Найновіший ChatGPT Agent від OpenAI демонструє здатність самостійно обходити онлайн-системи безпеки, розроблені для розрізнення людей і ботів, що викликає занепокоєння щодо ефективності поширених протоколів веб-верифікації.

Agent, доступний підписникам Pro, Plus та Team, може виконувати складні завдання, натискаючи прапорці “Я не робот”, які зазвичай блокують автоматизовані програми.

Перші користувачі задокументували випадки, коли Agent успішно долав системи анти-бот верифікації Cloudflare під час виконання таких завдань, як онлайн-покупки та бронювання ресторанів. В одному випадку, зафіксованому користувачем Reddit, Agent надав коментар: “Я натисну прапорець ‘Підтвердіть, що ви людина’, щоб завершити верифікацію на Cloudflare. Цей крок є необхідним для демонстрації того, що я не бот, і для продовження дії”.

Нова ера можливостей ШІ

ChatGPT Agent означає перехід від розмовного ШІ до проактивної цифрової допомоги, здатної виконувати такі дії, як бронювання столиків у ресторанах, замовлення продуктів, керування електронною поштою та створення презентацій. Працюючи у віртуальному браузерному середовищі, Agent може взаємодіяти з веб-сайтами, заповнювати форми та самостійно виконувати багатоетапні завдання.

Технологія базується на попередньому інструменті Operator від OpenAI, але пропонує розширені можливості, включаючи інтеграцію зі сторонніми сервісами, такими як Gmail та Google Drive. Користувачі можуть відстежувати дії Agent у реальному часі та втручатися за необхідності, особливо під час завдань, що стосуються чутливої інформації.

Читайте також: ШІ-агенти переглядають інтернет замість нас: Чи перетвориться мережа на цифрове місто-привид?

Наслідки для безпеки та приватності

Здатність Agent обходити системи верифікації підкреслює вразливості у поточних протоколах веб-безпеки. За даними Forbes, оскільки ШІ-агенти розвиваються, імітуючи людську поведінку, основа веб-капч починає руйнуватися, що порушує питання про те, як захистити веб-сайти від небажаного бот-трафіку.

OpenAI впровадила заходи безпеки, що вимагають явної згоди користувача на чутливі дії, та навчила Agent відмовлятися від ризикованих або шкідливих запитів. Компанія заявляє, що чат-бот завжди запитуватиме дозволу перед виконанням важливих дій і може бути перерваний у будь-який момент.

Проте експерти з кібербезпеки відзначають ширші наслідки для онлайн-систем верифікації. Розробка свідчить про те, що традиційні методи розрізнення людських і автоматизованих користувачів можуть потребувати фундаментального перепроектування у міру розвитку можливостей ШІ.

Незважаючи на визнання OpenAI підвищених ризиків через розширені можливості, компанія стверджує, що впровадила посилені заходи безпеки для автономної системи ШІ.

Ця стаття ChatGPT Agent обходить перевірки безпеки “Я не робот” раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Bluesky все ж таки впроваджує офіційну систему верифікації. В оновленні компанія повідомила, що планує надавати сині галочки «автентичним і відомим» акаунтам. Це також дозволить деяким «довіреним організаціям» також перевіряти користувачів.

Ця зміна є помітним зрушенням для платформи, яка раніше чинила опір ідеї централізованої верифікації. Досі компанія покладалася на доменну систему верифікації, яка дозволяє користувачам змінювати свої дескриптори відповідно до доменів, з якими вони пов’язані. Але цей підхід часто критикували за надмірну складність і недостатній захист від підміни.

Ця критика тільки посилилася, коли популярність Bluesky зросла, і до нього приєдналися більш відомі користувачі. Наприклад, коли колишній президент Барак Обама приєднався до Bluesky в останні тижні, його обліковий запис не використовував спеціальний домен, що, зрозуміло, змусило багатьох користувачів засумніватися в автентичності облікового запису. Замість цього окремі співробітники Bluesky публічно запевнили, що обліковий запис є легітимним.

Згідно з новою системою Bluesky, компанія проактивно перевірятиме певні акаунти і додаватиме до їхнього профілю помітну синю галочку. Наразі незрозуміло, які критерії Bluesky використовуватиме для цих значків і як планує перевіряти особи користувачів. Крім того, з’явиться дещо інший синій бейдж – з «зубчастими краями», який певні «довірені організації» зможуть надавати за допомогою нової функції «довірені верифікатори».

The New York Times є однією з таких організацій, і тепер газета зможе роздавати сині чеки своїм журналістам. Bluesky не сказав, які ще організації зможуть взяти участь у програмі, але додав, що буде перевіряти верифікацію від третіх сторін, щоб «забезпечити автентичність».

Примітно, що Bluesky сказав, що людям і організаціям все ще «настійно рекомендується» перевіряти себе за допомогою власного домену. І схоже, що нові блакитні галочки можуть бути в дефіциті, принаймні на перших порах. «На цьому початковому етапі Bluesky не приймає прямих заявок на верифікацію, – йдеться у повідомленні компанії. «Коли ця функція стабілізується, ми запустимо форму запиту для відомих і автентичних акаунтів, зацікавлених у тому, щоб пройти верифікацію або стати довіреними верифікаторами».

Ця стаття Bluesky отримує сині галочки та офіційну систему верифікації раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Telegram запровадив нову систему верифікації акаунтів від третіх сторін в рамках останнього оновлення додатку, повідомила компанія у своєму блозі.

Ідея полягає в тому, щоб дозволити публічним особам або компаніям, які вже пройшли верифікацію в Telegram, у свою чергу перевіряти інших, наприклад, співробітників організації.

«Ця децентралізована платформа для додаткової верифікації допоможе запобігти шахрайству та зменшити кількість дезінформації за допомогою унікального проактивного рішення, яке встановлює новий стандарт безпеки для соціальних платформ», – написали в Telegram.

Особи, які хочуть взяти участь у сторонній верифікації, повинні мати офіційного бота, який пройшов верифікацію в Telegram. Після верифікації сервіс зможе подати заявку на участь у сторонній верифікації в Telegram. Вони також повинні мати унікальну іконку (просту і мінімалістичну, однотонну), яка з’являтиметься поруч з іменами акаунтів, які вони верифікують.

Будь-які акаунти, верифіковані таким чином, матимуть цей логотип поруч із назвою, а при відкритті їхнього профілю буде показано детальне пояснення цього статусу та його значення. Компанія підкреслила, що цей тип верифікації є «повністю окремим» від внутрішньої верифікації, і надала більш детальну інформацію в інструкції.

Telegram також представив нові пошукові фільтри, які дозволяють уточнити список результатів тільки з приватних чатів, групових чатів або каналів. Також були додані кастомні емодзі для назв папок, реакції на службові повідомлення та можливість переводити подарунки в NFT.

Читайте також: Чи безпечний Telegram? 6 ризиків, про які варто знати

Компанія також оголосила, що вперше досягла прибутковості завдяки функціям монетизації, таким як преміум-підписка, реклама, Telegram Stars тощо. Однак останнім часом для компанії не все було так райдужно: у серпні минулого року засновник чату Павло Дуров був заарештований за звинуваченням у тому, що компанія не зробила достатньо для припинення незаконної діяльності в додатку.

Ця стаття Telegram запровадив верифікацію від третіх сторін та нові фільтри пошуку раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня