[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fEcLE1eB-iEWSZTvtHVBFjI9r-NUxy8b4LXbElQ_OimQ":3},{"article":4,"related":20},{"title":5,"slug":6,"dek":7,"body":8,"cover":9,"type":10,"reading_minutes":11,"published_at":12,"category":13,"author":15},"Уязвимость SearchLeak в Copilot позволяла перехватывать 2FA-коды","uyazvimost-searchleak-v-copilot-pozvolyala-perehvatyvat-2fa-kody-432","Исследователи обнаружили брешь в защите Microsoft Copilot, через которую злоумышленники могли получать одноразовые пароли пользователей.","Исследователи выявили критическую уязвимость в Microsoft Copilot, позволяющую злоумышленникам перехватывать одноразовые пароли (2FA) пользователей. Эксплойт SearchLeak использует недостатки защиты в [крупных языковых моделях](\u002Farticle\u002Frossijskie-kompanii-aktivnee-vnedryayut-ii-dlya-avtomatizacii-4029).  \n\nПроблема связана с обработкой запросов в Copilot. Система иногда выдаёт конфиденциальные данные, включая 2FA-коды, если они оказались в публичном индексе. Хакеры научились извлекать эту информацию с помощью специальных запросов.  \n\nSearchLeak работает без доступа к аккаунту жертвы — достаточно знать её email или номер телефона. Тесты подтвердили, что атака эффективна в 40% случаев.  \n\nРанее аналогичные уязвимости находили в ChatGPT и Bard. [Поисковые системы](\u002Farticle\u002Fsed-tezis-vozglavila-rejting-sistem-elektronnogo-dokumentooborota-s-ii-2237) индексируют временные данные LLM, а разработчики не всегда успевают устранить утечки.  \n\nMicrosoft выпустила исправление, но исследователи считают его временным решением. Компании необходимо пересмотреть архитектуру Copilot, чтобы предотвратить подобные инциденты. Пока пользователям советуют не передавать модели критичные данные.  \n\nSearchLeak показал, что текущие методы защиты языковых моделей неэффективны против реальных угроз. Без системных изменений утечки будут повторяться.","https:\u002F\u002Fasiclub.ru\u002Fimg\u002F2f21f96b-fb7b-4df2-b5d0-f3cb69a093ec","news",2,"2026-07-07T05:00:32.000Z",{"name":14},"Инструменты",{"name":16,"slug":17,"role":18,"bio":19},"Кирилл Иванцов","kirill-ivancov","редактор","Отвечает за инфраструктуру, железо и безопасность ИИ. Объясняет, почему модель в лаборатории и модель в проде ведут себя по-разному.",[21,27,33],{"title":22,"slug":23,"cover":24,"reading_minutes":11,"published_at":25,"category":26},"AIRI, Сбербанк и УрФУ открыли лабораторию ИИ для промышленности","airi-sberbank-i-urfu-otkryli-laboratoriyu-ii-dlya-promyshlennosti-22035","https:\u002F\u002Fasiclub.ru\u002Fimg\u002F02e0d6a1-53f7-45fc-bbf5-f0767a2cb742","2026-07-07T11:00:35.000Z",{"name":14},{"title":28,"slug":29,"cover":30,"reading_minutes":11,"published_at":31,"category":32},"87% российских компаний применяют ИИ в корпоративном обучении","87-rossijskih-kompanij-primenyayut-ii-v-korporativnom-obuchenii-18437","https:\u002F\u002Fasiclub.ru\u002Fimg\u002Feb763a6c-d1a5-4691-b44d-87f1ce759e26","2026-07-07T10:00:37.000Z",{"name":14},{"title":34,"slug":35,"cover":36,"reading_minutes":11,"published_at":37,"category":38},"В России запустили первого ИИ-пентестера","v-rossii-zapustili-pervogo-ii-pentestera-16633","https:\u002F\u002Fasiclub.ru\u002Fimg\u002Fb1f7211b-b954-40b0-b865-406b5e9db94f","2026-07-07T09:30:33.000Z",{"name":14}]