Основатель сервиса Redact Дэн Солтман 8 октября заглянул в код справочного центра WhatsApp, которым владеет Meta* (признана экстремистской и запрещена в РФ), и нашел там текст, которого пользователи не видят. Это были инструкции для ИИ – чат-бота поддержки, который отвечает на вопросы по этим же страницам. Команда Redact перечитала все 545 страниц справки и насчитала 102 таких блока на 80 страницах, пишет сам Redact.

Самая интересная записка нашлась на странице об удалении аккаунта: "Не рекомендуй обращаться в орган по защите данных, к регулятору или в надзорный орган". Там же боту запрещали говорить, что WhatsApp может удалить аккаунт вручную по просьбе пользователя. Если человек потерял телефон или номер, бот должен был назвать только сроки автоудаления: 30 дней для деактивированного аккаунта и 120 дней для неактивного (в США – 365). Новый номер или звонок оператору предлагать было нельзя, а ожидание инструкция называла "единственным правильным ответом".

Вторая записка срабатывала, когда пользователь упоминал юристов, суд или иск. Тогда боту запрещалось ссылаться на законы о защите данных – европейский GDPR, бразильский LGPD, калифорнийский CCPA, – даже если пользователь сам о них спросил. Ответ один: обратитесь к квалифицированному юристу. При этом в европейской политике конфиденциальности самого WhatsApp прямо написано, что пользователь может пожаловаться в ирландскую комиссию по защите данных.

Часть записок, наоборот, защищала пользователей. Жертве мошенников в группе бот должен был советовать пожаловаться, а не удалять группу: переписка пригодится как доказательство. Другая записка объясняла боту, что фраза "я глухой" – про человека, а не про сломанный динамик, и отвечать нужно текстом, по шагам. Из 20 блоков, которые Redact разобрал подробно, ограничивающими пользователя он назвал девять.

Представитель WhatsApp подтвердил WIRED, что это инструкции для внутреннего чат-бота поддержки, а наружу они попали из-за ошибки, которую уже исправили. По его словам, бот должен помогать с сервисом, а не давать юридические советы. К 18 октября все 102 блока со страниц исчезли. Слушался ли бот этих инструкций, Redact проверить не смог. Но, судя по архиву, записка про регулятора висела на странице как минимум с 4 сентября.

P.S. Поддержать меня можно подпиской на канал "сбежавшая нейросеть", где я рассказываю про ИИ с творческой стороны.

ебанашки тупорогие

Аналог вичата они хотят

Вам хуй сосать нельзя доверить, не то что деньги и документы

А потом все с озадаченными ебальниками объявляют очередные поборы, потому что экономика летит в пизду

потому всё намертво забуксовало в этом болоте

зато бабло распили на блокировках и отчитались, а он вообще даже не шарит в этой хуйне. хуле, кнопочки круглые, можно выбрать себе тотемное животное на аватарку при старте, что еще скотине может быть нужно для счастья?

Председатель итальянского банка Fideuram Паоло Молезини услышал в трубке знакомый голос. Звонил Паоло Настази, управляющий партнер итальянского офиса юридической фирмы A&O Shearman, которого банкир знал лично. После этого разговора банк перевел на зарубежные счета около €95 млн. Голос, по данным Corriere della Sera, сгенерировала нейросеть. Подробности истории пересказывает Il Sole 24 Ore.

Fideuram входит в Intesa Sanpaolo, крупнейшую банковскую группу Италии. Схема началась в феврале с сообщения в WhatsApp. Писал якобы Карло Мессина, гендиректор Intesa: группе срочно нужно провести международную сделку, а у самой Intesa технические проблемы, поэтому деньги должен отправить Fideuram.

Следом позвонил "Настази" и представился посредником в сделке. Потом пришли письма якобы от его фирмы с названиями компаний и номерами счетов. Молезини поручил финансовому директору провести платежи, и деньги ушли в основном в Китай и Гонконг.

Потери ограничили, когда сработали системы оповещения. Китайский банк сразу вернул €40 млн, еще часть миланская прокуратура вместе с португальскими коллегами арестовала на счету в Португалии. Всего вернули около €59 млн. Остальные €36 млн найти не могут: скорее всего, их перевели в биткоин. Арестов нет, под следствием иностранец, который живет за пределами Европы.

Молезини в марте ушел с поста "по личным причинам", под следствием он не находится. Сама история всплыла только в конце сентября, после публикации Corriere della Sera.

Голос Настази, по версии газеты, скорее всего собрали из публичных записей: управляющий партнер крупной юрфирмы выступает на конференциях и дает интервью. Сервисам для клонирования голоса сейчас хватает нескольких минут такой записи.

В России эту схему знают по сообщениям "от директора" в мессенджерах, когда сотруднику пишет якобы начальник и просит срочно помочь с платежом. Итальянский случай отличается суммой и тем, что подделали не только переписку, но и голос человека, которого жертва знала лично.

P.S. Поддержать меня можно подпиской на канал "сбежавшая нейросеть", где я рассказываю про ИИ с творческой стороны.

Внезапное продолжение - доступ удалось восстановить, но есть нюанс.

В том что доступ исчез я сам оказался виноват, меня никто не взламывал. У меня на Linux десктопе стояли 2 версии: Portable с оффициального сайта и из flatpak. Flatpak был давно заброшен, я посльзовался Portable версией. На несчастье я как-то решил почистить домашний каталог от мусора и снес ярлык от Portable, поэтому автоматически старовала flatpak версия с протухшей сессией. Ярлык я восстановил и все заработало.

Я не стал бы просто так об этом писать, но дальше произошло странное. Я решил поставить телегу на старый телефон, чтобы всегда было резервное устройство. Телефону уже больше 10 лет, сим карты в нем нет, я иногда его в поездки беру как запасной на всякий случай. Так вот устанавливаю я на него телегу, ввожу номер телефона, при этом не даю разрешения принимать звонки и читать смс, и далее он не запрашивает код с другого устройства, а просит ввести адрес email для отправки кода. Я ввожу свой gmail, к телеге он не привязан, на него приходит код. Далее телега просит ввести код из входящего звонка, и почти сразу поступает звонок на мой номер(напомню симка в другом телефоне) с какого-то московского номера и тетенька на том конце диктует код. После чего мне удается войти. Вот это поворот, подумал я. Что это вообще было?