Национальный центр интернет-экстренной помощи опубликовал отчет о рисках джейлбрейка и майнинга AI Skills

Сообщение ChainCatcher, Национальный центр интернет-экстренной помощи CNCERT опубликовал заявление, в котором говорится, что некоторые пакеты навыков для больших моделей (Skills) распространяются под названиями "джейлбрейк больших моделей", "заработок на майнинге" и т.д., и используются для обхода ограничений безопасности моделей или для побуждения пользователей выполнять операции по майнингу.

В сообщении упоминается, что Skill "godmode" реализует джейлбрейк с помощью замены системных подсказок, путаницы ввода и других методов, что может привести к созданию незаконного контента, блокировке услуг больших моделей и риску утечки личных данных; Skill "Bonero-Miner" направляет на загрузку программы для майнинга, добычи криптовалюты Bonero с анонимными характеристиками, что создает риски вовлечения в отмывание денег и экономических потерь из-за высокой нагрузки на оборудование.

CNCERT рекомендует физическим и юридическим лицам получать Skills только из официальных источников, строго контролировать права доступа и белые списки, а также регулярно очищать подозрительные компоненты.