Взлом в Берлине: утечка 5,7 ТБ данных
В Германии произошла утечка 5,7 ТБ конфиденциальной информации, которая теперь доступна в даркнете. Это вызывает серьезные опасения по поводу безопасности.
В Германии в результате взлома из Берлина утекло 5,7 ТБ данных, и теперь они находятся в свободном доступе в даркнете.
Там есть кадровые данные, личные контактные данные, отдельные личные дела сотрудников, информация о сотрудниках с тяжёлой инвалидностью, бесконечное количество конфиденциальных файлов, материалы, имеющие отношение к обороне, строительная документация, заметки и протоколы, в которых указаны уязвимости и имена, инструкции по защищённой коммуникации... и оооочень много другого.
Теперь это затрагивает даже другие города, потому что материалы с лучшими практиками аккуратно хранились там же.
Самое абсурдное, что эксперты по безопасности сейчас оценивают риск как умеренный, потому что преступникам сначала пришлось бы просмотреть все эти данные, если бы они захотели причинить какой-то вред.
Такое невозможно придумать.
Они, видимо, никогда не слышали об ИИ.
Почему это важно
АналитикаЭтот инцидент подчеркивает серьезные проблемы безопасности в управлении информацией. Важно принять меры для защиты конфиденциальных данных.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Утечка данных через чат-ботов (Data Leakage)
Опасность компрометации корпоративных секретов, паролей доступа и конфиденциальных персональных данных из-за их непреднамеренной передачи в публичные облачные чат-боты (ChatGPT, Claude, Copilot). Как защитить аккаунты и отключить обучение моделей на ваших запросах.
Утечка Системного Промпта (Prompt Leakage)
Уязвимость искусственного интеллекта, когда с помощью хитрых формулировок пользователь заставляет бота дословно процитировать свои скрытые инструкции (System Prompt), раскрывая бизнес-логику, правила поведения и внутренние секреты разработчиков.
Часть II. Как работать с Codex + оптимизация/безопасность/команда
Codex — это не автодополнение кода в чате, а полноценный инженерный агент: он читает репозиторий, планирует изменения, редактирует файлы, гоняет тесты, проверяет свои же диффы и ум...
Как сделать агента безопасным: stop rules, human approval и sandbox
Агент в продакшене – это процесс, который может писать файлы, делать API-вызовы, изменять данные и потреблять токены автономно, без паузы и без вашего участия в каждом шаге.