Може би сте забелязали, че камерите за автоматично разпознаване на регистрационни номера на компанията Flock Safety — и полицаите, които злоупотребяват с тях — получават голямо медийно отразяване напоследък. Тази седмица WIRED разкри особено скандален случай: полицай от Алфарета, щата Джорджия, е обвинен, че е търсил регистрационния номер на своя колежка десетки пъти, след като връзката им приключила, сочат вътрешни документи, получени от изданието.

Същото полицейско управление, в което са работили бившите влюбени, е споделяло данни от своите камери Flock с повече от 2000 полицейски управления, колежи и други организации в САЩ, като в замяна е имало достъп до данни от над 1300 структури.

Отново на кръстопътя между любовта и наблюдението, компанията за проверка на миналото PeopleFinder използва обширните си досиета за хората, за да стартира нов сайт за запознанства, наречен „Stud or Dud“.

Все още има много въпроси около инцидента, при който излязъл извън контрол изкуствен интелект на OpenAI компрометира Hugging Face, дори след като компанията публикува доклад от 37 страници тази седмица, придружен от два допълнителни доклада на организации, ангажирани за одит на инцидента. Сериозно безпокойство буди тайно дискусионно табло, което AI агентите са създали в софтуерен пакет, където са успели да координират действията си и дори да се насърчават взаимно да се жертват в името на постигането на общите си цели.

ФБР наскоро обяви, че е неутрализирало два инструмента, за които Министерството на правосъдието на САЩ твърди, че се използват от QTFY — предполагаема поддържана от китайската държава група киберпрестъпници. Според министерството злонамереният субект е атакувал множество американски ведомства, включително Сената на САЩ и самото Министерство на правосъдието.

Meta постигна споразумение по мащабно дело в няколко щата относно безопасността на децата тази седмица и се съгласи да направи съществени промени в своите платформи за социални медии. Компанията ще плати до 16,7 милиарда долара на участващите щати и територии на САЩ, като част от сумата зависи от това дали конкурентите ще приемат същите практики.

Освен това местни прокурори в Илинойс са споделили чувствителна лична информация за имигранти с Министерството на вътрешната сигурност, въпреки щатски закон, който би трябвало да забранява на местните правоприлагащи органи да съдействат на федералните усилия за депортиране. И накрая, базиран в Калифорния репортер на WIRED се опита да упражни законното си право да изиска личните си данни от 100 компании… само за да установи, че вместо това компаниите са започнали да трият поисканите данни.

И това не е всичко. Всяка седмица правим преглед на новините за сигурност и поверителност, които не сме отразили подробно. Кликнете върху заглавията, за да прочетете пълните материали. И бъдете в безопасност.

Технологичните гиганти предупреждават за киберапокалипсис, воден от изкуствен интелект

След привидно безкрайна поредица от хакерски инциденти, дело на излезли извън контрол AI агенти, OpenAI, Anthropic и повече от 100 компании съвместно подписаха писмо, в което заявяват, че всички останали разполагат само с броени месеци, за да се подготвят за кибератаки, подпомогнати от изкуствен интелект.

Писмото призовава за „колективен отговор“, предлага всяка организация да превърне киберотбраната в „незабавен приоритет за ръководството“ и призовава правителствата да осигурят на болниците, водоснабдителните дружества и местните власти достъп до ефективен защитен изкуствен интелект, както и да „наложат санкции“ на атакуващите.

Медията Axios отбелязва, че в писмото липсват конкретни ангажименти, срокове или инвестиции. Успех на всички!

Хакери са атакували над 100 водоснабдителни системи през юли, твърдят федерални служители

Агенцията за киберсигурност и инфраструктурна сигурност (CISA) заявява, че е засякла „злонамерена кибердейност“, насочена към над 100 водоснабдителни системи и системи за управление на отпадъчни води в САЩ. Според CISA атаките са насочени главно към програмируеми логически контролери (PLC), които могат да наблюдават или управляват оборудване. Някои общности са свързали тези устройства с интернет, за да имат отдалечен достъп до тях. Според TechCrunch от CISA също така съобщават, че атакуващите използват изкуствен интелект, за да генерират кодове за компрометиране на устройствата. През юли WIRED съобщи за изтекъл индустриален документ, който свързва тази „безпрецедентна вълна“ от кибератаки с Иран.

ICE купува роботизирани кучета за „безопасност на служителите“

Службата за имиграция и митнически контрол (ICE) ще похарчи над един милион долара за роботизирани кучета от Boston Dynamics, съобщава 404 Media. В съобщението на агенцията се посочва, че роботите ще „подобрят безопасността на служителите“, отчасти защото могат да се управляват дистанционно. Това се случва след друго скорошно съобщение, че агенцията ще закупи електрошокови ръкавици за своите служители. През април Министерството на вътрешната сигурност поиска близо 100 милиарда долара за дискреционни разходи.

Арестуваха потребителя „MrChildPorn“ за… е, сами се досещате

Мъж от Западна Вирджиния, който е използвал псевдонима „MrChildPorn“ в интернет, е обвинен в притежание на материали, показващи непълнолетни в сексуално експлицитно съдържание. Според подадената срещу него жалба, мъжът се е „хвалел“ в Discord, че притежава голяма колекция от материали със сексуално насилие над деца. В интервю с органите на реда мъжът твърди, че е тролил и провокирал хората, но в жалбата се твърди също, че той е изпращал индивидуално такива материали на потребители в Discord и се е опитал да използва функцията за изкуствен интелект на чат приложението, за да търси подобно съдържание.