ICD News #6

internet-czas-dzialac.pl 1 tydzień temu

Spis treści

Aspekty prawne

Twórca WikiLeaks na wolności!
Kara dla szwedzkiego banku za przekazywanie danych do Mety
Polityka Bidena przeciwko szpitalnym usługom śledzącym online jest niezgodna z prawem

Dział technologiczny

Przejazdy bez kierowcy od teraz dostępne dla wszystkich w San Francisco
Udział w ClearView „na gębę”?
Meta jednak nie trenuje AI na Europejczykach
Wścibskie AI w Google Chrome
Kwiecisty język zdradza AI?
Microsoft po cichu ukrywa dokumentację jak przenieść się na lokalne konto w swoim systemie
Zachłanna licencja Adobe

Sekcja bezpieczeństwo

Agata Meble padła ofiarą cyberataku

Słów kilka o tzw. „hackerach”

Kaspersky Anti-Virus zabroniony w USA

Dyrektor NSA w zarządzie OpenAI

Aspekty prawne

Twórca WikiLeaks na wolności!

Jak podaje WikiLeaks, Julian Assange, twórca WikiLeaks, wyszedł na wolność. USA zaczęły go prześladować już w roku 2010, po opublikowaniu wielu tajnych dokumentów, w tym ujawniających zbrodnie wojenne USA. Najpierw fałszywie oskarżono go o gwałt (co później wycofano), prawdopodobnie w celu przeprowadzenia jego ekstradycji do Szwecji i dalej do USA, jednak Assange uzyskał azyl w ambasadzie Ekwadoru. Tam spędził wiele lat; ONZ uznało to za nielegalne, ale brytyjscy oskarżyciele się tym nie przejęli. W 2019 roku, władze Ekwadoru pozbawiły Juliana Assange azylu, po czym został natychmiast aresztowany i zarządzono jego ekstradycję do USA, które prowadziły przeciw niemu sprawę o „podżeganie do ujawnienia tajnych informacji”, pomimo iż nie był obywatelem USA ani nie mógł popełnić zarzucanych mu czynów na terytorium USA. Julian Assange spędził ostatnie lata w Belmarsh uważanym za najcięższe więzienie w Wielkiej Brytanii, apelując przeciw orzeczeniu o ekstradycji. Obawy o możliwość pozbawienia Juliana Assange przez USA prawa do obrony podczas procesu (nie jest obywatelem USA), poddanie go torturom i karze śmierci nie wystarczyły, żeby Wielka Brytania odmówiła ekstradycji, ale Departament Sprawiedliwości USA w końcu zgodził się na wypuszczenie go na wolność — jeżeli przyzna się do winy (bez konieczności odwiedzania USA — wystarczy, iż odwiedzi wyspę Saipan będącą terytorium zależnym USA).

Kara dla szwedzkiego banku za przekazywanie danych do Mety

Szwedzki organ nadzorczy z zakresu ochrony danych osobowych (IMY) nałożył karę w wysokości 15 milionów SEK (czyli ponad 5 700 000 złotych) na Avanza Bank AB. Powodem tej decyzji było stosowanie przez bank na swojej stronie internetowej i w aplikacji tzw. Meta Pixel, co oznaczało, iż do spółki Meta przekazywane były np. informacje o posiadanych przez klientów papierach wartościowych i numerach rachunków.

Polityka Bidena przeciwko szpitalnym usługom śledzącym online jest niezgodna z prawem

Sędzia federalny w Teksasie orzekł, iż wytyczne wydane przez administrację
Joe Bidena, które zabraniają szpitalom i innym dostawcom usług
medycznych korzystania z technologii śledzenia online, które monitorują
użytkowników ich stron internetowych, były niezgodne z prawem. Wytyczne wydane w 2022 r. ostrzegały świadczeniodawców opieki zdrowotnej, iż zezwalanie zewnętrznym firmom technologicznym na gromadzenie i analizowanie informacji zebranych od osób odwiedzających ich strony internetowe lub aplikacje może naruszać ustawę HIPAA (Health Insurance Portability and Accountability Act). Teksański sędzia uznał, iż Departament Zdrowia i Opieki Społecznej USA przekroczył swoje uprawnienia, przyjmując wytyczne promujące prywatność.

Dział technologiczny

Przejazdy bez kierowcy od dzisiaj dostępne dla wszystkich w San Francisco

Waymo to firma oferująca przejazdy jak Uber, ale bez kierowców, 25 czerwca br. Waymo ogłosiło, iż od dzisiaj każda osoba w San Francisco będzie mogła zamówić przejazd autonomicznym pojazdem. Pojazdy Waymo są wyposażone w zaawansowane systemy lidar, radar i kamery, które umożliwiają im dokładne mapowanie i nawigację w czasie rzeczywistym. W materiale prasowym firma podkreśla, iż bezpieczeństwo jest dla niej priorytetem, a większe wykorzystanie jej pojazdów może poprawić bezpieczeństwo na drogach San Francisco. Mamy taką nadzieję, ponieważ samochody Waymo wciąż napotykają problemy. Ostatnio firma dokonała w nich wymiany oprogramowania, dzięki czemu pojazdy nie będą już wjeżdżać w słupy telefoniczne.

Kilka miesięcy temu w 13. odcinku ICD Weekend wspominaliśmy również o autonomicznym samochodzie Waymo, który uderzył w holowanego pick-upa, a następnie kilka minut później kolejny autonomiczny samochód Waymo uderzył w tego samego pick-upa.

Udział w ClearView „na gębę”?

Firma ClearView przetwarzała miliardy publicznie dostępnych zdjęć, by dostarczyć usługę rozpoznawania twarzy, m.in. stróżom prawa. Po niekorzystnym wyroku, jeżeli ugoda zostanie zatwierdzona, potencjalnie każdy kto opublikował w USA zdjęcie swojej twarzy otrzyma udział w tej firmie. Krytycy uważają, iż być może teraz ci, których prawa zostały pogwałcone będą mieli zachętę finansową, aby te prawa dalej były gwałcone.

Meta jednak nie trenuje AI na Europejczykach

Meta wyraziła rozczarowanie, iż europejskie urzędy ochrony danych kazały jej nie trenować AI na treściach użytkowników. Meta ma nadzieję, iż Europa zmieni zdanie i przestanie być zacofana, by Meta mogła obdarzyć obywateli Europy korzyściami AI.

Wścibskie AI w Google Chrome

Wkrótce, przeglądarka Chrome ma pozwalać na wyszukiwanie w historii treści stron i to dzięki języka naturalnego, dzięki AI. Zapytania i zawartość wyszukanych stron będą przesyłane do Google w celu trenowania modeli, choć Google twierdzi, iż lokalnie są zapisywane w postaci zaszyfrowanej.

Kwiecisty język zdradza AI?

Delving into ChatGPT usage in academic writing through excess vocabulary

Recent large language models (LLMs) can generate and revise text with human-level performance, and have been widely commercialized in systems like ChatGPT. These models come with clear limitations: they can produce inaccurate information, reinforce existing biases, and be easily misused. Yet, many s…

arXiv.orgDmitry Kobak

Autorzy pracy analizującej wykorzystanie sztucznej inteligencji opartej na dużych modelach językowych (LLM) w pracach naukowych zbadali 14 milionów publikacji z bazy PubMed z ostatnich 14 lat i zauważyli nagły wzrost częstotliwości występowania rzadko używanych słów. Co więcej, nie były to słowa związane z tematami popularnych badań (np. z nazwą choroby której epidemia akurat występuje), tylko słowa nadające wypowiedzi bardziej kwiecisty styl, który według autorów jest charakterystyczny dla ChatGPT. jeżeli ta hipoteza jest prawdziwa, to ok. 10% abstraktów publikacji z 2024 roku z bazy PubMed było przetwarzanych przez ChatGPT, a w niektórych czasopismach aż do 30%.

Microsoft po cichu ukrywa dokumentację jak przenieść się na lokalne konto w swoim systemie

Jeżeli korzystasz z Windowsa 11 i jesteś zalogowany do konta Microsoftu, najprawdopodobniej nie widzisz wielu reklam i przypomnień o tym, żeby się zalogować. Jednak użytkownicy chcący korzystać z Windowsa dzięki lokalnego konta spotykają się coraz z większymi utrudnieniami. Oficjalna strona pomocy technicznej Microsoftu wymusza logowanie na użytkownikach do konta Microsoft, a redakcja Tom's Hardware oraz twórcy Internet Wayback Machine podają, iż instrukcje dotyczące konwersji konta Microsoft na konto lokalne zniknęły około 17 czerwca z sieci. Na ten moment w aktualnych wersji Windowsa 11 (23H2 oraz 24H2) wciąż można przekonwertować swoje konto na konto lokalne. Opis jak to wykonać dostępny jest między innymi w przytoczonym artykule od Ars Technica.

Zachłanna licencja Adobe

Firma Adobe, znana z narzędzi do obróbki grafiki, niedawno wprowadziła zmianę w licencji od której aż zawrzało w Internecie. Sprzeciw wzbudza punkt przyznający Adobe wieczną licencję na wykorzystywanie wszystkich utworów, które się stworzy ich oprogramowaniem, bądź tylko umieści w tworzonym dokumencie. Adobe opublikowało „uściślenie”, które jednak dotyczy tylko innych zapisów umowy licencyjnej.

Sekcja bezpieczeństwo

Agata Meble padła ofiarą cyberataku

Osoby, które dokonywały zakupów online w Agata Meble powinny zachować czujność. W komunikacie prasowym na swojej stronie spółka podaje:

Naruszenie ochrony danych osobowych polegało na tymczasowej utracie dostępu do nich, naruszeniu ich poufności, a być może (co jest w tej chwili przez Nas weryfikowane) również na ich skopiowaniu. Naruszeniu podlegały dane osobowe przetwarzane elektronicznie przez Spółkę, w szczególności dane Klientów: imię i nazwisko, adres, dane kontaktowe oraz informacje o złożonych zamówieniach i reklamacjach.

Login i hasło używane do konta klienta były przez nas przechowywane poza infrastrukturą objętą atakiem. Dane finansowe - dotyczące sposobu płatności, w tym numery kont i kart - nie były przez nas przetwarzane (płatności były realizowane przez operatorów zewnętrznych) i w związku z tym, również były poza infrastrukturą objętą atakiem.

Choć spółka w komunikacie wskazuje, iż nie doszło do naruszania związanego z ujawnieniem loginów i haseł, na wszelki wypadek o ile posiadacie konto w Agata Meble, zachęcamy do zmiany hasła do logowania. Jednocześnie zachęcamy do korzystania z menadżerów haseł i stosowania unikatowych haseł słownikowych. O zaletach menadżerów haseł mówiliśmy wielokrotnie choćby przy okazji odcinka o aplikacjach pochodzących z F-Droida:

Słów kilka o tzw. „hackerach”

W przytaczanym komunikacie mowa o „hackerach” i o „osobie nieupoważnionej” dlatego warto także pochylić się nad terminologią używaną w odniesieniu do słowa hacker oraz nad jego mylącym użyciem.

Kaspersky Anti-Virus zabroniony w USA

USA zabroniło używania programu antywirusowego Kaspersky Anti-Virus, jako uzasadnienie podając, iż „stanowi nadmierne i niedopuszczalne ryzyko dla bezpieczeństwa narodowego USA i jego obywateli”. Co ciekawe, do września będzie można jeszcze pobierać aktualizacje. Należy pamiętać, iż programy antywirusowe zwykle bardzo głęboko wnikają w chronione systemy operacyjne i działają z prawami administratora, mogą więc stanowić wektor ataku. Nic jednak nie wiadomo o żadnych naruszeniach ze strony Kaspersky’ego, choć oskarżenia o szpiegostwo były rzucane w ich stronę już od wielu lat; niektórzy wręcz twierdzą, iż zakaz jest formą walki z konkurencją.

Dyrektor NSA w zarządzie OpenAI

Do zarządu OpenAI dołączył były dyrektor NSA. Oficjalny powód to chęć zwiększenia bezpieczeństwa, choć niektórzy, w tym Edward Snowden uważają, iż to przygotowania do „umyślnej zdrady praw wszystkich mieszkańców Ziemi”.

Idź do oryginalnego materiału