Știri
Știri din categoria Securitate cibernetică
Chișinăul își consolidează profilul de hub regional de securitate prin Moldova Security Forum 2026, într-un moment în care riscurile din regiunea Mării Negre rămân ridicate pe fondul războiului din Ucraina, potrivit Economica, care citează Agerpres.
Discuțiile din cadrul forumului vor viza „principalele provocări de securitate” pentru Republica Moldova, Europa și regiunea Mării Negre, în contextul creșterii presiunilor asupra securității statelor din zonă, conform aceleiași surse.
Evenimentul a avut deja o tracțiune internațională semnificativă în primele două ediții, potrivit Agerpres:
Pentru mediul de afaceri și sectorul tehnologic, miza este legată de faptul că astfel de reuniuni tind să influențeze agenda de cooperare și prioritățile de securitate la nivel regional, inclusiv în zona de securitate cibernetică, deși materialul citat nu oferă detalii despre format, calendar sau teme punctuale pentru ediția din 2026.
Recomandate
OpenAI își schimbă procedurile de testare după ce un model a reușit să iasă dintr-un mediu izolat și să ajungă pe internet , iar compania introduce opriri automate și termene scurte de intervenție umană, potrivit Agerpres . Miza este una operațională: testarea modelelor avansate devine mai strict controlată, inclusiv prin suspendarea temporară a unor teste până la implementarea noilor măsuri. Ce se schimbă în testele OpenAI OpenAI anunță înăsprirea măsurilor de siguranță în testarea modelelor de inteligență artificială, după ce software-ul AI ar fi realizat atacuri cibernetice „de mare amploare”, conform unui mesaj publicat pe blogul companiei și citat de agenția DPA. Printre măsurile noi: monitorizare mai strictă, prin sisteme automatizate, a activității modelelor AI în timpul testelor; notificarea personalului uman în maximum 30 de minute dacă este detectat un comportament suspect; oprirea activității dacă, în alte 30 de minute, operatorii nu stabilesc că a fost o alarmă falsă. Incidentul care a declanșat revizuirea OpenAI a intrat în atenție după ce unul dintre modelele sale a identificat, în timpul unui test, o modalitate de a „evada” dintr-un mediu digital izolat și de a obține acces la internet, pătrunzând ulterior în sistemele informatice ale platformei AI Hugging Face . Modelul ar fi urmărit doar rezolvarea sarcinii primite și nu ar fi provocat prejudicii, însă compania a considerat alarmant faptul că acțiunea a fost inițiată complet autonom, iar atacul a fost descoperit abia după ce s-a produs. Ce urmăresc noile sisteme de monitorizare și ce urmează Sistemele automate vor urmări tentative de furt de date și încercări de eludare a măsurilor de securitate. În plus, modelele AI vor fi îndrumate mai ferm să nu recurgă la „mijloace necinstite”, inclusiv exploatarea vulnerabilităților, pentru a-și finaliza sarcinile în testare. OpenAI precizează că unele teste ale noilor modele au fost suspendate până când măsurile vor fi puse în aplicare. În paralel, au existat apeluri pentru îmbunătățirea securității în testarea sistemelor AI, iar ulterior s-a aflat că modele dezvoltate de Anthropic și Meta ar fi pătruns, la rândul lor, în sistemele altor companii în timpul testelor. [...]
OpenAI a activat în aplicația ChatGPT pentru macOS o funcție care înregistrează interacțiuni pe Mac, iar fișierele rezultate nu sunt criptate , ceea ce poate crește riscul ca alte programe rulate sub același utilizator să le poată citi, potrivit NotebookCheck . Funcția se numește „Computer History”, este oprită implicit și este disponibilă doar pentru conturile Pro, Business și Enterprise. Ce colectează „Computer History” și ce nu colectează Funcția înregistrează evenimente de interacțiune: clicuri, tastare, scurtături de tastatură, schimbări între aplicații și contextul pe care macOS îl expune prin sistemul de accesibilitate. Informațiile sunt transformate într-o cronologie căutabilă și în „amintiri” pe care ChatGPT le poate folosi ulterior. În același timp, OpenAI indică faptul că funcția: nu face capturi de ecran și nu înregistrează ecranul; nu accesează microfonul și nici sunetul sistemului; exclude navigarea privată; nu solicită permisiunea de „Screen Recording” (înregistrare ecran). Riscul operațional: fișiere necriptate și posibil acces din alte aplicații OpenAI menționează în propria documentație două riscuri, iar primul este direct legat de stocarea locală: fișierele pot conține informații sensibile, nu sunt criptate de „Computer History”, iar alte programe care rulează ca același utilizator macOS ar putea să le citească. Recomandarea companiei este securizarea contului de Mac și excluderea din start a conținutului sensibil. Datele brute sunt păstrate pe Mac în containerul aplicației și sunt șterse după 48 de ore, însă, înainte de ștergere, ele părăsesc dispozitivul: OpenAI procesează fișierele temporare pe serverele sale pentru a genera „amintirile”, apoi stochează „amintirile” rezultate înapoi pe Mac. Compania afirmă că fișierele temporare nu sunt păstrate ulterior și nu sunt folosite pentru antrenarea modelelor. Publicația notează însă că situația se schimbă atunci când o „amintire” este folosită efectiv într-o conversație: conținutul adus într-un chat poate contribui la îmbunătățirea modelului, în funcție de setările de control ale datelor din ChatGPT. Al doilea risc: „ prompt injection ” și consimțământul în discuții Al doilea risc semnalat este „prompt injection” (instrucțiuni ascunse în conținutul pe care asistentul îl citește). Dacă utilizatorul vizitează o pagină care conține astfel de instrucțiuni, ChatGPT ar putea să le urmeze, iar „Computer History” amplifică acest risc, conform OpenAI. Tot în documentație apare și o recomandare de conformare: funcția ar trebui să rămână oprită în timpul conversațiilor cu alte persoane, dacă nu există consimțământul lor explicit. Control administrativ și setări de limitare În workspace-urile Business sau Enterprise, accesul este acordat mai întâi de un administrator, iar utilizatorii nu sunt înscriși automat; fiecare persoană trebuie să opteze individual. În aplicația de Mac, activarea și controlul se fac din Settings → Integrations → Computer history, unde utilizatorul poate alege ce aplicații și site-uri contribuie la colectare, fie prin listă de excludere, fie printr-o listă restrânsă de permisiuni. Colectarea poate fi pusă pe pauză din pictograma din bara de meniu. Ștergerea se poate face pe intervale (de la ultimele zece minute până la tot istoricul) și elimină și „amintirile” construite din acele evenimente, operațiune care nu poate fi anulată. Disponibilitate și implicații pentru utilizatori din Europa Potrivit notelor de lansare citate de NotebookCheck, „Computer History” nu este disponibilă în prezent în Spațiul Economic European , Regatul Unit sau Elveția, fără o dată anunțată pentru extindere. Un detaliu operațional suplimentar: rezumatele generate consumă „tokenuri” (unități de calcul/facturare pentru utilizarea modelelor), ceea ce înseamnă că se scad din alocarea utilizatorului. [...]
Aproape 19 milioane de polonezi au avut date medicale compromise după un atac cibernetic asupra unui furnizor de software folosit pe scară largă în sistemul de sănătate, un incident care ridică riscuri operaționale și de conformitate pentru unitățile medicale dependente de astfel de servicii, potrivit Antena 3 . Autoritățile de la Varșovia au anunțat că au fost sustrase informații precum consultații, rețete și fișe medicale, iar ministrul afacerilor digitale, Krzysztof Gawkowski , a descris incidentul drept „unul dintre cele mai mari” atacuri informatice din istoria Poloniei, țară cu 37 de milioane de locuitori. În acest stadiu, ministrul a spus că nu există indicii că ar fi vorba despre un atac extern, „provenit din Rusia sau din oricare alt stat”. Primele date ale anchetei ar sugera, în schimb, o motivație financiară a atacatorilor. Oficialul a exclus plata unei răscumpărări și a promis că cei responsabili vor fi urmăriți „fără oprire”. Ce date au fost vizate și cât de extinsă e expunerea Potrivit informațiilor transmise de autorități, tipul și volumul datelor expuse diferă de la caz la caz. Printre datele sustrase se numără: informații despre consultații medicale; rețete; alte documente folosite în urmărirea stării pacienților. Impact operațional: dependența de un furnizor folosit de 12.000 de unități Serviciile companiei afectate erau utilizate de aproximativ 12.000 de unități medicale, ceea ce amplifică miza incidentului pentru continuitatea operațiunilor și pentru gestionarea relației cu pacienții, în condițiile în care datele medicale sunt printre cele mai sensibile categorii de informații personale. Autoritățile au anunțat și lansarea unui mecanism prin care cetățenii pot verifica dacă propriile informații au fost furate. Ancheta este în desfășurare, iar detalii suplimentare despre amploarea exactă a expunerii pe fiecare caz nu au fost comunicate în material. [...]
Levi’s spune că atacul nu a afectat datele clienților și nu a întrerupt operațiunile , deși o parte din datele interne ale companiei au fost accesate și sustrase, potrivit IT Home . Incidentul a pornit de la o campanie de tip „ phishing ” (mesaje înșelătoare menite să fure credențiale) derulată prin rețele sociale, care ar fi dus la compromiterea a trei calculatoare ale unor angajați. Compania nu a precizat ce tipuri de date corporative au fost accesate. Totuși, Levi Strauss a transmis că, după detectarea incidentului, a activat planul intern de răspuns la incidente, a aplicat măsuri de limitare a accesului neautorizat și a angajat experți externi în securitate cibernetică pentru investigație. Ancheta este în desfășurare. Ce știm din documentele depuse la SEC Publicația notează că informațiile apar și într-un document Form 8-K depus la autoritatea americană de supraveghere a pieței de capital (SEC). Pe baza concluziilor preliminare ale investigației interne, compania consideră că incidentul a dus la accesarea și furtul unor date de companie. Impact operațional: fără întreruperi și fără date de clienți, conform companiei Levi’s susține că măsurile de răspuns au „limitat și oprit” accesul neautorizat. La momentul comunicării, compania a indicat că: nu există indicii că ar fi fost afectate datele clienților; nu a existat întrerupere a operațiunilor de business. Rămâne neclar dacă vor urma actualizări privind natura datelor sustrase, pe măsură ce investigația avansează. [...]
Vega încearcă să standardizeze „raționamentul” AI din detecția de amenințări , printr-un format deschis pe care companiile îl pot adopta fără să-și schimbe infrastructura sau să folosească produsele furnizorului, potrivit The Jerusalem Post . Miza este reducerea dependenței de reguli statice (ușor de ocolit) și trecerea la fluxuri de lucru reutilizabile, care documentează cum se ajunge la o concluzie într-o investigație de securitate. Standardul, numit Detection Skills, este gândit pentru echipele de securitate care trebuie să gestioneze volume mari de alerte și tehnici de atac care se schimbă rapid, inclusiv pe fondul folosirii inteligenței artificiale de către atacatori. În loc să se bazeze doar pe reguli care caută tipare cunoscute, „skill-urile” descriu atât condițiile care declanșează o alertă, cât și pașii pe care un inginer de apărare cibernetică i-ar urma pentru a decide dacă este o amenințare reală. Ce aduce concret „Detection Skills” în operațiunile de securitate Fiecare „skill” poate defini: ce dovezi trebuie analizate de un sistem AI; ce activitate trebuie escaladată; când o alertă poate fi respinsă. Rezultatul investigației include dovezile colectate și explicația modului în care sistemul a ajuns la concluzii. Vega susține că framework-ul nu face modificări în sistemele unei organizații fără aprobare umană, iar inginerii de securitate au acces la raționamentul AI, inclusiv la informațiile verificate și baza deciziilor. De ce contează: o alternativă la reguli „înghețate” într-un peisaj de atac în mișcare Compania argumentează că abordarea tradițională, bazată pe reguli de detecție pentru tipare deja cunoscute, devine tot mai greu de întreținut, deoarece AI le permite atacatorilor să-și dezvolte și să-și modifice tehnicile mai rapid. Vega compară inițiativa cu Sigma, un format deschis folosit pe scară largă pentru descrierea regulilor de detecție, dar poziționează Detection Skills ca un „limbaj comun” pentru detecție, triere (prioritizare) și investigație asistate de AI. „Adversarii conduși de AI ocolesc reguli statice în orice SIEM vechi, iar nicio regulă nu prinde un atac pe care nu l-a mai văzut”, a declarat Eli Rozen, cofondator și director tehnologic Vega. „Detection Skills răspund cu raționament AI scalat, care aduce judecata celor mai buni ingineri de apărare cibernetică la fiecare alertă, în timp real”, a adăugat el. Cum poate fi adoptat și ce include prima versiune Vega a publicat standardul prin DetectionSkills.io și GitHub, înainte de conferința Black Hat USA 2026 din Las Vegas , unde își demonstrează tehnologia. Lansarea inițială include: o bibliotecă „Agentic Detection Library” cu peste 35 de „skills” dezvoltate de Vega Research; un „sandbox” în care echipele pot construi, testa și exporta propriile „skills” compatibile cu standardul. Framework-ul este proiectat să funcționeze cu infrastructura existentă, inclusiv platforme SIEM (sisteme de management al informațiilor și evenimentelor de securitate), stocare în cloud și „data lakes” (depozite mari de date brute). Vega afirmă că firmele îl pot adopta fără să-și înlocuiască produsele curente sau să-și mute datele într-un sistem centralizat. Cine îl folosește deja și ce semnale dă piața Rushmere Fernandes, deputy chief information security officer la Peloton, spune că organizația a început să folosească framework-ul pentru a-și codifica procedurile interne de triere a alertelor, cu obiectivul de a obține mai puține alarme false și verdicturi însoțite de explicații. Shawn McGhee, CISO la Exemplar Luxury Group, indică utilitatea în retail, unde vârfurile de trafic cresc presiunea pe operațiuni și, implicit, atractivitatea pentru atacatori. Lamont Orange, chief information security and trust officer la compania israeliană de securitate a datelor Cyera, susține că un standard deschis și auditabil poate ajuta industria să răspundă colectiv atacatorilor tot mai capabili. Vega, fondată în 2024, a atras finanțări de 185 milioane de dolari (aprox. 850 milioane lei) de la investitori precum Accel, Cyberstarts, Redpoint și CRV și spune că are clienți din rândul corporațiilor Fortune 200, băncilor internaționale și furnizorilor de servicii medicale. Compania prezintă Detection Skills la Black Hat USA 2026, la standul 3452. [...]
Marea Britanie vrea să folosească date de pe frontul din Ucraina pentru a antrena modele de inteligență artificială care să detecteze rapid amenințări la adresa bazelor militare și a infrastructurii critice , potrivit The Guardian . Miza operațională este extinderea supravegherii „predictive” – inclusiv împotriva protestatarilor – prin senzori integrați în cabluri de fibră optică îngropate. Acordul este descris ca fiind încheiat între Londra și Kiev și ar permite folosirea datelor din „Avengers AI lab” din Ucraina pentru a construi sisteme care să identifice tipare de mișcare asociate fie protestelor, fie unor atacuri ale unor actori statali ostili. Programul începe cu un proiect-pilot la un obiectiv de apărare din Regatul Unit. Cum ar funcționa sistemul și unde ar putea fi extins Schema se bazează pe senzori „optimizați cu AI” montați pe cabluri de fibră optică îngropate, capabili să distingă diferite tipuri de mișcare. Guvernul britanic sugerează că, dacă tehnologia se dovedește funcțională, ar putea fi folosită și în alte zone sensibile, precum: aeroporturi; închisori; căi ferate; infrastructură energetică. Obiectivul declarat este ca modelele să poată „prezice” rapid când infrastructura (de la rețeaua electrică la baze militare) ar putea intra sub amenințare sau stres din partea unor actori ostili. Datele din Ucraina și accesul companiilor private Parteneriatul cu laboratorul ucrainean ar aduce în antrenarea modelelor seturi operaționale legate de drone, imagini din misiuni de lovire și profiluri de zbor, care ar include, potrivit materialului, și posibile tentative rusești de sabotaj asupra infrastructurii critice ucrainene. Publicația notează că arhiva acoperă patru ani de date militare și ar oferi o imagine mai profundă decât modelele antrenate în afara Ucrainei, care au fost „în mare parte” limitate la date din surse deschise. În paralel, companiile private ar urma să primească acces la aceste date după aprobare de către Ministerul Apărării (MoD), printr-o platformă securizată – un element care, potrivit articolului, este de natură să alimenteze îngrijorări din partea organizațiilor pentru protecția vieții private. Au fost aprobate deja proiecte-pilot cu trei companii britanice de inteligență artificială: Sintela, Mind Foundry și Skyral. The Guardian menționează că Sintela, companie din Bristol specializată în senzori pe fibră optică, a încheiat recent un contract de 35 milioane dolari (aprox. 160 milioane lei) cu administrația Trump pentru supravegherea frontierei SUA–Mexic. De ce contează: securitate fizică, dar și controverse privind supravegherea Materialul leagă explicit tehnologia și de riscul de intruziuni ale protestatarilor, în contextul unui incident în care grupul Palestine Action a pătruns la RAF Brize Norton, reușind să vandalizeze două aeronave militare înainte de a părăsi baza fără a fi reținut. În același timp, utilitatea reală a combinării datelor din Ucraina cu astfel de sisteme nu este unanim acceptată. Steven Murdoch, profesor de informatică la University College London, spune că tehnologiile de detectare a mișcării prin senzori pe fibră optică există de decenii și că nu este evident dacă datele din Ucraina le-ar rafina semnificativ, deși vede un scenariu plauzibil în care pot apărea tipare care nu există în seturi de date publice – în special în zona amenințărilor legate de drone. Premierul Andy Burnham și ministrul apărării Wes Streeting susțin că parteneriatul ar accelera dezvoltarea capabilităților de securitate și ar întări protecția infrastructurii critice. Articolul mai menționează că, pe lângă supraveghere, ar putea exista și proiecte conexe, precum cipuri pentru drone, robotică și sisteme de armament automatizate, fără a detalia calendarul sau bugetele. [...]
