- Часто злоумышленники сидят в инфраструктуре заказчика довольно долго, прежде чем их обнаружат. Чем раньше их обнаружат, тем меньше будет ущерб.
Эксперт предупредил, что злоумышленники используют передовые технологии, чтобы внедриться в компанию задолго до самой атаки.
По его словам, киберпреступники активно используют искусственный интеллект и разбираются в технологиях лучше, чем их жертвы.
- Они используют самые передовые технологии, и они в этом понимают больше, чем те, кто не занимается кибербезопасностью, — подчеркнул эксперт.
Все данные, введенные в сервис с ИИ, сохраняются и могут применяться для дальнейшего обучения модели. Это повышает риски утечек конфиденциальной информации. У провайдера нейросети могут случаться утечки данных, содержащих в том числе пользовательскую информацию и история запросов. Например, переписки людей с DeepSeek утекли в открытый доступ.
Эксперт дал практические советы по безопасному использованию искусственного интеллекта
- можно работать с ИИ, не используя учётную запись, чтобы она не была дальше передана
- лучше использовать только официальные сервисы приложений
- всегда перепроверять информацию, генерируемую нейросетью, нельзя ему полностью доверять
- не использовать нейросети для генерации паролей, ведь нельзя на 100% контролировать то, как потом ИИ распорядиться полученной информацией
Это не убирает риски полностью, но значительно снижает их.
Эксперт предупредил, что злоумышленники используют передовые технологии, чтобы внедриться в компанию задолго до самой атаки.
По его словам, киберпреступники активно используют искусственный интеллект и разбираются в технологиях лучше, чем их жертвы.
- Они используют самые передовые технологии, и они в этом понимают больше, чем те, кто не занимается кибербезопасностью, — подчеркнул эксперт.
Все данные, введенные в сервис с ИИ, сохраняются и могут применяться для дальнейшего обучения модели. Это повышает риски утечек конфиденциальной информации. У провайдера нейросети могут случаться утечки данных, содержащих в том числе пользовательскую информацию и история запросов. Например, переписки людей с DeepSeek утекли в открытый доступ.
Эксперт дал практические советы по безопасному использованию искусственного интеллекта
- можно работать с ИИ, не используя учётную запись, чтобы она не была дальше передана
- лучше использовать только официальные сервисы приложений
- всегда перепроверять информацию, генерируемую нейросетью, нельзя ему полностью доверять
- не использовать нейросети для генерации паролей, ведь нельзя на 100% контролировать то, как потом ИИ распорядиться полученной информацией
Это не убирает риски полностью, но значительно снижает их.