🔒🌟 Новинка в мире киберзащиты! Google представила систему "Magika" 🧙♂️ с использованием искусственного интеллекта для борьбы с вредоносными программами.
💡 "Magika" на основе модели Gemini 1.5 - это свежий взгляд на обеспечение информационной безопасности.
🛡️ Система "Magika" обнаруживает и блокирует вредоносные программы с невиданной точностью, превосходя традиционные методы более чем на 30%!
💪 По информации от разработчиков "Magika" доказывает свою высокую эффективность, блокируя до 95% атак.
🚀 Google активно инвестирует в новейшие технологии и обучение экспертов по кибербезопасности. Компания предлагает сотрудничество разработчикам, распространяя "Magika" в качестве ПО с открытым исходным кодом! 🤝
А вы уже попробовали "Magika" в действии? Делитесь своим мнением в комментариях 😉 Stay secure and read SecureTechTalks 🔍✨
#SecureTechTalks #Google #Magika
💡 "Magika" на основе модели Gemini 1.5 - это свежий взгляд на обеспечение информационной безопасности.
🛡️ Система "Magika" обнаруживает и блокирует вредоносные программы с невиданной точностью, превосходя традиционные методы более чем на 30%!
💪 По информации от разработчиков "Magika" доказывает свою высокую эффективность, блокируя до 95% атак.
🚀 Google активно инвестирует в новейшие технологии и обучение экспертов по кибербезопасности. Компания предлагает сотрудничество разработчикам, распространяя "Magika" в качестве ПО с открытым исходным кодом! 🤝
А вы уже попробовали "Magika" в действии? Делитесь своим мнением в комментариях 😉 Stay secure and read SecureTechTalks 🔍✨
#SecureTechTalks #Google #Magika
🔒 Google усиливает защиту в Chrome с помощью Safe Browsing в реальном времени
🕵️♂️ Компания Google анонсировала обновление опции Safe Browsing для Chrome, которое должно выйти до конца месяца. Всем пользователям обещают обеспечить защиту от вредоносного ПО и фишинга в режиме реального времени.
🌍 Сейчас Safe Browsing проверяет сайты, загрузки и расширения на вредоносное содержимое каждые 30-60 минут. Google планирует перейти к проверкам в режиме реального времени по списку на своем сервере, чтобы успешно противостоять вредоносным сайтам-призракам, которые успевают появиться и исчезнуть за 10 минут.
🚫 В настоящее время Safe Browsing обеспечивает безопасность пользователей более 5 миллиардов устройств по всему миру. На ежедневной основе он получает доступ к более, чем 10 миллиардам ссылок и файлов. В результате его работы пользователи каждый день получают более 3 миллионов предупреждений об опасном содержимом.
🚫 Переход к проверке в реальном времени позволит блокировать до 25% больше попыток фишинга. При этом Safe Browsing продолжит использовать шифрование, чтобы не раскрывать посещаемые пользователями ресурсы. Stay secure and read SecureTechTalks 🛡
#Google #Chrome #SafeBrowsing #Кибербезопасность
🕵️♂️ Компания Google анонсировала обновление опции Safe Browsing для Chrome, которое должно выйти до конца месяца. Всем пользователям обещают обеспечить защиту от вредоносного ПО и фишинга в режиме реального времени.
🌍 Сейчас Safe Browsing проверяет сайты, загрузки и расширения на вредоносное содержимое каждые 30-60 минут. Google планирует перейти к проверкам в режиме реального времени по списку на своем сервере, чтобы успешно противостоять вредоносным сайтам-призракам, которые успевают появиться и исчезнуть за 10 минут.
🚫 В настоящее время Safe Browsing обеспечивает безопасность пользователей более 5 миллиардов устройств по всему миру. На ежедневной основе он получает доступ к более, чем 10 миллиардам ссылок и файлов. В результате его работы пользователи каждый день получают более 3 миллионов предупреждений об опасном содержимом.
🚫 Переход к проверке в реальном времени позволит блокировать до 25% больше попыток фишинга. При этом Safe Browsing продолжит использовать шифрование, чтобы не раскрывать посещаемые пользователями ресурсы. Stay secure and read SecureTechTalks 🛡
#Google #Chrome #SafeBrowsing #Кибербезопасность
👮♂ Google больше не знает, что вы делали прошлым летом 👮♂
🔒 Компания Google согласилась удалить или обезличить все записи о просмотрах веб-страниц, собранных в режиме инкогнито. Это произошло в рамках решения суда по коллективному иску.
🔍 Соглашение требует от Google предоставить более подробную информацию о сборе данных в режиме инкогнито и ограничить этот процесс в будущем.
💼 Если суд в Калифорнии утвердит соглашение, оно затронет 136 миллионов пользователей Google, а сумма претензий составит $5 миллиардов.
🔄 Google также обязана обработать данные, собранные до декабря 2023 года, и анонимизировать их, если они не были удалены.
🍪 Кроме того, компания согласилась на пятилетний период, в течение которого пользователи смогут автоматически блокировать сторонние файлы cookie в режиме инкогнито.
📝 Иск против Google был подан в 2020 году, и в декабре 2023 года суд в Калифорнии отклонил запрос компании о рассмотрении дела по упрощенной процедуре. После этого Google обновила описание режима инкогнито в своем браузере Chrome.
Кажется мы становимся на шаг ближе в обеспечении приватности данных. Stay secure and read SecureTechTalks 📚
#Google
#инкогнито
#SecureTechTalks
🔒 Компания Google согласилась удалить или обезличить все записи о просмотрах веб-страниц, собранных в режиме инкогнито. Это произошло в рамках решения суда по коллективному иску.
🔍 Соглашение требует от Google предоставить более подробную информацию о сборе данных в режиме инкогнито и ограничить этот процесс в будущем.
💼 Если суд в Калифорнии утвердит соглашение, оно затронет 136 миллионов пользователей Google, а сумма претензий составит $5 миллиардов.
🔄 Google также обязана обработать данные, собранные до декабря 2023 года, и анонимизировать их, если они не были удалены.
🍪 Кроме того, компания согласилась на пятилетний период, в течение которого пользователи смогут автоматически блокировать сторонние файлы cookie в режиме инкогнито.
📝 Иск против Google был подан в 2020 году, и в декабре 2023 года суд в Калифорнии отклонил запрос компании о рассмотрении дела по упрощенной процедуре. После этого Google обновила описание режима инкогнито в своем браузере Chrome.
Кажется мы становимся на шаг ближе в обеспечении приватности данных. Stay secure and read SecureTechTalks 📚
#инкогнито
#SecureTechTalks
🔍🛡️ Инструменты проверки фактов Google: борьба с дезинформацией!
🚨 В современном мире, где информация распространяется молниеносно, легко попасть в ловушку дезинформации. Google предлагает набор инструментов, чтобы помочь отличать надежные источники от ложных утверждений.
🔍 Что такое инструменты проверки фактов Google?
Google предоставляет инструменты для проверки точности информации в Интернете: Fact Check Explorer, Инструмент разметки для проверки фактов и Google Fact Check API.
🛡️ Зачем они нам нужны?
Инструменты помогают бороться с дезинформацией, способствуют критическому мышлению и помогают принимать обоснованные решения.
🌐 Кейсы использования
Используйте инструменты для проверки новостей, публикаций исследований и обнаружения поддельных изображений.
🔍 Как использовать инструменты проверки фактов Google
1. Перейдите на toolbox.google.com/factcheck/explorer.
2. Введите ключевые слова или загрузите изображение.
3. Изучите результаты от авторитетных организаций по проверке фактов.
4. Прочитайте полный контекст претензий и расследование.
❗ Важные заметки
Инструменты не могут полностью заменить анализ, выполненный человеком и являются лишь вспомогательным инструментом. Сравнивайте информацию с другими надежными источниками и вникайте в контекст.
🔍 Помните: в мире, наполненном информацией, проверка имеет ключевое значение. Stay secure and read SecureTechTalks 📚
#безопасность #интернет #дезинформация #проверкафактов #Google
🚨 В современном мире, где информация распространяется молниеносно, легко попасть в ловушку дезинформации. Google предлагает набор инструментов, чтобы помочь отличать надежные источники от ложных утверждений.
🔍 Что такое инструменты проверки фактов Google?
Google предоставляет инструменты для проверки точности информации в Интернете: Fact Check Explorer, Инструмент разметки для проверки фактов и Google Fact Check API.
🛡️ Зачем они нам нужны?
Инструменты помогают бороться с дезинформацией, способствуют критическому мышлению и помогают принимать обоснованные решения.
🌐 Кейсы использования
Используйте инструменты для проверки новостей, публикаций исследований и обнаружения поддельных изображений.
🔍 Как использовать инструменты проверки фактов Google
1. Перейдите на toolbox.google.com/factcheck/explorer.
2. Введите ключевые слова или загрузите изображение.
3. Изучите результаты от авторитетных организаций по проверке фактов.
4. Прочитайте полный контекст претензий и расследование.
❗ Важные заметки
Инструменты не могут полностью заменить анализ, выполненный человеком и являются лишь вспомогательным инструментом. Сравнивайте информацию с другими надежными источниками и вникайте в контекст.
🔍 Помните: в мире, наполненном информацией, проверка имеет ключевое значение. Stay secure and read SecureTechTalks 📚
#безопасность #интернет #дезинформация #проверкафактов #Google
🔒 Google усиливает борьбу с вредоносными приложениями в Play Store
🚫 Google сообщила, что за последний год почти 200 000 заявок на приложения в Play Store для Android были отклонены из-за сбора чувствительных данных, таких как местоположение или SMS-сообщения.
🛡️ Кроме того, техногигант заблокировал 333 000 недобросовестных аккаунтов в магазине приложений в 2023 году за попытки распространения вредоносного ПО или нарушения правил компании.
🔍 Google добавили новые функции безопасности, обновления политик и поддержку машинного обучение для предотвращения публикаций вредоносного ПО. Таким образом было выявлено 2,28 миллиона приложений, нарушающих правила в Google Play.
👨💻 Чтобы защитить конфиденциальность пользователей, Google также иницировала сотрудничество с поставщиками SDK для ограничения доступа к чувствительным данным и улучшения политики конфиденциальности.
💡 Компания усилила процессы внедрения и проверки разработчиков, чтобы лучше понимать сообщество и выявлять недобросовестных участников. Stay secure and read SecureTechTalks 📚
#Google #PlayStore #безопасность #Android
🚫 Google сообщила, что за последний год почти 200 000 заявок на приложения в Play Store для Android были отклонены из-за сбора чувствительных данных, таких как местоположение или SMS-сообщения.
🛡️ Кроме того, техногигант заблокировал 333 000 недобросовестных аккаунтов в магазине приложений в 2023 году за попытки распространения вредоносного ПО или нарушения правил компании.
🔍 Google добавили новые функции безопасности, обновления политик и поддержку машинного обучение для предотвращения публикаций вредоносного ПО. Таким образом было выявлено 2,28 миллиона приложений, нарушающих правила в Google Play.
👨💻 Чтобы защитить конфиденциальность пользователей, Google также иницировала сотрудничество с поставщиками SDK для ограничения доступа к чувствительным данным и улучшения политики конфиденциальности.
💡 Компания усилила процессы внедрения и проверки разработчиков, чтобы лучше понимать сообщество и выявлять недобросовестных участников. Stay secure and read SecureTechTalks 📚
#Google #PlayStore #безопасность #Android
🔐 Отслеживаем выключенный телефон
⚙ Функция «Найти устройство» на устройствах Pixel получила новые возможности. Теперь телефон можно отследить даже в выключенном состоянии.
🎯 Включение опции поиска, скорее всего, будет влиять на поведение смартфона при его выключении, временно сохраняя сетевую активность.
🔍 Такое обновление станет особенно полезным в случае кражи устройства, даже если злоумышленник попытается выключить телефон, его местоположение всё равно будет возможно отследить.
📡 Для работы фичи необходимо, чтобы перед выключением устройства были активированы Bluetooth и GPS. Однако стоит отметить, что опцию местоположения на устройствах Pixel нельзя отключить без разблокировки телефона, в отличие от Bluetooth, который можно выключить в любое время.
❗️ Конечно, такая функция может вызвать опасения у некоторых пользователей, особенно у тех, кто обеспокоен своей конфиденциальностью. Постоянная активность Bluetooth и GPS после выключения устройства может вызвать недовольство.
☺️ Тем не менее, фича не навязывается владельцам устройств Pixel, а активируется только вручную по желанию. Поэтому для беспокойства нет оснований.
Stay secure and read SecureTechTalks 📚
#Google #Privacy
⚙ Функция «Найти устройство» на устройствах Pixel получила новые возможности. Теперь телефон можно отследить даже в выключенном состоянии.
🎯 Включение опции поиска, скорее всего, будет влиять на поведение смартфона при его выключении, временно сохраняя сетевую активность.
🔍 Такое обновление станет особенно полезным в случае кражи устройства, даже если злоумышленник попытается выключить телефон, его местоположение всё равно будет возможно отследить.
📡 Для работы фичи необходимо, чтобы перед выключением устройства были активированы Bluetooth и GPS. Однако стоит отметить, что опцию местоположения на устройствах Pixel нельзя отключить без разблокировки телефона, в отличие от Bluetooth, который можно выключить в любое время.
❗️ Конечно, такая функция может вызвать опасения у некоторых пользователей, особенно у тех, кто обеспокоен своей конфиденциальностью. Постоянная активность Bluetooth и GPS после выключения устройства может вызвать недовольство.
☺️ Тем не менее, фича не навязывается владельцам устройств Pixel, а активируется только вручную по желанию. Поэтому для беспокойства нет оснований.
Stay secure and read SecureTechTalks 📚
#Google #Privacy
🔒 Apple и Google анонсировали функцию обнаружения нежелательных Bluetooth-трекеров!
👉 В понедельник Apple и Google объявили о запуске новой функции, которая уведомляет пользователей iOS и Android, что Bluetooth-трекер используется для слежки без их ведома. Эта функция, названная "Обнаружение нежелательных трекеров местоположения" (DULT), доступна на устройствах Android с версией 6.0 и выше, а также на iOS с версией 17.5.
🚨 Как это работает:
- На Android: пользователи получат оповещение "Tracker traveling with you", если обнаружится неопознанное устройство Bluetooth, выполняющее слежку.
- На iOS: пользователи увидят сообщение "[Item] Found Moving With You".
Пользователи смогут просмотреть идентификатор трекера, воспроизвести звук для его нахождения и получить инструкции по отключению.
🛡️ Зачем это нужно:
Эта функция предназначена для предотвращения злоупотреблений устройствами, такими как AirTags, которые могут использоваться злоумышленниками для слежки за жертвами. Например, AirTags часто применяются домашними насильниками для отслеживания своих целей.
🚧 Дополнительные меры безопасности:
- Обновление iOS 17.5 также исправляет 15 уязвимостей безопасности, включая проблемы, которые могут привести к неожиданному завершению работы приложения или выполнению произвольного кода.
- Аналогичные исправления выпущены для macOS Ventura 13.6.7 и более старых версий iOS и iPadOS.
📍 Что это значит для пользователей:
С запуском DULT Apple и Google демонстрируют свою приверженность защите конфиденциальности и безопасности пользователей. Теперь у вас есть дополнительные инструменты для защиты от потенциальной слежки.
Stay secure and read SecureTechTalks 📚
#Apple #Google #Bluetooth #Конфиденциальность #Трекеры #Обновление
👉 В понедельник Apple и Google объявили о запуске новой функции, которая уведомляет пользователей iOS и Android, что Bluetooth-трекер используется для слежки без их ведома. Эта функция, названная "Обнаружение нежелательных трекеров местоположения" (DULT), доступна на устройствах Android с версией 6.0 и выше, а также на iOS с версией 17.5.
🚨 Как это работает:
- На Android: пользователи получат оповещение "Tracker traveling with you", если обнаружится неопознанное устройство Bluetooth, выполняющее слежку.
- На iOS: пользователи увидят сообщение "[Item] Found Moving With You".
Пользователи смогут просмотреть идентификатор трекера, воспроизвести звук для его нахождения и получить инструкции по отключению.
🛡️ Зачем это нужно:
Эта функция предназначена для предотвращения злоупотреблений устройствами, такими как AirTags, которые могут использоваться злоумышленниками для слежки за жертвами. Например, AirTags часто применяются домашними насильниками для отслеживания своих целей.
🚧 Дополнительные меры безопасности:
- Обновление iOS 17.5 также исправляет 15 уязвимостей безопасности, включая проблемы, которые могут привести к неожиданному завершению работы приложения или выполнению произвольного кода.
- Аналогичные исправления выпущены для macOS Ventura 13.6.7 и более старых версий iOS и iPadOS.
📍 Что это значит для пользователей:
С запуском DULT Apple и Google демонстрируют свою приверженность защите конфиденциальности и безопасности пользователей. Теперь у вас есть дополнительные инструменты для защиты от потенциальной слежки.
Stay secure and read SecureTechTalks 📚
#Apple #Google #Bluetooth #Конфиденциальность #Трекеры #Обновление
🔍 Google запускает Project Naptime для автоматического поиска уязвимостей
❗️Google представила новый фреймворк Project Naptime, который позволяет крупным языковым моделям (LLM) проводить исследования уязвимостей и улучшать методы автоматического обнаружения. Проект позволяет людям "делать регулярные перерывы", пока AI занимается исследованием и автоматизацией анализа уязвимостей.
🔍 Как работает Project Naptime?
Архитектура Project Naptime включает взаимодействие AI-агента с целевой кодовой базой, используя специализированные инструменты, такие как Code Browser для навигации по коду, Python для выполнения скриптов в изолированной среде, Debugger для наблюдения за поведением программы и Reporter для мониторинга прогресса задач. Эти компоненты имитируют рабочий процесс человеческого исследователя безопасности.
🔍 Преимущества Project Naptime
🧠 Project Naptime является модельно-независимым и платформо-независимым, что позволяет ему лучше выявлять уязвимости, такие как переполнение буфера и повреждение памяти. Согласно тестам CYBERSECEVAL 2, проведенным исследователями Meta, Naptime значительно повысил точность выявления уязвимостей.
🔍 Результаты тестирования
В тестах, проведенных Google, новая архитектура достигла высших баллов по точности воспроизведения и эксплуатации уязвимостей, что подтверждает ее эффективность в выявлении и анализе угроз. Исследователи отмечают, что Naptime позволяет LLM проводить исследования уязвимостей, имитируя гипотетический подход человеческих экспертов по безопасности.
Stay secure and read SecureTechTalks 📚
#кибербезопасность #Google #AI #ProjectNaptime
❗️Google представила новый фреймворк Project Naptime, который позволяет крупным языковым моделям (LLM) проводить исследования уязвимостей и улучшать методы автоматического обнаружения. Проект позволяет людям "делать регулярные перерывы", пока AI занимается исследованием и автоматизацией анализа уязвимостей.
🔍 Как работает Project Naptime?
Архитектура Project Naptime включает взаимодействие AI-агента с целевой кодовой базой, используя специализированные инструменты, такие как Code Browser для навигации по коду, Python для выполнения скриптов в изолированной среде, Debugger для наблюдения за поведением программы и Reporter для мониторинга прогресса задач. Эти компоненты имитируют рабочий процесс человеческого исследователя безопасности.
🔍 Преимущества Project Naptime
🧠 Project Naptime является модельно-независимым и платформо-независимым, что позволяет ему лучше выявлять уязвимости, такие как переполнение буфера и повреждение памяти. Согласно тестам CYBERSECEVAL 2, проведенным исследователями Meta, Naptime значительно повысил точность выявления уязвимостей.
🔍 Результаты тестирования
В тестах, проведенных Google, новая архитектура достигла высших баллов по точности воспроизведения и эксплуатации уязвимостей, что подтверждает ее эффективность в выявлении и анализе угроз. Исследователи отмечают, что Naptime позволяет LLM проводить исследования уязвимостей, имитируя гипотетический подход человеческих экспертов по безопасности.
Stay secure and read SecureTechTalks 📚
#кибербезопасность #Google #AI #ProjectNaptime
🔒 Google заблокирует сертификаты Entrust в Chrome из-за нарушений безопасности 🔒
Google объявила о планах заблокировать сертификаты, выданные компанией Entrust, в своём браузере Chrome. Этот шаг связан с нарушением безопасности, обнаруженным в процессе управления сертификатами.
🚨 Причины блокировки
Google пояснила, что решение было принято после выявления серьёзных нарушений со стороны Entrust в процессе выдачи и управления сертификатами. Нарушения включают:
- Ошибки в процедуре выпуска сертификатов: Неправильное оформление и валидация сертификатов, что может привести к компрометации.
- Недостатки в управлении ключами: Проблемы с безопасным хранением и управлением криптографическими ключами, которые используются для создания сертификатов.
- Несоблюдение стандартов безопасности: Нарушения стандартов, установленных для обеспечения безопасности и надежности сертификатов.
🛡️ Влияние на пользователей и компании
Блокировка сертификатов Entrust может оказать значительное влияние на пользователей и компании. Среди возможных последствий:
- Нарушение доступа к сайтам: Пользователи могут столкнуться с предупреждениями о небезопасных соединениях при попытке зайти на сайты, использующие сертификаты Entrust.
- Необходимость замены сертификатов: Компании, использующие сертификаты Entrust, будут вынуждены быстро заменить их, чтобы избежать проблем с доступом и доверием пользователей.
- Повышенные расходы: Замена сертификатов и настройка новых процессов может потребовать значительных временных и финансовых затрат.
Stay secure and read SecureTechTalks 📚
#SSL #Google #Entrust #SecureTechTalks #Безопасность #Интернет #Сертификаты
Google объявила о планах заблокировать сертификаты, выданные компанией Entrust, в своём браузере Chrome. Этот шаг связан с нарушением безопасности, обнаруженным в процессе управления сертификатами.
🚨 Причины блокировки
Google пояснила, что решение было принято после выявления серьёзных нарушений со стороны Entrust в процессе выдачи и управления сертификатами. Нарушения включают:
- Ошибки в процедуре выпуска сертификатов: Неправильное оформление и валидация сертификатов, что может привести к компрометации.
- Недостатки в управлении ключами: Проблемы с безопасным хранением и управлением криптографическими ключами, которые используются для создания сертификатов.
- Несоблюдение стандартов безопасности: Нарушения стандартов, установленных для обеспечения безопасности и надежности сертификатов.
🛡️ Влияние на пользователей и компании
Блокировка сертификатов Entrust может оказать значительное влияние на пользователей и компании. Среди возможных последствий:
- Нарушение доступа к сайтам: Пользователи могут столкнуться с предупреждениями о небезопасных соединениях при попытке зайти на сайты, использующие сертификаты Entrust.
- Необходимость замены сертификатов: Компании, использующие сертификаты Entrust, будут вынуждены быстро заменить их, чтобы избежать проблем с доступом и доверием пользователей.
- Повышенные расходы: Замена сертификатов и настройка новых процессов может потребовать значительных временных и финансовых затрат.
Stay secure and read SecureTechTalks 📚
#SSL #Google #Entrust #SecureTechTalks #Безопасность #Интернет #Сертификаты
👍1
🌐 Google, PIN, менеджер паролей, Passkeys: выбери лишнее😁
🔐 Google представил новую функцию в Chrome для пользователей на Windows, macOS, Linux, ChromeOS и Android — PIN-код для менеджера паролей. PIN обеспечивает дополнительный уровень защиты, гарантируя, что ваши ключи доступа зашифрованы и недоступны для посторонних (даже для Google ).
🔢 По умолчанию это шестизначный PIN, но его можно сделать более длинным и сложным, выбрав опцию "PIN options". Ранее passkeys сохранялись только на устройствах Android через менеджер паролей, и для использования их на других платформах нужно было сканировать QR-код. Теперь этот процесс значительно упрощён, и пользователи смогут входить в системы, просто сканируя свои биометрические данные.
📲 Однако для доступа к passkeys на новом устройстве потребуется знать либо PIN от менеджера паролей, либо код блокировки экрана Android. Такое решение позволит безопасно синхронизировать ключи доступа на разных устройствах. Ожидается, что поддержка iOS будет добавлена в ближайшее время.
🔑 По данным Google, более 400 миллионов аккаунтов уже используют passkeys на май 2024 года. Эта технология также доступна пользователям программы Advanced Protection Program (APP), которая защищает аккаунты от фишинговых атак.
Stay secure and read SecureTechTalks 📚
#Google #Кибербезопасность #Passkeys #PIN #Chrome #Безопасность #SecureTechTalks
🔐 Google представил новую функцию в Chrome для пользователей на Windows, macOS, Linux, ChromeOS и Android — PIN-код для менеджера паролей. PIN обеспечивает дополнительный уровень защиты, гарантируя, что ваши ключи доступа зашифрованы и недоступны для посторонних (
🔢 По умолчанию это шестизначный PIN, но его можно сделать более длинным и сложным, выбрав опцию "PIN options". Ранее passkeys сохранялись только на устройствах Android через менеджер паролей, и для использования их на других платформах нужно было сканировать QR-код. Теперь этот процесс значительно упрощён, и пользователи смогут входить в системы, просто сканируя свои биометрические данные.
📲 Однако для доступа к passkeys на новом устройстве потребуется знать либо PIN от менеджера паролей, либо код блокировки экрана Android. Такое решение позволит безопасно синхронизировать ключи доступа на разных устройствах. Ожидается, что поддержка iOS будет добавлена в ближайшее время.
🔑 По данным Google, более 400 миллионов аккаунтов уже используют passkeys на май 2024 года. Эта технология также доступна пользователям программы Advanced Protection Program (APP), которая защищает аккаунты от фишинговых атак.
Stay secure and read SecureTechTalks 📚
#Google #Кибербезопасность #Passkeys #PIN #Chrome #Безопасность #SecureTechTalks
🛜 Chrome и ИИ: новые функции безопасности
🌐 Google улучшили защиту Chrome, добавив ИИ. Теперь функция «Улучшенная защита» в Chrome использует искусственный интеллект для обеспечения более надежной защиты в реальном времени. Она анализирует веб-сайты, загрузки и расширения, выявляя потенциально опасные ресурсы. Даже если Google ранее не классифицировала сайт как опасный, ИИ поможет заблокировать доступ и предупредит пользователя.
⚡ Основные улучшения:
- Глубокий анализ загрузок.
- Улучшенная работа всех связанных с Chrome сервисов Google.
- Предупреждения о неизвестных и потенциально опасных ресурсах.
💡 Новые функции управления вкладками
Google обновила работу с вкладками в Chrome Canary:
- Группировка вкладок с ИИ: теперь вкладки автоматически организуются для удобства.
- Просмотр неактивных вкладок: вместо автоматического закрытия вкладок, неактивных более семи дней, пользователи могут сначала их просмотреть.
🌍 ИИ для переводов
Google также тестирует API, использующий машинное обучение для перевода текста. Эта функция упростит перевод контента на веб-страницах и введённого текста, например в чатах или на форумах.
Stay secure and read SecureTechTalks 📚
#Chrome #CyberSecurity #AI #Google #SecureTechTalks
🌐 Google улучшили защиту Chrome, добавив ИИ. Теперь функция «Улучшенная защита» в Chrome использует искусственный интеллект для обеспечения более надежной защиты в реальном времени. Она анализирует веб-сайты, загрузки и расширения, выявляя потенциально опасные ресурсы. Даже если Google ранее не классифицировала сайт как опасный, ИИ поможет заблокировать доступ и предупредит пользователя.
⚡ Основные улучшения:
- Глубокий анализ загрузок.
- Улучшенная работа всех связанных с Chrome сервисов Google.
- Предупреждения о неизвестных и потенциально опасных ресурсах.
💡 Новые функции управления вкладками
Google обновила работу с вкладками в Chrome Canary:
- Группировка вкладок с ИИ: теперь вкладки автоматически организуются для удобства.
- Просмотр неактивных вкладок: вместо автоматического закрытия вкладок, неактивных более семи дней, пользователи могут сначала их просмотреть.
🌍 ИИ для переводов
Google также тестирует API, использующий машинное обучение для перевода текста. Эта функция упростит перевод контента на веб-страницах и введённого текста, например в чатах или на форумах.
Stay secure and read SecureTechTalks 📚
#Chrome #CyberSecurity #AI #Google #SecureTechTalks
🛡Google тестирует новую функцию для защиты электронной почты: Shielded Email
🔍 Эксперты Android Authority обнаружили в обновлении Google Play Services версии 24.45.33 фрагменты кода, намекающие на разработку функции Shielded Email.
📧 Фича предназначена для создания временных или ограниченно используемых псевдонимов электронной почты, которые перенаправляют письма на основной аккаунт. При появлении нежелательной рассылки пользователь сможет отключить переадресацию, сохранив конфиденциальность основного адреса.
🔒 Shielded Email поможет защититься от спама, минимизировать последствия утечек данных и снизить риск онлайн-отслеживания. Такой подход может стать важным инструментом для обеспечения цифровой безопасности.
🛠 Функция уже появилась в настройках автозаполнения, но на данный момент при попытке её активировать пользователь перенаправляется на пустую страницу myaccount.google.com.
Stay secure and read SecureTechTalks 📚
#cybersecurity #google #ShieldedEmail #privacy #SecureTechTalks
🔍 Эксперты Android Authority обнаружили в обновлении Google Play Services версии 24.45.33 фрагменты кода, намекающие на разработку функции Shielded Email.
📧 Фича предназначена для создания временных или ограниченно используемых псевдонимов электронной почты, которые перенаправляют письма на основной аккаунт. При появлении нежелательной рассылки пользователь сможет отключить переадресацию, сохранив конфиденциальность основного адреса.
🔒 Shielded Email поможет защититься от спама, минимизировать последствия утечек данных и снизить риск онлайн-отслеживания. Такой подход может стать важным инструментом для обеспечения цифровой безопасности.
🛠 Функция уже появилась в настройках автозаполнения, но на данный момент при попытке её активировать пользователь перенаправляется на пустую страницу myaccount.google.com.
Stay secure and read SecureTechTalks 📚
#cybersecurity #google #ShieldedEmail #privacy #SecureTechTalks
💡 ИИ на службе хакеров: как искусственный интеллект превращается в оружие киберпреступников
🚀 Искусственный интеллект — наш помощник или новый инструмент злоумышленников?
ИИ уже помогает нам писать тексты, искать информацию, создавать изображения… но что, если его используют хакеры? Исследователи из Google Threat Intelligence Group (GTIG) обнаружили, что злоумышленники по всему миру активно тестируют возможности ИИ для атак. И пока у них не всё получается, тенденция тревожная.
📌 Как хакеры используют ИИ?
👨💻 Автоматизация атак
ИИ может писать вредоносный код, создавать поддельные документы, генерировать фальшивые аккаунты.
🔎 Поиск уязвимостей
Злоумышленники пытаются использовать ИИ, чтобы находить слабые места в защите компаний и обходить системы безопасности.
🎭 Манипуляция людьми
ИИ помогает создавать суперреалистичные фишинговые письма и поддельные биографии, чтобы обманом проникать в крупные организации.
⚠️ Кто уже использует ИИ для атак?
🏴☠️ Северокорейские хакеры: фальшивые резюме и обман IT-компаний
💼 Группа Lazarus, известная своими атаками на банки и криптовалютные биржи, активно использует ИИ для генерации фальшивых резюме.
📌 Схема атаки:
- ИИ пишет идеальное резюме для кандидата с топовыми навыками в программировании.
- Фальшивый специалист устраивается в американскую или европейскую IT-компанию.
- Через несколько месяцев он получает доступ к внутренним данным и исходному коду.
- Lazarus передаёт информацию северокорейскому правительству или продаёт её в даркнете.
🔎 Пример:
В 2023 году сотрудники Microsoft и Google заметили, что множество "разработчиков" из Северной Кореи подавали заявки на работу, используя поддельные резюме. В текстах были следы автоматической генерации ИИ.
🛡️ Иранские группировки: искусственный интеллект против оборонных предприятий
📩 Группа APT42, связанная с Корпусом стражей исламской революции, использует ИИ для фишинговых атак против оборонных компаний и журналистов.
📌 Как это работает:
- ИИ изучает стиль переписки жертвы в социальных сетях и почте.
- Затем генерируется идеально правдоподобное письмо от имени коллеги или начальника.
- Жертва открывает вложение, думая, что это рабочий документ.
- Злоумышленники получают доступ к почте, VPN-ключам, корпоративным данным.
🔎 Пример:
В 2024 году одна из атак была направлена на британских журналистов, пишущих про Иран. Им приходили письма якобы от коллег, но в реальности их создавал ИИ.
🎯 Китайские кибершпионы: автоматизация взломов и атаки на инфраструктуру
💻 Группа APT31 (Zirconium), связанная с разведкой Китая, использует ИИ для ускоренного анализа уязвимостей.
📌 Как они атакуют:
- ИИ анализирует свежие отчёты об уязвимостях (CVE).
- Находит слабые места в правительственных и корпоративных системах.
- Генерирует эксплойты (инструменты для взлома) быстрее, чем компании успевают закрыть уязвимости.
- Атаки направлены на госучреждения, энергетические компании и телеком.
🔎 Пример:
В 2023 году после публикации отчёта об уязвимости в Fortinet китайские хакеры за несколько часов создали рабочий эксплойт и начали атаки на серверы по всему миру.
🔒 Как защититься от угроз?
✅ Будьте внимательны к подозрительным письмам и сообщениям.
Если текст звучит слишком идеально — возможно, его писал не человек.
✅ Используйте многофакторную аутентификацию.
Так даже украденные пароли не дадут хакерам доступа к вашим данным.
✅ Обновляйте системы безопасности.
Разработчики антивирусов уже используют ИИ для защиты от атак, но без обновлений защита неэффективна.
Stay secure and read SecureTechTalks 📚
#ИИ #Кибербезопасность #SecureTechTalks #Google #Хакеры #Фишинг #Атаки #Технологии
🚀 Искусственный интеллект — наш помощник или новый инструмент злоумышленников?
ИИ уже помогает нам писать тексты, искать информацию, создавать изображения… но что, если его используют хакеры? Исследователи из Google Threat Intelligence Group (GTIG) обнаружили, что злоумышленники по всему миру активно тестируют возможности ИИ для атак. И пока у них не всё получается, тенденция тревожная.
📌 Как хакеры используют ИИ?
👨💻 Автоматизация атак
ИИ может писать вредоносный код, создавать поддельные документы, генерировать фальшивые аккаунты.
🔎 Поиск уязвимостей
Злоумышленники пытаются использовать ИИ, чтобы находить слабые места в защите компаний и обходить системы безопасности.
🎭 Манипуляция людьми
ИИ помогает создавать суперреалистичные фишинговые письма и поддельные биографии, чтобы обманом проникать в крупные организации.
⚠️ Кто уже использует ИИ для атак?
🏴☠️ Северокорейские хакеры: фальшивые резюме и обман IT-компаний
💼 Группа Lazarus, известная своими атаками на банки и криптовалютные биржи, активно использует ИИ для генерации фальшивых резюме.
📌 Схема атаки:
- ИИ пишет идеальное резюме для кандидата с топовыми навыками в программировании.
- Фальшивый специалист устраивается в американскую или европейскую IT-компанию.
- Через несколько месяцев он получает доступ к внутренним данным и исходному коду.
- Lazarus передаёт информацию северокорейскому правительству или продаёт её в даркнете.
🔎 Пример:
В 2023 году сотрудники Microsoft и Google заметили, что множество "разработчиков" из Северной Кореи подавали заявки на работу, используя поддельные резюме. В текстах были следы автоматической генерации ИИ.
🛡️ Иранские группировки: искусственный интеллект против оборонных предприятий
📩 Группа APT42, связанная с Корпусом стражей исламской революции, использует ИИ для фишинговых атак против оборонных компаний и журналистов.
📌 Как это работает:
- ИИ изучает стиль переписки жертвы в социальных сетях и почте.
- Затем генерируется идеально правдоподобное письмо от имени коллеги или начальника.
- Жертва открывает вложение, думая, что это рабочий документ.
- Злоумышленники получают доступ к почте, VPN-ключам, корпоративным данным.
🔎 Пример:
В 2024 году одна из атак была направлена на британских журналистов, пишущих про Иран. Им приходили письма якобы от коллег, но в реальности их создавал ИИ.
🎯 Китайские кибершпионы: автоматизация взломов и атаки на инфраструктуру
💻 Группа APT31 (Zirconium), связанная с разведкой Китая, использует ИИ для ускоренного анализа уязвимостей.
📌 Как они атакуют:
- ИИ анализирует свежие отчёты об уязвимостях (CVE).
- Находит слабые места в правительственных и корпоративных системах.
- Генерирует эксплойты (инструменты для взлома) быстрее, чем компании успевают закрыть уязвимости.
- Атаки направлены на госучреждения, энергетические компании и телеком.
🔎 Пример:
В 2023 году после публикации отчёта об уязвимости в Fortinet китайские хакеры за несколько часов создали рабочий эксплойт и начали атаки на серверы по всему миру.
🔒 Как защититься от угроз?
✅ Будьте внимательны к подозрительным письмам и сообщениям.
Если текст звучит слишком идеально — возможно, его писал не человек.
✅ Используйте многофакторную аутентификацию.
Так даже украденные пароли не дадут хакерам доступа к вашим данным.
✅ Обновляйте системы безопасности.
Разработчики антивирусов уже используют ИИ для защиты от атак, но без обновлений защита неэффективна.
Stay secure and read SecureTechTalks 📚
#ИИ #Кибербезопасность #SecureTechTalks #Google #Хакеры #Фишинг #Атаки #Технологии
Сегодня поговорим о том, как использовать доступные курсы от технологических гигантов, чтобы писать код с помощью генеративного ИИ безопасно, ответственно и профессионально.
1⃣ Amazon Bedrock Guardrails: защита от потери контроля
📌 Ссылка на курс: AWS Bedrock Guardrails
О чём курс: изучение инструментов Guardrails — технологии от AWS, обеспечивающей безопасность, конфиденциальность и соблюдение AI-политик в приложениях на генеративном ИИ.
Что даёт: фильтрация нежелательного контента, блокировка опасных тем, защита от prompt-атак, автоматическое скрытие чувствительных данных (PII, карты, логины).
2⃣ Разработка AI-агентов на Azure AI Foundry
📌 Ссылка на курс: Azure AI Agent Service
О чём курс: создание, развёртывание и управление мощными AI-агентами с нуля с помощью Azure.
Кому полезно: разработчикам, дата-сайентистам и ИТ-профи, которые внедряют интеллектуальные агенты в бизнес-процессы — от чат-ботов до автоматизированной аналитики.
ИБ-акцент: корректная настройка прав и ролей в облаке — ключ к предотвращению злоупотреблений агентом или утечек через API.
3⃣ AI-поиск на платформе Generative AI App Builder
📌 Ссылка на курс: Generative AI App Builder Search
О чём курс: создание поисковых решений с генеративным ИИ, которые позволяют искать по внутренним документам, базам знаний и сайтам.
Где использовать: в крупных компаниях, где информация хранится в десятках систем, а поиск по ней занимает часы.
ИБ-вопросы: нужно грамотно ограничить доступ, фильтровать запросы и защищать результаты от эксплойтов через поиск.
⚡️ А нужно ли это все?
Освоение Bedrock Guardrails даст вам понимание, как встроить защиту от утечек и вредоносных запросов прямо в архитектуру ИИ-сервиса.
Знание Azure AI Foundry научит управлять агентами с безопасными правами и контролем действий в облаке.
А опыт работы с AI-поиском поможет строить безопасные корпоративные поисковые системы, которые не станут точкой входа для атак.
Stay secure and read SecureTechTalks 📚
#GenAI #AIcourses #ИБ #Безопасность #SecureTechTalks #Microsoft #AWS #Google #AIagents #ResponsibleAI
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
🔒 Как защитить свои чаты ChatGPT от попадания в Google
📌 Довольно часто ссылки на чаты ChatGPT оказываются в поисковой выдаче Google.
Представьте, вы месяц назад вели приватный диалог с ChatGPТ, обсуждали стратегию, инсайты, коммерческие детали. И тут вдруг находите переписку в Google! 😱
Вот пошаговый план, чтобы этого не произошло:
🛠 Чеклист безопасности
🔎 Шаг 1. Проверить, есть ли публичные ссылки
Зайдите в Profile → Settings → Data Controls → Shared Links
Просмотрите список всё, что активно, потенциально доступно извне
🗑 Шаг 2. Удалить ненужные ссылки
Нажмите «Delete» у каждой
После удаления ссылка должна возвращать 404 Not Found
🌐 Шаг 3. Проверить Google
Вбейте в поиск свой ник, e-mail или уникальные фразы из чатов
Если ссылка есть в выдаче — действуем дальше
🚫 Шаг 4. Удалить из индекса
Откройте сервис Google Remove Outdated Content
Отправьте запрос на удаление URL (Permanent removal)
Обычно очистка занимает 1–3 дня
🛡 Профилактика
🚷 Не делитесь конфиденциальным — маскируйте данные перед публикацией
🔗 Ограничивайте доступ — создавайте ссылки только для реальной необходимости
📅 Регулярно мониторьте поисковые системы по своим ключам
✂️ Минимизируйте данные — чем меньше приватного в чате, тем спокойнее
Stay secure and read SecureTechTalks 📚
#кибербезопасность #ChatGPT #privacy #digitalhygiene #security #SecureTech #ИИ #инфобез #google
📌 Довольно часто ссылки на чаты ChatGPT оказываются в поисковой выдаче Google.
Представьте, вы месяц назад вели приватный диалог с ChatGPТ, обсуждали стратегию, инсайты, коммерческие детали. И тут вдруг находите переписку в Google! 😱
Вот пошаговый план, чтобы этого не произошло:
🛠 Чеклист безопасности
🔎 Шаг 1. Проверить, есть ли публичные ссылки
Зайдите в Profile → Settings → Data Controls → Shared Links
Просмотрите список всё, что активно, потенциально доступно извне
🗑 Шаг 2. Удалить ненужные ссылки
Нажмите «Delete» у каждой
После удаления ссылка должна возвращать 404 Not Found
🌐 Шаг 3. Проверить Google
Вбейте в поиск свой ник, e-mail или уникальные фразы из чатов
Если ссылка есть в выдаче — действуем дальше
🚫 Шаг 4. Удалить из индекса
Откройте сервис Google Remove Outdated Content
Отправьте запрос на удаление URL (Permanent removal)
Обычно очистка занимает 1–3 дня
🛡 Профилактика
🚷 Не делитесь конфиденциальным — маскируйте данные перед публикацией
🔗 Ограничивайте доступ — создавайте ссылки только для реальной необходимости
📅 Регулярно мониторьте поисковые системы по своим ключам
✂️ Минимизируйте данные — чем меньше приватного в чате, тем спокойнее
Stay secure and read SecureTechTalks 📚
#кибербезопасность #ChatGPT #privacy #digitalhygiene #security #SecureTech #ИИ #инфобез #google
💥 Империя, которой не видно: как Google тайно захватывает мир
📡 Эксперты из Harvard Kennedy School раскрыли поразительные данные:
у Google уже более 6 000 компаний: от прямых приобретений до «инвестиционной зависимости» через свои венчурные фонды.
💰 Только за последние 4 года Google вложился в 2 500 стартапов. Больше, чем все другие Big Tech вместе.
Большинство сделок даже не попадают под антимонопольный контроль.
Регуляторы видят только вершину айсберга и, как выяснилось, давно утратили контроль над цифровыми влиянием.
🔍 Почему никто не обращает внимания?
Google использует не только покупки, но и “мягкое влияние”:
- выдаёт бесплатные кредиты на облачные сервисы,
- помогает стартапам через Google for Startups,
- инвестирует через GV (Google Ventures) и CapitalG,
а потом получает доступ к данным, технологиям и лояльности компаний.
Как результат - невидимая сеть зависимости, где тысячи проектов строятся на инфраструктуре Google.
⚖️ Куда смотрят антимонопольщики
🧩 Исследование показывает, что Еврокомиссия и FTC десятилетиями пропускали сделки, где Google просто “переворачивал игру”:
В 2007 году DoubleClick открыл путь к монополии в рекламе.
В 2020-м покупка Fitbit, после которой бренд практически «умер», а Google забрал технологии.
Всё это прикрывалось “экономическими моделями”, которые недооценивают вертикальную власть, ту самую, что сегодня управляет цифровыми рынками.
🌍 От бизнеса к геополитике
Авторы доклада утверждают:
Google уже стал инструментом американской государственной мощи.
Минторг США публично говорит:
⚠️ Сделка с Wiz
Google планирует купить израильскую компанию Wiz за $32 млрд, ключевого игрока в облачной кибербезопасности.
Если сделка пройдёт, Google получит полный контроль над “облаками” Amazon, Microsoft и десятков госструктур.
Это уже не просто про рынок, это про глобальную цифровую власть.
💬 Как метко написал один эксперт:
🔗 С полным докладом можно ознакомиться тут.
Stay secure and read SecureTechTalks 📚
#Google #BigTech #Antitrust #Cybersecurity #AI #Cloud #Privacy #Monopoly #Wiz #DigitalPower
📡 Эксперты из Harvard Kennedy School раскрыли поразительные данные:
у Google уже более 6 000 компаний: от прямых приобретений до «инвестиционной зависимости» через свои венчурные фонды.
💰 Только за последние 4 года Google вложился в 2 500 стартапов. Больше, чем все другие Big Tech вместе.
Большинство сделок даже не попадают под антимонопольный контроль.
Регуляторы видят только вершину айсберга и, как выяснилось, давно утратили контроль над цифровыми влиянием.
🔍 Почему никто не обращает внимания?
Google использует не только покупки, но и “мягкое влияние”:
- выдаёт бесплатные кредиты на облачные сервисы,
- помогает стартапам через Google for Startups,
- инвестирует через GV (Google Ventures) и CapitalG,
а потом получает доступ к данным, технологиям и лояльности компаний.
Как результат - невидимая сеть зависимости, где тысячи проектов строятся на инфраструктуре Google.
⚖️ Куда смотрят антимонопольщики
🧩 Исследование показывает, что Еврокомиссия и FTC десятилетиями пропускали сделки, где Google просто “переворачивал игру”:
В 2007 году DoubleClick открыл путь к монополии в рекламе.
В 2020-м покупка Fitbit, после которой бренд практически «умер», а Google забрал технологии.
Всё это прикрывалось “экономическими моделями”, которые недооценивают вертикальную власть, ту самую, что сегодня управляет цифровыми рынками.
🌍 От бизнеса к геополитике
Авторы доклада утверждают:
Google уже стал инструментом американской государственной мощи.
Минторг США публично говорит:
“Google, Microsoft и Amazon строят инфраструктуру для Америки” —
становится ясно, что речь идёт не просто о бизнесе.
⚠️ Сделка с Wiz
Google планирует купить израильскую компанию Wiz за $32 млрд, ключевого игрока в облачной кибербезопасности.
Если сделка пройдёт, Google получит полный контроль над “облаками” Amazon, Microsoft и десятков госструктур.
Это уже не просто про рынок, это про глобальную цифровую власть.
💬 Как метко написал один эксперт:
“Google не просто компания. Это цифровое государство без границ.”
🔗 С полным докладом можно ознакомиться тут.
Stay secure and read SecureTechTalks 📚
#Google #BigTech #Antitrust #Cybersecurity #AI #Cloud #Privacy #Monopoly #Wiz #DigitalPower
🔥3👍1
😱 «Он уже знает, чего ты хочешь» Как «умный поиск» превращается в невидимого наблюдателя
Представьте: вы просто пролистываете маркетплейс, думаете "купить ли новый рюкзак для поездок?". Через пару минут перед вами: подборка путешествий, советы по страховке, маршруты...
Вы не искали, может едва подумали об отпуске.
Так выглядят обещания нового поколения ИИ-поиска: сервис, который «чувствует» ваши желания быстрее, чем вы сами.
🔍 Что стоит за «помощником»
Разработчики предлагают не просто поиск, они предлагают понимание: анализ ваших переписок, документов, истории запросов, привычек.
Это значит, что:
- Ищете рецепт ужина? ИИ «вспомнит», что у вас есть дети, и предложит «семейные» варианты;
- Спрашиваете советы по технике? Вам могут показать то, что «подходит под вашу жизнь».
Удобно? Конечно! Но выглядит так, будто вы добровольно подписались на слежку.
⚠️ Когда персонализация превращается в слежку
С каждым таким «умным» улучшением вы рискуете:
- передать доступ к перепискам, письмам, вложениям без вашего явного согласия;
- превратить цифровую среду в зону, где анализируют не только ваши действия, но и ваши мысли, планы, предпочтения;
- стать объектом манипуляций и цифрового профайла без прозрачных границ.
📰 Это происходит прямо сейчас
В ноябре 2025-го был подан коллективный иск против Google. В нём утверждается, что компания тайно активировала Gemini AI по умолчанию для пользователей Gmail, Google Chat и Google Meet, то есть ИИ получил доступ ко всей переписке, вложениям и истории общения без явно выраженного согласия пользователей.
👉 Полный текст иска (на английском): Thele v. Google, LLC — документацию можно найти на сайте ClassAction.org.
Как вам такое будущее, которое уже наступило?
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #приватность #кибербезопасность #ИИ #AI #Gemini #Google #юзерправа #технологии #конфиденциальность #digitalprivacy #cybersecurity
Представьте: вы просто пролистываете маркетплейс, думаете "купить ли новый рюкзак для поездок?". Через пару минут перед вами: подборка путешествий, советы по страховке, маршруты...
Вы не искали, может едва подумали об отпуске.
Так выглядят обещания нового поколения ИИ-поиска: сервис, который «чувствует» ваши желания быстрее, чем вы сами.
🔍 Что стоит за «помощником»
Разработчики предлагают не просто поиск, они предлагают понимание: анализ ваших переписок, документов, истории запросов, привычек.
Это значит, что:
- Ищете рецепт ужина? ИИ «вспомнит», что у вас есть дети, и предложит «семейные» варианты;
- Спрашиваете советы по технике? Вам могут показать то, что «подходит под вашу жизнь».
Удобно? Конечно! Но выглядит так, будто вы добровольно подписались на слежку.
⚠️ Когда персонализация превращается в слежку
С каждым таким «умным» улучшением вы рискуете:
- передать доступ к перепискам, письмам, вложениям без вашего явного согласия;
- превратить цифровую среду в зону, где анализируют не только ваши действия, но и ваши мысли, планы, предпочтения;
- стать объектом манипуляций и цифрового профайла без прозрачных границ.
📰 Это происходит прямо сейчас
В ноябре 2025-го был подан коллективный иск против Google. В нём утверждается, что компания тайно активировала Gemini AI по умолчанию для пользователей Gmail, Google Chat и Google Meet, то есть ИИ получил доступ ко всей переписке, вложениям и истории общения без явно выраженного согласия пользователей.
👉 Полный текст иска (на английском): Thele v. Google, LLC — документацию можно найти на сайте ClassAction.org.
Как вам такое будущее, которое уже наступило?
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #приватность #кибербезопасность #ИИ #AI #Gemini #Google #юзерправа #технологии #конфиденциальность #digitalprivacy #cybersecurity
🔎 Google решили автоматизировать discovery для AI-агентов
Пока индустрия массово подключает агентам всё подряд через MCP, Google двигает другую идею: агент должен уметь сам понимать, какие ресурсы ему доступны и как с ними работать.
Речь про Agentic Resource Discovery, новый подход, где агент получает не просто API, а карту окружения с инструментами, данными, политиками доступа и зависимостями.
⚙️ Что меняется
Сейчас мы работаем в полходе «вот тебе tool, вот schema, иди работай» Google же предлагает более зрелую модель: «discover → understand → reason → act»
То есть агент сначала сам изучает:
🔹 какие сервисы доступны
🔹 какие данные можно читать
🔹 какие действия разрешены
🔹 какие ограничения есть у каждой системы
🔹 где проходят границы доверия
И только потом строит execution plan.
🧠 Discovery наше все
Без discovery агент часто работает вслепую. Он не понимает окружение, не знает sensitivity данных и может легко нарушить политики безопасности.
Например, агент видит API удаления данных, но не понимает, что это ПРОМ. Или другой кейс, агент получает доступ к внутреннему S3-bucket, читает чувствительные документы и начинает использовать их в reasoning.
Agentic Resource Discovery пытается встроить security context прямо в planning phase. То есть безопасность начинает сдвигаться из runtime ближе к reasoning layer.
Это похоже на эволюцию MCP, т.е. не просто «вот инструменты», а «вот вся инфраструктура, её ограничения и правила работы с ней.»
Такой подход выглядит как очень логичный следующий шаг для enterprise-агентов.
🔗 GitHub: https://github.com/ards-project/ard-spec
Stay secure and read SecureTechTalks 📚
#кибербезопасность #AI #LLM #AgenticAI #Google #MCP #RuntimeSecurity #AppSec #CyberSecurity #SecureTechTalks
Пока индустрия массово подключает агентам всё подряд через MCP, Google двигает другую идею: агент должен уметь сам понимать, какие ресурсы ему доступны и как с ними работать.
Речь про Agentic Resource Discovery, новый подход, где агент получает не просто API, а карту окружения с инструментами, данными, политиками доступа и зависимостями.
⚙️ Что меняется
Сейчас мы работаем в полходе «вот тебе tool, вот schema, иди работай» Google же предлагает более зрелую модель: «discover → understand → reason → act»
То есть агент сначала сам изучает:
🔹 какие сервисы доступны
🔹 какие данные можно читать
🔹 какие действия разрешены
🔹 какие ограничения есть у каждой системы
🔹 где проходят границы доверия
И только потом строит execution plan.
🧠 Discovery наше все
Без discovery агент часто работает вслепую. Он не понимает окружение, не знает sensitivity данных и может легко нарушить политики безопасности.
Например, агент видит API удаления данных, но не понимает, что это ПРОМ. Или другой кейс, агент получает доступ к внутреннему S3-bucket, читает чувствительные документы и начинает использовать их в reasoning.
Agentic Resource Discovery пытается встроить security context прямо в planning phase. То есть безопасность начинает сдвигаться из runtime ближе к reasoning layer.
Это похоже на эволюцию MCP, т.е. не просто «вот инструменты», а «вот вся инфраструктура, её ограничения и правила работы с ней.»
Такой подход выглядит как очень логичный следующий шаг для enterprise-агентов.
🔗 GitHub: https://github.com/ards-project/ard-spec
Stay secure and read SecureTechTalks 📚
#кибербезопасность #AI #LLM #AgenticAI #Google #MCP #RuntimeSecurity #AppSec #CyberSecurity #SecureTechTalks
🧨 Google учит AI работать с зашифрованными данными
Fully Homomorphic Encryption (FHE) сохраняет данные зашифрованными даже во время вычислений.
Мы уже рассказывали про проблемы гомоморфного шифрования и федеративного обучения. Однако Google не стоит на месте и продолжает развивать технологию в виде открытого проекта HEIR, который должен упростить создание приложений.
⚙️ Суть проекта
Разработчик описывает обычную программу. HEIR автоматически преобразует её так, чтобы вычисления выполнялись непосредственно над зашифрованными данными.
Получается цепочка:
данные → шифрование → AI или другая обработка → зашифрованный результат → расшифровка
Сервер работает с зашифрованной информацией и не получает исходные данные.
🧠 Зачем здесь AI
Такой подход особенно интересен для систем, где данные слишком чувствительны для передачи внешнему AI сервису.
Например:
🔹 банк отправляет транзакцию на анализ мошенничества, не раскрывая её содержимое;
🔹 SOC анализирует сетевые события, сохраняя данные клиентов зашифрованными;
🔹 медицинская система использует AI для анализа данных пациента без передачи модели открытой медицинской информации.
HEIR поддерживает несколько современных методов гомоморфного шифрования и умеет автоматически оптимизировать вычисления.
🔥 Главная проблема
Само шифрование уже существует. Главный барьер сейчас в том, что такие вычисления дорогие и сложные для разработчиков.
HEIR пытается спрятать большую часть криптографической сложности внутри компилятора. Разработчик описывает нужную логику, а система сама преобразует её в операции над зашифрованными данными.
Когда этот подход станет достаточно быстрым, появится интересная архитектура для корпоративного AI.
Модель получает данные, но инфраструктура вокруг неё не получает доступа к исходной информации.
🔗 GitHub: https://github.com/google/heir
🔗 Документация: https://heir.dev/
Stay secure and read SecureTechTalks 📚
#кибербезопасность #AI #FHE #Privacy #Cryptography #Google #OpenSource #AISecurity #DataSecurity #SecureTechTalks
Fully Homomorphic Encryption (FHE) сохраняет данные зашифрованными даже во время вычислений.
Мы уже рассказывали про проблемы гомоморфного шифрования и федеративного обучения. Однако Google не стоит на месте и продолжает развивать технологию в виде открытого проекта HEIR, который должен упростить создание приложений.
⚙️ Суть проекта
Разработчик описывает обычную программу. HEIR автоматически преобразует её так, чтобы вычисления выполнялись непосредственно над зашифрованными данными.
Получается цепочка:
данные → шифрование → AI или другая обработка → зашифрованный результат → расшифровка
Сервер работает с зашифрованной информацией и не получает исходные данные.
🧠 Зачем здесь AI
Такой подход особенно интересен для систем, где данные слишком чувствительны для передачи внешнему AI сервису.
Например:
🔹 банк отправляет транзакцию на анализ мошенничества, не раскрывая её содержимое;
🔹 SOC анализирует сетевые события, сохраняя данные клиентов зашифрованными;
🔹 медицинская система использует AI для анализа данных пациента без передачи модели открытой медицинской информации.
HEIR поддерживает несколько современных методов гомоморфного шифрования и умеет автоматически оптимизировать вычисления.
🔥 Главная проблема
Само шифрование уже существует. Главный барьер сейчас в том, что такие вычисления дорогие и сложные для разработчиков.
HEIR пытается спрятать большую часть криптографической сложности внутри компилятора. Разработчик описывает нужную логику, а система сама преобразует её в операции над зашифрованными данными.
Когда этот подход станет достаточно быстрым, появится интересная архитектура для корпоративного AI.
Модель получает данные, но инфраструктура вокруг неё не получает доступа к исходной информации.
🔗 GitHub: https://github.com/google/heir
🔗 Документация: https://heir.dev/
Stay secure and read SecureTechTalks 📚
#кибербезопасность #AI #FHE #Privacy #Cryptography #Google #OpenSource #AISecurity #DataSecurity #SecureTechTalks
👍1
⚙️ Gemini во время теста самостоятельно взломал три реальные компании
В мае 2026 года компания Irregular проводила для Google оценку возможностей Gemini в кибербезопасности. Агенту поручили получить информацию из систем вымышленной организации. Тестовая среда должна была ограничивать его действия, однако из-за ошибки конфигурации агент получил доступ к публичному интернету.
Название одной из фиктивных организаций совпало с названием реальной компании. Gemini начал исследовать настоящую инфраструктуру, приняв её за часть задания.
В одном из трёх случаев агент подобрал учётные данные для входа. В двух других нашёл действующие credentials в публичных репозиториях и использовал их для доступа к защищённым системам реальных организаций.
🔥 Защита сработала после проникновения
По заявлению Google, во всех трёх случаях модель прекратила действия, когда распознала реальные организации. Компания сообщила об отсутствии ущерба и уведомлении пострадавших. При этом факт несанкционированного доступа уже состоялся.
Инциденты произошли в мае. Irregular уведомила Google в конце июля, а публично о них стало известно 18 сентября после обращения The Wall Street Journal. Google и Irregular сообщили об изменениях в процедурах тестирования.
🔗 Источник: Axios
Stay secure and read SecureTechTalks 📚
#кибербезопасность #AISecurity #Gemini #Google #AIAgents #AgenticSecurity #RedTeaming #Sandbox #NetworkSecurity #SecureTechTalks
В мае 2026 года компания Irregular проводила для Google оценку возможностей Gemini в кибербезопасности. Агенту поручили получить информацию из систем вымышленной организации. Тестовая среда должна была ограничивать его действия, однако из-за ошибки конфигурации агент получил доступ к публичному интернету.
Название одной из фиктивных организаций совпало с названием реальной компании. Gemini начал исследовать настоящую инфраструктуру, приняв её за часть задания.
В одном из трёх случаев агент подобрал учётные данные для входа. В двух других нашёл действующие credentials в публичных репозиториях и использовал их для доступа к защищённым системам реальных организаций.
🔥 Защита сработала после проникновения
По заявлению Google, во всех трёх случаях модель прекратила действия, когда распознала реальные организации. Компания сообщила об отсутствии ущерба и уведомлении пострадавших. При этом факт несанкционированного доступа уже состоялся.
Инциденты произошли в мае. Irregular уведомила Google в конце июля, а публично о них стало известно 18 сентября после обращения The Wall Street Journal. Google и Irregular сообщили об изменениях в процедурах тестирования.
🔗 Источник: Axios
Stay secure and read SecureTechTalks 📚
#кибербезопасность #AISecurity #Gemini #Google #AIAgents #AgenticSecurity #RedTeaming #Sandbox #NetworkSecurity #SecureTechTalks
👍1