Последние дни акции: Coursera дарит скидку $200 на Coursera Plus

Кто-то из сотрудников ввёл пароль на странном сайте, а разработчик нашёл ключ в репозитории. В такие моменты безопасность зависит от того, кому они напишут, что команда сделает дальше и какие ограничения уже стоят на пути у атакующего.

Бот по внутренней базе знаний, саммари писем в CRM, черновики ответов в хелпдеске — AI-инструмент для коллег кажется безопасной затеей: свои же, если что, подскажут. Но о плохом ответе внутреннего бота коллеги пишут редко. Им либо тихо перестают пользоваться, либо верят без проверки.  Расскажем, как до запуска узнать, где инструмент ошибается, чего ему нельзя ни при каких условиях и сколько проверок нужно именно этой задаче.

С мая 2025 года новые аккаунты Microsoft по умолчанию создаются без пароля. Вместо него passkey, который хранится на телефоне или ноутбуке, открывается отпечатком, лицом или PIN-кодом. Это удобно, на порядок безопаснее, но ровно до тех пор, пока телефон с вами — секретный ключ, у которого нет копии на другом устройстве, пропадает вместе с девайсом. Разбираемся, как перейти на беспарольный вход так, чтобы айфоны можно было топить без последствий для работы.

В августе федеральный суд в Калифорнии не стал прекращать дело против Otter.ai. Их бот молча заходил на созвоны в Zoom и Teams, записывал разговоры без согласия всех, кто в них участвовал, и учил на этих записях свои модели. Среди записанного, по словам истцов, были разговоры с медиком, с финансовым консультантом и о результатах работы. Нарушил ли Otter закон, суд пока не решал.