-1.png){kind=logo}
В Microsoft Copilot действовала критическая уязвимость
EchoLeak стала первой зарегистрированной zero-click уязвимостью, затронувшей ИИ-помощника. Проблема касалась Microsoft 365 Copilot, встроенного в популярные приложения Office — такие как Word, Excel, Outlook, PowerPoint и Teams.
Как сообщили специалисты из Aim Security, обнаружившие брешь, атака предоставляла доступ к конфиденциальной информации из всех источников и приложений, к которым Copilot имел подключение, при этом пользователь ничего не должен был делать.
Зараженное письмо, запускающее эксплойт, не содержало ни вредоносных вложений, ни подозрительных ссылок. Метод атаки основывался на технике под названием LLM Scope Violation, суть которой заключается в манипуляции внутренним механизмом работы больших языковых моделей, заставляя ИИ выполнять вредоносные инструкции.
Уязвимость была обнаружена в январе, и Aim Security незамедлительно передала информацию в Microsoft Security Response Center. Тем не менее, по словам технического директора и сооснователя Aim Security Адира Груса, устранение проблемы заняло почти 5 месяцев, что он назвал чрезмерно долгим сроком.
В официальном заявлении Microsoft выразила благодарность Aim Security за ответственное раскрытие и подтвердила, что уязвимость была полностью устранена. Обновление распространяется автоматически и не требует действий со стороны пользователей.
Источник: techspot
AI
Компания Nubia официально представила в Китае нового робота-компаньона iMoochi, который заметно отличается от привычных умных колонок и голосовых помощников. Новинка делает ставку не на выполнение команд, а на эмоциональное взаимодействие с человеком. Устройство оснащено искусственным интеллектом, способным анализировать настроение собеседника, запоминать владельца и постепенно формировать индивидуальную модель общения.
Компания 1Password официально объявила о запуске интеграции с ИИ-платформой Claude от Anthropic. Новая функция позволяет искусственному интеллекту использовать сохраненные в менеджере паролей учетные данные для выполнения действий в браузере, при этом сами пароли остаются недоступными как для Claude, так и для серверов Anthropic.
OpenAI официально вышла на рынок аппаратного обеспечения, однако первое устройство компании оказалось совсем не тем, чего ожидали многие. Вместо компактного ИИ-гаджета без экрана, о котором в последние недели активно писали инсайдеры, компания представила Codex Micro — программируемую механическую клавиатуру для разработчиков, работающих с платформой Codex.
Samsung Electronics решила значительно ускорить реализацию одного из крупнейших проектов в своей истории. На фоне стремительного роста спроса на чипы для искусственного интеллекта компания намерена запустить первый завод в новом полупроводниковом комплексе в Йонъине на два года раньше, чем планировалось изначально.