высшего образования.
Он напомнил, что в программе «Время героев» отбирают и готовят участников СВО, желающих продолжить служение Отечеству в гражданской сфере. При этом к обучению допускаются только бойцы с высшим образованием.
«Когда мы говорим о специальном образовании, среднем специальном образовании, я подумал, что вот и для этой категории наших ребят должна быть создана специальная программа», — сказал глава государства.
Говоря о спорте Путин отметил, что МОК, отдельные международные спортивные федерации и CAS принимают решения в защиту олимпийских принципов. Но не все государства готовы соблюдать ранее взятые на себя обязательства.
«И продолжаются не правовые, а политизированные ограничения в отношении российского спорта», — сказал Путин.
Российский лидер назвал это явным грубым нарушением права судебных решений, а значит, и институтов демократии.
Министр просвещения Сергей Кравцов рассказал президенту, что сейчас в системе среднего профессионального образования в РФ обучаются 4 млн студентов, тогда как в 2019 году их было 3 млн. Также он уточнил, что в Нижегородской области открывается второй федеральный современный технопарк по подготовке мастеров производственного обучения. В 2023 году был открыт первый технопарк в Калуге.
«Отдельная благодарность, уважаемый Владимир Владимирович, Вам за решение по модернизации инфраструктуры колледжей. Начался капитальный ремонт, до 2030 года предусмотрено в бюджете более 110 миллиардов рублей, почти 20 из которых уже в 2026 году», — сказал министр.
Рассуждая о вакцинации от гриппа Путин рассказал, что сделал прививку.
«Российская прививка работает нормально. Недели две назад», — сказал президент.
Как отметил глава Минздрава Михаил Мурашко, каждую серию вакцин от гриппа проверяют. Активного роста заболеваемости гриппом не отмечено.
Ранее сообщалось, что перед вакцинацией от гриппа необходимо соблюдать простые правила. Прививаться надо за две-три недели до начала роста заболеваемости. Кроме того, за один-два дня надо отказаться от алкоголя и не переохлаждаться.
Россиян ожидает снежная, но мягкая зима. Об этом 5 ноября рассказала замдиректора Института физики атмосферы им. А.М.Обухова РАН, доктор физико-математических наук, профессор Российской академии наук Ирина Репина.
Она подчеркнула, что дать точный прогноз погоды на всю зиму невозможно, но вполне доступно обсуждение тенденций. По словам Репиной, жителей страны ожидают «погодные качели»: оттепели будут чередоваться с морозами.
«Возможны большие температурные градиенты и частые перепады температуры. В Москве суровой зимы (это когда морозы под 40 градусов сохраняются довольно продолжительное время) ожидать не стоит. Однако кратковременные морозы ниже минус 20 градусов возможны», — цитирует специалиста RG.RU.
Эксперт добавила, что в центре России зимы становятся мягче, при этом начало устойчивой сдвинулось ближе к декабрю. Ранее снег ложился даже в октябре.
На севере России зимой ожидаются сильные морозы, а зима на Черноморском побережье становится более мягкой. Там повысилась и вероятность интенсивных осадков, уточнила Репина.
«Такие популярные курорты, как, например, Красная Поляна, Архыз, сталкиваются с климатическими рисками. Если тенденция сохранится, через несколько лет они могут остаться без устойчивого снега», — подчеркнула специалист.
Ранее ведущий специалист Гидрометцентра РФ Людмила Паршина сообщила, что метеорологическая зима в столичном регионе установится в обычные сроки. Холода придут в 20-х числах ноября.
От спасения снежных барсов до борьбы с пожарами: российские технологии представили на COP17
фото: фонд «Заповедное посольство»
Узнать о лесном пожаре за 40 минут вместо четырех часов, распознать редкого снежного барса по пятнам на шкуре и оформить пропуск в заповедник за полминуты — такие возможности открывают российские цифровые разработки. Технологии, которые уже применяются для защиты природы, представили на международной конференции COP17 в Ереване в рамках специальной сессии Президентского фонда природы.
Участники встречи обсудили, как искусственный интеллект и современные системы мониторинга помогают сохранять биоразнообразие, предотвращать экологические угрозы и упрощать работу заповедников. Отдельное внимание уделили распространению российских решений за рубежом.
фото: фонд «Заповедное посольство»
Как сообщил замминистра природных ресурсов и экологии Дмитрий Тетенькин, в апреле 2026 года ведомство разработало программу роботизации и автоматизации природопользования до 2036 года. Она охватывает девять направлений, включая мониторинг экосистем, борьбу с пожарами и применение беспилотных и подводных аппаратов. Документ уже направлен в Минпромторг.
Одним из наиболее заметных разработок стало мобильное приложение «Зеленая кнопка». Директор по цифровым продуктам фонда «Заповедное посольство» Александр Железняк рассказал, что через приложение можно изучить маршруты, скачать офлайн-карты, проверить ограничения на посещение природных зон и оформить электронный пропуск примерно за 30 секунд. В экстренной ситуации сервис позволяет одним нажатием передать координаты в службу 112.
Платформа уже три года работает на Камчатке, где ею пользуются более половины туристов, посещающих охраняемые территории. К проекту также подключились национальные парки «Смоленское Поозерье», «Угра», «Красноярские столбы», «Шушенский бор», природный парк «Белуха» и охраняемые территории Владимирской области. За прошлый год через «Зеленую кнопку» выдали 33 тысячи электронных пропусков. До конца 2026 года планируется подключить еще десять ООПТ.
Интерес участников конференции также вызвала система «Термоточки на ООПТ», позволяющая значительно быстрее обнаруживать возможные природные пожары. По словам директора АНО «Природа и люди: цифровые решения» Натальи Трофимовой, раньше информация о зафиксированном возгорании могла поступать дежурным только через четыре часа. Теперь на оповещение требуется 40 минут.
К сервису уже подключены 176 особо охраняемых природных территорий. При этом до 80% пожаров на федеральных территориях выявляются в первые сутки.
«Мы не сделали кнопку, нажав которую можно потушить пожар, — отметила Трофимова. — Но мы сделали кнопку, с помощью которой узнать о том, что пожар начался, можно за 40 минут, а не за 4 часа».
Другие технологии помогают ученым наблюдать за животными и растениями. Директор по национальным стратегическим проектам Yandex Анна Лемякина представила нейросеть, которая распознает отдельных снежных барсов по уникальному рисунку пятен. Разработку уже используют более чем в пяти странах.
фото: фонд «Заповедное посольство»
ИИ также ускорил исследование фитопланктона Байкала: анализ проб воды теперь занимает несколько часов вместо нескольких дней. Сервис «Чистый берег», определяющий виды мусора, применяется более чем в десяти заповедниках и позволяет ускорять очистку побережий в десятки раз.
Кроме того, нейросети используют даже при рассмотрении природоохранных грантов. Как пояснил директор по операционной деятельности Президентского фонда природы Дмитрий Черняев, ИИ способен за 30 секунд проанализировать заявку и подготовить предварительную оценку. Окончательное решение принимают специалисты.
Всего фонд получил 3792 заявки. По итогам двух завершившихся конкурсов поддержку получил 321 проект почти на 2 млрд рублей. На третий конкурс, стартовавший 1 сентября, выделен 1 млрд рублей.
Следующим шагом станет объединение разработок в общую цифровую инфраструктуру. Президентский фонд природы уже создает платформу «Цифровые решения для охраны природы», которая позволит распространять успешные технологии. Для этого участники сессии также предложили выработать единые стандарты обмена экологическими данными и правила их использования.
