タグ: Redact

malwarebytes.com

WhatsAppのチャットボットに「プライバシー規制当局に言及しない」よう隠し指示、研究者が発見

WhatsAppがAIサポートチャットボットに対し、ユーザーがアカウントを削除できない場合でもプライバシー規制当局への連絡を勧めないよう指示していたことが、研究者の調査で明らかになりました。プライバシーソフトウェア企業のRedactが、この隠しテキストを発見したのは10月8日です。研究者らはWhatsApp

esecurityplanet.com

WhatsAppの隠しAI指示、チャットボットにプライバシー苦情への言及を禁じていた

WhatsAppの公開プライバシーポリシーは、ユーザーがデータ保護当局に苦情を申し立てる権利を認めています。ところがヘルプセンターのページに埋め込まれた隠し指示では、AIチャットボットに対し、特定のケースでこの選択肢を案内しないよう命じていました。この指示を発見したのは、データ削除サービスを手がけるRedact

techradar.com

米大手ヘッジファンドを狙う大規模ビッシング攻撃、ブラックストーン、KKR、CMEも被害対象に

Googleの脅威インテリジェンスチームは、BlackFile(現Redact)を大手ヘッジファンドや法律事務所を狙ったフィッシング・恐喝攻撃と結び付けています同グループは電話でIT担当者になりすまし、被害者を偽装ログインページへ誘導してSaaS認証情報やトークンを窃取した後、機密データを持ち出します標的にはブラ