Исследователь безопасности zer0dac обнаружил уязвимость в Ch

Дом

Срочные новости

Содержание

PaulHill

7 июля 2026 г.

Исследователь безопасности zer0dac обнаружил уязвимость в ChatGPT, позволяющую злоумышленникам обойти ограничения на доступ к файлам с помощью инъекций запросов и прокладки путей, тем самым получая несанкционированные данные. Суть ошибки заключалась в следующем: после загрузки файла пользователи могли заставить ChatGPT изменить его содержимое, а затем под предлогом случайного удаления запросить ссылку на скачивание, в результате чего формировалась действительная URL-адреса. Это способствовало раскрытию внутренних путей к файлам и последующим попыткам их прокладки. После получения сообщения об уязвимости компания OpenAI скорректировала логику формирования ссылок на скачивание, устранив тем самым риски, связанные с внутренними путями к файлам. Благодаря механизму изоляции в «песочнице» этот баг не позволял напрямую получать высокосекретные данные, но мог стать частью сложной цепи атак.

Поделиться Нажмите, чтобы скопировать ссылку

Комментарии (0)

0/300

Представлять на рассмотрение

JamesBaker 30 сентября 2026 г.

Компания LG Electronics в сотрудничестве с Microsoft представила на отраслевом саммите в Сеуле голосового помощника на базе искусственного интеллекта для своего хаба «умного дома» ThinQ ON. Благодаря использованию технологии «Speech to Speech» и сервиса Microsoft Voice Live система поддерживает естественные перерывы в разговоре, позволяя пользователям менять тему в середине беседы, не дожидаясь ответа. Это решает типичные проблемы, связанные с негибкими голосовыми помощниками. Эта функция будет запущена в этом году и станет доступна существующим пользователям посредством обновлений; она ориентирована как на жилой, так и на коммерческий сектор, включая отели и офисы. Компания LG стремится обеспечить себе конкурентное преимущество на рынке «умного дома», предлагая пользователям возможность вести диалог, по своему характеру не уступающий общению с человеком.

JerryMitchell 30 сентября 2026 г.

Walmart bans AI-generated in-store signage to combat inconsistent quality and protect brand identity. The policy prohibits frontline managers from using chatbots for promotional materials, requiring all posters to be company-approved. This move aligns with broader tech industry efforts to regulate AI content, ensuring visual consistency and preventing the erosion of customer trust caused by poorly generated, store-specific designs.

DonaldGonzález 30 сентября 2026 г.

Microsoft Research, Гарвардский университет и Институт Броуда запустили проект Quine — экспериментальную мультимодальную систему искусственного интеллекта, создающую модель мира для биологических исследований. Quine объединяет геномику, протеомику, химию и визуализацию в единое пространство представлений, что позволяет проводить кросс-модальный анализ. Соединяя вычислительное моделирование с лабораторными экспериментами, система ускоряет процесс открытия лекарственных препаратов, выявляя потенциальные средства лечения рака за считанные дни, а не месяцы, что значительно сокращает время и затраты, а также открывает новые пути лечения благодаря комплексному анализу разрозненных биологических данных.

NoahGreen 30 сентября 2026 г.

Генеральный директор AMD д-р Лиза Су планирует в следующем месяце посетить Южную Корею для проведения личных встреч с руководством Samsung Electronics с целью обсуждения сотрудничества в области чипов для искусственного интеллекта и соответствующих технологий. Основное внимание будет уделено привлечению Samsung в качестве поставщика памяти HBM4 с высокой пропускной способностью для AMD. Это следует за подписанным в марте меморандумом о взаимопонимании, касающимся технологий хранения данных и вычислений в сфере искусственного интеллекта. Если по итогам визита будут заключены официальные заказы, Samsung официально войдет в цепочку поставок AMD для памяти ускорителей искусственного интеллекта следующего поколения, используя передовые производственные мощности Южной Кореи в области полупроводников.

StephenHernández 30 сентября 2026 г.

Приложение Douyin, принадлежащее компании ByteDance, официально назвало свой проект искусственного интеллекта «Xiaodu» (ранее известный под кодовым названием «Spell») и планирует запустить его в виде отдельного приложения. В настоящее время проект проходит интенсивное внутреннее тестирование, и окончательная публичная версия будет доработана с учетом результатов тестирования, хотя точная дата выпуска пока не объявлена. Этот шаг позволяет перенести возможности мобильного помощника Douyin, ранее доступные на устройствах Nubia, в отдельное приложение. Эксперты отрасли отмечают, что это дает пользователям доступ к комплексным ИИ-сервисам без привязки к конкретным производителям телефонов или системным интеграциям, что становится важной вехой в развитии ИИ-технологий Douyin.