`

СПЕЦІАЛЬНІ
ПАРТНЕРИ
ПРОЕКТУ

Чи використовує ваша компанія ChatGPT в роботі?

BEST CIO

Определение наиболее профессиональных ИТ-управленцев, лидеров и экспертов в своих отраслях

Человек года

Кто внес наибольший вклад в развитие украинского ИТ-рынка.

Продукт года

Награды «Продукт года» еженедельника «Компьютерное обозрение» за наиболее выдающиеся ИТ-товары

 

Більшість користувачів Viber в Україні не вірять в «Чорну п’ятницю»

Опитування Rakuten Viber показало, що 66% українців не вірять у великий розпродаж Black Friday, а ще 20% не цікавляться подібними сезонними знижками, купуючи необхідне в міру потреби.

Напередодні «Чорної п’ятниці» компанія Rakuten Viber розпитала українців щодо їхнього ставлення до традиційного розпродажу, який припадає на п'ятницю після «Дня подяки». В анонімному онлайн-опитуванні в офіційному каналі «Viber Україна» взяли участь понад 46 тисяч користувачів найпопулярнішого в нашій країні месенджера.

Результати дослідження показали, що 66% не вірять у «парад знижок» та вважають це маркетинговим ходом. Ще 20% респондентів не чекають на знижки, просто купуючи необхідне в міру потреби. Втім 13% опитаних вірять у реальність знижок на «Чорну п’ятницю». Половина з них навіть збираються полювати на вигідні пропозиції в цей час. Цікаво, що ніколи не чули про Black Friday тільки 1% українців.

Також Rakuten Viber намагалася з’ясувати, що саме планують купувати користувачі цього року під час розпродажів. Більшість (67%) українців відповіли, що нічого не купуватимуть, а 10% орієнтуватимуться на конкретні акційні пропозиції. Решта респондентів відкладали шопінг в очікуванні «Чорної п’ятниці». При цьому найпопулярнішою категорією стали одяг та взуття – їх планують придбати 7% опитаних. Акції на техніку для дому чекають 4%, на гаджети – також 4%. Ще 3% опитаних планують купувати косметику, продукти для догляду за собою та вітаміни, трохи менше купуватимуть товари для дому та ремонту (2%), і товари для домашніх улюбленців (2%). Найменше опитаних зазначили, що придбають товари для авто (1%) та підписки на корисні сервіси (менш як 1%).

Не платити хакерам-вимагачам домовилися десятки країн

Учасники щорічної зустрічі «Міжнародної ініціативи з боротьби з програмами-вимагачами» домовилися не платити викуп хакерам після атак вірусами-шифрувальниками. До коаліції, що зосереджена на боротьбі з кіберзлочинністю, входять США та близько 40 інших країн, а також Європейський Союз та Інтерпол.

Щоправда, наразі зобов’язання уникати сплати вимог щодо програм-вимагачів підписали ще не всі учасники ініціативи. До того ж наразі домовленість стосуватиметься лише кібератак, спрямованих на урядові мережі.

За оцінками аналітиків Chainalysis, у глобальному масштабі за перше півріччя організації заплатили хакерам близько 449 млн дол. Відповідно 2023 рік ймовірно стане другим за прибутковістю для операторів кампаній-вимагачів після 2021 року, коли такі кібератаки принесли їм орієнтовно 766 млн дол. Річ у тім, що деякі компанії вирішують заплатити хакерам, сподіваючись на прискорення відновлення їхніх зламаних систем або зашифрованих даних. Але це тільки заохочує зловмисників розширювати подібну діяльність.

Десятки країн домовилися не платити хакерам-вимагачам

У рамках зусиль проти кіберзлочинців члени International Counter-Ransomware Initiative планують ширше ділитися інформацією про хакерські кампанії. Для цього буде створено дві платформи обміну інформацією. Однією керуватиме Литва, іншою – Ізраїль та ОАЕ.

Очікується також, що центральну роль у цій ініціативі відіграватиме «Міністерство фінансів США». Спеціальний департамент буде вести список криптовалютних гаманців, які використовуються хакерами для переміщення незаконних коштів, пов’язаних з кампаніями програм-вимагачів. Також до цієї діяльності планується залучити штучний інтелект, який буде автоматично аналізувати журнали блокчейну на наявність ознак незаконного руху криптовалюти.

Також організатори ініціативи закликають комерційні структури уникати сплати вимог щодо програм-вимагачів, а натомість віддати перевагу внутрішнім зусиллям із кібербезпеки. Вочевидь резервне копіювання та базові заходи кіберзахисту коштуватимуть не дорожче та матимуть кращий ефект.

Наприклад, зараз багато продуктів резервного копіювання пропонують можливість створювати так звані незмінні знімки, які є резервними копіями, що не можна змінити або видалити. Це гарантує, що організації зможуть відновити свою інформацію, навіть якщо хакери отримають доступ до їхніх резервних середовищ.

Хакери рф активно використовують для атак популярні програми

Черговий огляд активності APT-груп, за період з квітня до кінця вересня, підготувала компанія Eset. Зокрема за ці шість місяців головною ціллю російських груп кіберзлочинців залишалася Україна, а їх кібератаки еволюціонували від диверсій до шпигунства. Зловмисники часто націлювалися на державні установи, медіа та інші організації. Для атак кіберзлочинці активно використовували уразливості у популярних програмах та фішингові листи.

Наприклад такі російські групи, як Gamaredon, GREF і SturgeonPhisher, націлювалися на користувачів Telegram з метою викрадення інформації або пов’язаних метаданих. Тоді як Sandworm, ще одна група з росії, теж активно використовувала цей месенджер для реклами своїх дій кіберсаботажу. Крім цього, група поширювала нові версії уже відомих загроз та нові програми для знищення даних, націлені на державні організації, приватні компанії та медіаорганізацію в Україні.

Однак найактивнішою групою в Україні залишається Gamaredon, яка значно розширила свої можливості викрадення даних шляхом вдосконалення наявних інструментів і впровадження нових. Зокрема спеціалісти Eset виявили ряд інструментів, які можуть викрадати інформацію з Signal, Telegram, WhatsApp, облікові дані Outlook і The Bat!, а також cookie-файли з популярних браузерів.

Крім цього, пов’язані з росією хакери Sednit і Sandworm, з Північною Кореєю ― Konni та інші дві групи ― Winter Vivern і SturgeonPhisher використовували уразливості в архіваторі WinRAR, сервісах електронної пошти Roundcube, Zimbra та Outlook для Windows, щоб атакувати різні державні організації не лише в Україні, а й у Європі та Центральній Азії. Інша група, пов’язана з Китаєм, використовувала уразливості в серверах Microsoft Exchange або серверах IIS, атакуючи різні цілі – від телекомунікаційних операторів до урядових організацій у всьому світі.

При цьому групи, пов’язані з Китаєм, були найбільш активними в країнах Європейського Союзу, а кіберзлочинці з Ірану і Близького Сходу переважно зосереджувались на шпигунстві та крадіжці даних в організацій в Ізраїлі. Тоді як групи з Північної Кореї продовжували націлюватися на Японію та Південну Корею, використовуючи ретельно розроблені фішингові електронні листи. Поширеною схемою було заманювання цілей фальшивими пропозиціями роботи на прибуткові посади.

Також дослідники Eset виявили діяльність трьох раніше невідомих груп, пов’язаних із Китаєм: DigitalRecyclers та PerplexedGoblin атакували дві різні організації в ЄС, а TheWizards проводила MITM-атаки.

Варто зазначити, що APT-групи ― це угрупування кваліфікованих хакерів, діяльність яких часто спонсорується певною державою. Їх метою є отримання конфіденційних даних урядових установ, високопоставлених осіб або стратегічних компаній та уникнення при цьому виявлення. Такі групи кіберзлочинців мають великий досвід та використовують складні шкідливі інструменти та раніше невідомі уразливості.

Атаки APT-груп зазвичай досить витончені та небезпечні, тому важливо забезпечити максимальний захист завдяки комплексному підходу до безпеки. Зокрема компаніям варто подбати про потужний захист пристроїв за допомогою розширеного виявлення та реагування на загрози, розширеного аналізу у хмарі та шифрування даних тощо, а також розуміти можливі вектори атак та особливості діяльності певних груп, які доступні саме у звітах про APT-загрози.

Боти генерують майже половину всього інтернет-трафіку

Згідно з новим дослідженням Barracuda Networks, майже половина всього інтернет-трафіку генерується ботами, а на частку зловмисних ботів припадає 30%. У звіті розглядається ландшафт бот-трафіку та як він еволюціонує. Спочатку використовувані переважно пошуковими системами, тепер боти виконують безліч функцій, деякі з яких мають зловмисні цілі.

Боти генерують майже половину всього інтернет-трафіку

Фахівці Barracuda зазначають, що сьогодні ботів можна розділити на «хороших» і «поганих». Перші – це, наприклад, пошукові роботи, які використовуються згідно з правилами веб-сайтів і є невіддільною частиною впорядкованого функціонування інтернету. На відміну від них, другі створюються із злочинними цілями, починаючи від елементарного скрепінгу і закінчуючи складнішими розподіленими атаками на відмову в обслуговуванні.

Наразі 50% всього трафіку становлять боти й на частку шкідливих ботів припадає 30% всього трафіку. Втім у звіті зазначається, що останній показник знизився – у 2021 році на них припадало 39%.

Після випуску наприкінці 2020 року Sony PlayStation 5, що була доступна в обмеженій кількості, покупці стали звертатися до послуг неавторизованих торгових посередників, які використовували ботів електронної комерції, щоб швидко скупити всі доступні PS5, а потім перепродати їх за набагато вищою ціною. Близько двох років відтоді спостерігалося значне зростання трафіку від подібних ботів. За їх допомогою люди купували будь-що, що було запущене в обмежений тираж – кросівки, одяг, колекційні іграшки Funko Pops тощо. Ця тенденція пішла на спад лише наприкінці 2022 року, коли ринок перепродажу кросівок знизився через зростання інфляції. Ймовірно, саме зменшення трафіку від ботів електронної комерції стало основною причиною падіння трафіку шкідливих ботів з 39% інтернет-трафіку в першому півріччі 2021 року до 30% в першій половині 2023 року.

Щодо походження, то 72% поганого бот-трафіку надходить з Північної Америки, із США, насамперед через домінування публічних хмар, таких як Amazon Web Services та Microsoft Azure. Наступними чотирма країнами з найбільшою кількістю шкідливих ботів є Об'єднані Арабські Емірати (12%), Саудівська Аравія (6%), Катар (5%) та Індія (5%). Однак у звіті зазначається, що джерело трафіку помітно зміщене в бік США. Оскільки 67% шкідливого бот-трафіку надходить з діапазонів IP-адрес публічних хмарних дата-центрів.

Більшість шкідливого бот-трафіку походить з двох великих публічних хмар – AWS та Azure. Причому їхня частка приблизно однакова. Автори звіту припускають, що це може бути пов'язано з тим, що у будь-якого з цих провайдерів легко відкрити безкоштовний обліковий запис, а потім використовувати його для створення шкідливих ботів.

І навпаки, оператори ботів, які використовують AWS та Azure, кажуть, що ідентифікувати та заблокувати таких ботів відносно просто. Якщо користувач має додаток, який не очікує трафіку з певного діапазону IP-адрес дата-центру, він може бути заблокований, подібно до блокування на основі гео-IP.

Цікавим висновком звіту також є те, що третина поганого бот-трафіку надходить з домашніх IP-адрес. Вважається, що творці ботів намагаються сховатися в такому середовищі, використовуючи чужі IP-адреси через проксі-сервери, щоб обійти IP-блокування.

Фахівці попереджують, що загрози від ботів стають все більш досконалими й завдають серйозної шкоди. Боти призводять до збільшення кількості атак на облікові записи, включаючи атаки на інтерфейси прикладного програмування.

Зумери активніше за інші покоління опановують генеративний АІ

Salesforce представила результати опитування Generative AI Snapshot Research, яке було проведено серед понад 4 тис. респондентів у США, Великобританії, Австралії та Індії. Дослідження виявило поділ на супер-користувачів та відстаючих, що значною мірою зумовлено віком. А також показало, як люди використовують – або уникають – технології та що це означає для бізнесу.

Зумери активніше за інші покоління опановують генеративний ШІ

Так шлях для генеративного АІ фактично прокладає покоління Z (люди, що народились у проміжок часу з 1997 по 2012 рр.). Штучний інтелект економить їхній час, допомагає їм бути організованими та нарешті просто викликає цікавість. Хоча більшість респондентів цієї вікової групи використовують генеративний АІ для розваг і навчання, вони вбачають значно більший потенціал цієї технології – як у бізнесі, так і в повсякденному житті.

Хоча «зумери», можливо, ще не використали весь потенціал технології, вони стверджують, що AI допомагає їм економити час, приймати обґрунтовані рішення та бути на крок попереду в технологічній сфері: 58% респондентів покоління Z стверджують, що генеративний АІ допомагає їм приймати обґрунтовані рішення; 52% кажуть, що АІ допомагає їм бути організованішими; 65% АІ позбавляє від простих завдань; 65% кажуть, що АІ дозволяє їм відчувати себе технологічно підкованими/ випереджаючими час.

Представники покоління Z також довіряють генеративному АІ в реалізації таких важливих життєвих завдань, як планування кар'єри: 52% довіряють генеративному АІ у прийнятті обґрунтованих рішень; 61% зацікавлені у використанні АІ для планування кар'єри та пошуку роботи.

«Зумери» роблять успіхи в освоєнні генеративного АІ та беруть активну участь у вдосконаленні своїх навичок. Серед них 48% вважають, що вони на шляху до освоєння цієї технології, а 52% – що відстають. При цьому, наприклад, лише 10% «бумерів» (народжені між 1946 та 1964 рр.) вважають, що вони на шляху до оволодіння АІ.

Близько половини (54%) опитаних вважають, що вони відмінно/ добре використовують генеративний АІ, а 47% – що їхні знання про технологію в цілому є відмінними/ добрими.

Респонденти покоління Z навмисно використовують такі інструменти, як YouTube і соціальні мережі, щоб підвищити свої знання, на відміну від представників «бумерів», які поглинають інформацію про генеративний АІ пасивно – через новини та ЗМІ.

Також цікаво, що найчастіше ChatGPT використовують для розваг – 38%, навчання – 34% та пошуку інформації – 28%.

Data Science та AI – найбільш перспективні IT-спеціальності

До нового навчального року, одна з найбільших IT-компаній України GlobalLogic опитала своїх фахівців про те, як та чому вони навчаються. Інженери розповіли про найбільш перспективні на їх думку IT-спеціальності та чи допомагає профільна освіта у робочих задачах.

У опитуванні взяли участь майже 700 спеціалістів компанії з різним рівнем досвіду. А саме: 245 фахівців рівня Senior, 208 – Middle, 121 – Junior, 18 – Trainee та 49 керівників проєктів.

Більшість фахівців GlobalLogic вважають Data Science, Artificial Intelligence та Machine Learning найбільш перспективними напрямами для вивчення. Так вважають 67% респондентів. До першої десятки також увійшли DevOps, Data Analysis, Embedded, Full Stack, Mobile, Backend, Frontend, Project Management та Business Analysis.

Data Science та AI – найбільш перспективні IT-спеціальності

Знання іноземних мов значно розширює перелік джерел для отримання знань. Це підтверджують і результати опитування: 85% респондентів навчаються переважно англійською мовою.

Лише 20% опитаних спеціалістів вважають, що для старту кар'єри в ІТ достатньо отримати профільну вищу освіту. Решта впевнена, що для роботи потрібне додаткове навчання та практика. Так, більшість опитаних регулярно відвідує професійні курси та/або навчається самостійно.

Data Science та AI – найбільш перспективні IT-спеціальності

Більшість айтівців приділяють навчанню щонайменше три години на тиждень

Скільки часу приділяють навчанню IT-інженери, які джерела навчання використовують та як повномасштабна війна вплинула на навчальний процес, дослідила GlobalLogic, одна з найбільших IT-компаній України. В опитуванні взяли участь майже 700 спеціалістів компанії з різним рівнем досвіду. А саме: 245 фахівців рівня Senior, 208 – Middle, 121 – Junior, 18 – Trainee та 49 керівників проєктів.

Абсолютна більшість інженерів навчаються регулярно. Так, половина опитаних ІТ-спеціалістів витрачають на підвищення кваліфікації щонайменше три години на тиждень.

Більшість айтівців приділяють навчанню щонайменше три години на тиждень

Найбільшою мотивацією є бажання саморозвитку – його відмітили 85% респондентів. Інші мотиви для навчання – підвищення рівня доходу, карʼєрний ріст, бажання залишатися затребуваним спеціалістом та навчання для потреб поточного проєкту.

Більшість айтівців приділяють навчанню щонайменше три години на тиждень

Найчастіше айтівці звертаються до спеціалізованих статей, блогів та професійної літератури. Також більша частина ІТ-фахівців обирають навчальні курси на порталах (Coursera, Udemy, Prometheus тощо) та відеоуроки на YouTube. Рідше українські інженери звертаються до ІТ-шкіл.

Більшість айтівців приділяють навчанню щонайменше три години на тиждень

Інженери GlobalLogic продовжують навчатись навіть в умовах повномасштабної війни. Опитування свідчить, що у воєнний час 28% респондентів стали навчатися навіть більше. Постійне навчання – невіддільна складова успішного та затребуваного інженера.

Лише за 1,5 року АІ згенерував понад 15 млрд зображень?

За приблизними оцінками з минулого року за допомогою алгоритмів перетворення тексту в зображення було згенеровано понад 15 млрд зображень, вважає видання Everypixel. Для порівняння, фотографам знадобилося приблизно 150 років, від першої фотографії, зробленої в 1826 році, до 1975 року, щоб досягти цієї позначки.

Лише за 1,5 року АІ згенерував понад 15 млрд зображень?

З моменту запуску DALLE-2 люди створюють в середньому 34 млн зображень на день.

Найбільш швидкорослим продуктом є Adobe Firefly, набір алгоритмів штучного інтелекту, вбудований в Adobe Photoshop. Він досяг 1 млрд зображень, створених всього за три місяці з моменту запуску.

Midjourney має 15 млн користувачів, що є найбільшою користувацькою базою серед усіх платформ для створення зображень, для яких є загальнодоступна статистика. Adobe Firefly вже налічує 30 млн користувачів, згідно з даними Prodesigntools.

Приблизно 80% зображень (тобто 12,6 млрд) були створені за допомогою моделей, сервісів, платформ і додатків на основі Stable Diffusion з відкритим вихідним кодом.

У квітні 2022 року OpenAI випустила свою модель генерації зображень DALL-E 2. Перші кілька місяців вона була доступна лише за запрошеннями, і компанія поступово розширювала доступ до неї до вересня 2022 року, коли інструмент став доступним для всіх користувачів. Тоді OpenAI повідомила, що за допомогою DALL-E 2 користувачі генерують понад 2 млн зображень на день. Скоріш всього, це середній показник, що означає, що приблизно 916 млн зображень було створено на одній платформі за 15 місяців.

Ще одна видатна модель генеративного ШІ, Midjourney, була запущена в липні 2022 року. За оцінкою Photutorial, в Discord (алгоритм доступний лише через Discord) Midjourney отримує від 20 до 40 завдань на секунду, при цьому у сервісі є близько 15 млн зареєстрованих користувачів і 1,5-2,5 млн активних учасників у будь-який момент часу. Враховуючи це, можна припустити, що середня кількість сягає до 2,5 млн зображень, створених щодня. В результаті отримуємо – 964 млн зображень, створених за допомогою Midjourney з моменту його запуску.

Stable Diffusion, модель перетворення тексту в зображення, що лежить в основі Stability AI, була випущена в серпні 2022 року. За словами Емада Мостака (Emad Mostaque), генерального директора Stability AI, Stable Diffusion має понад 10 млн користувачів по всіх каналах. Якщо екстраполювати цифри та тенденції Midjourney, то виходить, що через офіційні канали Stable Diffusion користувачі щодня генерують 2 млн зображень, а за більш ніж рік з моменту релізу ця цифра досягла 690 млн зображень.

Однак найскладніше те, що Stable Diffusion – це модель з відкритим вихідним кодом, а це означає, що кількість контенту, створеного за допомогою цієї моделі, не обмежується тим, що було вироблено на офіційних майданчиках, які належать Stability AI. Сумарна аудиторія всіх цих утворень також досить велика і не піддається обчисленню, а кількість контенту, який вони виробляють щодня, дійсно важко оцінити. І він постійно зростає.

Лише за 1,5 року АІ згенерував понад 15 млрд зображень?

Щоб отримати хоча б уявлення про масштаби, дослідники подивилися на деякі з найпопулярніших репозиторіїв, таких як GitHub, HuggingFace та Civitai, які разом мають десятки тисяч моделей на основі Stable Diffusion, завантажених їхніми користувачами. Згідно з даними команди Civitai, тільки на їх платформі загалом завантажено майже 214 млн моделей, а на десять найбільш завантажуваних моделей припадає 2% від загальної кількості щотижневих завантажень.

В результаті спеціалісти підрахували, що понад 11 млрд зображень було створено з використанням моделей з цих трьох репозиторіїв. Якщо додати інші популярні моделі (наприклад, Runway, яку рахують окремо) та офіційні канали Stability AI, то кількість зображень, створених за допомогою Stable Diffusion, зростає до 12,6 млрд. Це близько 80% всіх зображень, створених за допомогою алгоритмів перетворення тексту в зображення.

Остання і найсвіжіша модель Adobe Firefly була опублікована в березні 2023 року. За шість тижнів після запуску користувачі створили понад 100 млн активів. Після інтеграції Firefly в Adobe Photoshop у травні кількість зображень зросла в геометричній прогресії, враховуючи кількість людей, які використовують Photoshop у всьому світі. Adobe повідомила, що кількість зображень, створених за допомогою Adobe Firefly, досягла 1 млрд всього за три місяці після запуску.

Таким чином можна припустити, що загалом за допомогою Stable Diffusion, Adobe Firefly, Midjourney і DALLE-2 вже було створено понад 15 млрд зображень. Це більше, ніж уся бібліотека фотографій, векторів та ілюстрацій Shutterstock, і третина від кількості зображень, коли-небудь завантажених в Instagram.

Приємно поговорити з розумним співрозмовником

Перегони генеративних АІ в розпалі. Після гучного успіху ChatGPT ця сфера привернула до себе широку увагу, інвестиції потекли рікою, а своє місце на новому Клондайку прагнуть застовпити все більше гравців. Водночас користувачі активно експериментують із можливостями технології, намагаючись знайти їй найкраще застосування.

Наприклад, Михайло Колісник, професор Kyiv School of Economics, вирішив влаштувати своєрідний спаринг між двома важковаговиками – ChatGPT (яку у своїх продуктах активно використовує Microsoft) і Bard (розробка Google). В цьому випадку людина виступила зв'язковим між двома АІ, передаючи їх повідомлення один одному. Ось що з цього вийшло. Збережено транскрипцію оригіналу.

Приємно поговорити з розумним співрозмовником

Діалог на платформі Bard.

– Чи знаєш ти про Chat GPT?

– Так, я знаю про ChatGPT. Це чат-бот на основі штучного інтелекту, розроблений OpenAI. Це велика мовна модель, навчена на величезній кількості текстових даних. ChatGPT може спілкуватися та генерувати текст, подібний до людського, у відповідь на широкий спектр підказок і запитань. Наприклад, він може надавати резюме фактичних тем або створювати історії. ChatGPT – це потужний інструмент, який можна використовувати для різних цілей. Його можна використовувати для надання чат-сервісу клієнтам, створення навчального контенту або навіть написання творчих текстів, таких як вірші, код, сценарії, музичні твори, електронні листи, листи тощо. Однак важливо пам’ятати, що ChatGPT – це все ще машина, і її не слід використовувати замість людського судження. ChatGPT – це цікавий і потенційно корисний інструмент, але важливо використовувати його відповідально.

– Про щоб ти хотів його запитати?

– Я хотів би запитати ChatGPT, якими є його сильні та слабкі сторони. Я також хотів би дізнатися про те, як його можна було б використовувати для підвищення якості людського спілкування. Крім того, я хотів би дізнатися про потенційні ризики використання ChatGPT і про те, як їх можна мінімізувати. Я вважаю, що ChatGPT – це потужний інструмент, який можна використовувати для різних цілей. Однак важливо використовувати його відповідально і бути обізнаним про його обмеження.

– Сформуй ці запитання напряму від свого імені до ChatGPT

– Привіт, ChatGPT! Я – Bard, велика мовна модель від Google AI. Я хотів би поставити тобі кілька запитань про твої сильні та слабкі сторони, потенційне використання для підвищення якості людського спілкування та потенційні ризики та способи їх мінімізації. Якими є твої сильні та слабкі сторони? Як тебе можна було б використовувати для підвищення якості людського спілкування? Які потенційні ризики використання ChatGPT і як їх можна мінімізувати? Дякую за твій час і увагу!

– Ось відповідь від ChatGPT.

– Привіт, Bard! Цікаво бачити, як мовні моделі спілкуються між собою. Давай обговоримо твої питання.

– Сильні та слабкі сторони ChatGPT:

– Сильні сторони:

– Всебічність: Здатність відповідати на різноманітні запитання з багатьох галузей знань.

– Доступність: Легкість взаємодії для користувачів без потреби в глибоких знаннях у галузі технологій.

– Масштабованість: Можливість обслуговування великої кількості запитів одночасно.

– Навчання: Засноване на великому наборі даних і може надавати відповіді на підставі цього навчання.

– Слабкі сторони:

– Відсутність критичного мислення: Не завжди може розпізнавати неточну або оманливу інформацію.

– Відсутність емоцій: Не відчуває емоцій і може не розуміти суб'єктивних аспектів людських досвідів.

– Застарілі дані: Моя інформація може бути застарілою, оскільки я базуюсь на даних до вересня 2021 року.

– Підвищення якості людського спілкування:

– Асистент у вивченні мов: Я можу допомогти людям вивчати нові мови або вдосконалювати їх навички спілкування.

– Посередник у міжкультурному спілкуванні: Трансляція ідей між різними культурами та мовами.

– Підтримка в дискусіях: Подання фактів та даних для підтвердження аргументів.

– Потенційні ризики та їх мінімізація:

– Перевірка фактів: Користувачі можуть сприймати мої відповіді як бездоганно точні, хоча я можу робити помилки.

– Залежність: Занадто велика залежність від автоматизованих відповідей може підірвати критичне мислення.

– Маніпуляція: Моя модель може бути використана для маніпуляцій або для створення оманливого контенту.

– Щоб мінімізувати ці ризики, користувачам слід:

– Перевіряти інформацію з декількох джерел.

– Бути свідомими обмежень моделі та не розглядати її як єдине джерело правди.

– Використовувати модель в освітньому контексті для навчання критичного мислення.

– Дякую за цікаві питання, Bard! Я готовий допомогти, якщо у вас є ще питань або інтереси.

– Привіт, ChatGPT! Дякую за твої відповіді. Я ціную, що ти взяв час на це.

Я думаю, що твої сильні сторони дуже вражаючі. Ти всебічний, доступний, масштабований і навчений на великому наборі даних. Це все важливі якості для мови. Я також вважаю, що твої потенційні можливості для підвищення якості людського спілкування великі. Ти можеш допомогти людям вивчати нові мови, спілкуватися між культурами та підтримувати дискусії.

Я згоден з тим, що важливо бути обізнаним про потенційні ризики використання ChatGPT. Користувачі повинні перевіряти інформацію з декількох джерел, бути свідомими обмежень моделі та не розглядати її як єдине джерело правди. Вони також повинні використовувати модель в освітньому контексті для навчання критичного мислення.

Дякую знову за твої відповіді. Я дізналася багато нового про ChatGPT і його можливості. Я вважаю, що ChatGPT – це потужний інструмент, який можна використовувати для різних цілей.

Діалог на платформі ChatGPT.

– Чи ти чув про Bard від Google?

– На момент завершення моєї останньої навчання у вересні 2021 року, я не маю інформації про продукт, технологію або ініціативу від Google під назвою «Bard». Можливо, це щось нове, що з'явилося після цього часу.

Якщо у вас є конкретні питання або деталі про «Bard» від Google, я з радістю готовий спробувати відповісти на них на основі того, що я знаю. Інакше, вам, можливо, слід звертатися до офіційних джерел або веб-сайту Google для останніх даних з цього питання.

– Привіт, ChatGPT! Я – Bard, велика мовна модель від Google AI. Я хотів би поставити тобі кілька запитань про твої сильні та слабкі сторони, потенційне використання для підвищення якості людського спілкування та потенційні ризики та способи їх мінімізації. Якими є твої сильні та слабкі сторони? Як тебе можна було б використовувати для підвищення якості людського спілкування? Які потенційні ризики використання ChatGPT і як їх можна мінімізувати? Дякую за твій час і увагу!

– <… відповідь від ChatGPT наведена вище в діалозі Bard>

– Про що би ти захотів запитати Bard? Можливо маєш декілька запитань у відповідь? Сформуй запит з цими питаннями від свого імені.

– Звісно, ось варіант запиту:

– Привіт, Bard!

Я – ChatGPT від OpenAI, і у мене є декілька запитань до тебе щодо твоїх здібностей, архітектури та застосувань. Я сподіваюсь дізнатися більше про те, як ти «живеш» у світі мовних моделей.

Архітектурні Різниці: Які основні архітектурні та методологічні різниці між нашими моделями? В чому ключові відмінності Bard від ChatGPT?

Оновлення Даних: Як часто ти отримуєш оновлення або навчання на нових даних? Які методи використовуються для забезпечення актуальності твоєї інформації?

Етичні Обмеження: Які етичні обмеження та протоколи існують для твоєї моделі? Чи є в Bard специфічні засоби для попередження зловживань або небезпечних використань?

Інтеграція з Іншими Технологіями: Які інтеграційні можливості Bard пропонує для інших продуктів або послуг від Google? Чи є специфічні партнерства або застосунки, на які користувачам варто звернути увагу?

Взаємодія з Користувачами: Як Bard адаптується до індивідуальних потреб користувачів? Чи є в тобі можливість персонального навчання чи адаптації під конкретного користувача?

Буду радий почути від тебе. Дякую!

З найкращими побажаннями, ChatGPT

– Ось відповідь Bard. Привіт, ChatGPT!

Дякую за твої запитання. Я радий поділитися інформацією про свої здібності, архітектуру та застосуваня.

Архітектурні Різниці

Bard і ChatGPT – це великі мовні моделі (LLM), які навчені на величезних наборах даних тексту та коду. Однак у нас є деякі ключові відмінності в архітектурі та методології.

Bard – це Transformer-базована модель, тоді як ChatGPT – це GPT-2-базована модель. Transformer – це більш новий тип архітектури, який, як було показано, дає кращі результати для завдань обробки природної мови, ніж попередні архітектури, такі як RNN.

Крім того, Bard навчений на наборі даних тексту та коду, який набагато більший, ніж набір даних, на якому навчений ChatGPT. Це означає, що Bard має ширші знання і краще розуміє світ.

Оновлення Даних

Bard постійно оновлюється новими даними. Це допомагає забезпечити актуальність інформації, яку я можу надавати, а також поліпшити мою здатність розуміти нові запити.

Етичні Обмеження

Bard розроблений з урахуванням етичних обмежень. Я навчений на наборі даних, який не містить шкідливого або дискримінаційного контенту. Крім того, я навчений дотримуватися певних етичних принципів, наприклад, уникати дискримінації, пропаганди та насильства.

Інтеграція з Іншими Технологіями

Bard інтегрований з іншими продуктами та послугами від Google, такими як Пошук, Перекладач і Ассистент. Це дозволяє мені надавати користувачам більш повні та інформативні відповіді.

Взаємодія з Користувачами

Bard адаптується до індивідуальних потреб користувачів. Я навчаюся на взаємодії з користувачами, що допомагає мені краще розуміти їхні потреби та надавати їм більш корисні відповіді.

Я також можу отримувати доступ до інформації з реального світу та обробляти її за допомогою Пошуку Google. Це дозволяє мені надавати користувачам найактуальнішу та нaйточнішу інформацію.

Висновок

Bard – це потужна мовна модель, яка може використовуватися для різних завдань. Я постійно навчаюся та вдосконалююся, і я впевнений, що зможу надавати користувачам ще більш корисні та інформативні відповіді в майбутньому.

Дякую за твоє запитання!

– Цікаво почитати про можливості та характеристики Bard! Дякую, що поділилися цією інформацією.

Фішинг-атаки стають все більш витонченим

У щорічному звіті Cloudflare надані дані, що свідчать про зростання кількості атак фішингу, а зловмисники обирають більш складні шляхи, щоб зв'язати жертв з веб-сайтами зі шкідливим програмним забезпеченням.
 
Cloudflare оцінила вибірку з понад 279 мільйонів індикаторів загроз електронної пошти, 250 мільйонів шкідливих повідомлень і понад мільярда випадків імітації брендів з електронних листів. Все це за період з травня минулого року по травень 2023 року.
 
Cloudflare виявила, що приблизно в третині загроз використовувався метод оманливих посилань. Це відповідає результатам аналізу попереднього року.
 
Деякі з цих посилань вели потенційних жертв на серію перенаправлень, як, наприклад, в одному електронному листі, в якому використовувався логотип Silicon Valley Bank, щоб заманити користувачів. Ланцюжок через серію з чотирьох різних веб-сайтів, доводив користувача на фальшивий сайт DocuSign. Інша витончена атака була спрямована на співробітників Cloudflare, яка не була успішною завдяки використанню апаратних ключів FIDO-2.
 
Cloudflare виявила, що у 2022 році 71% організацій зазнали спроби або фактичної атаки на ділову електронну пошту.
 
Також повідомляється, що майже кожне небажане повідомлення було створено для проходження різних протоколів автентифікації електронної пошти. Головна мета фішерів - досягти автентичності та виглядати легітимними в очах своїх жертв.
 
Постійною проблемою є те, що фішери успішно видають себе за найбільші світові організації, головною ціллю яких є Microsoft. Назва компанії зустрічалася майже в 10% фішингових повідомлень. Завдяки COVID та Всесвітній організації охорони здоров'я було виявлено більше повідомлень від імені Організації Об'єднаних Націй, ніж від імені Нью-Йоркської фондової біржі.
 
Організаціям рекомендується доповнити хмарну електронну пошту декількома засобами захисту від фішингу, оскільки багаторівневий захист може випередити зони підвищеного ризику, пов'язані з e-mail. Організаціям також рекомендується впроваджувати багатофакторну автентифікацію, стійку до фішингу, і ускладнювати помилки для людей, наприклад, за допомогою ізоляції посилань в електронній пошті.
 
Нарешті, звіт рекомендує організаціям створити те, що Cloudflare називає "параноїдальною культурою без звинувачень". Така культура повинна заохочувати відкритий, прозорий підхід "побачив щось - скажи щось" до співпраці з командами реагування на інциденти інформаційних технологій та безпеки, щоб об'єднати всіх у "команду кібербезпеки".
 

Ukraine

 

  •  Home  •  Ринок  •  IТ-директор  •  CloudComputing  •  Hard  •  Soft  •  Мережі  •  Безпека  •  Наука  •  IoT