Torz algoritmusok avagy az AI is diszkriminálhat

A népszerű AI-modellek – köztük a ChatGPT – következetesen kisebb bérigényeket ajánlanak női álláskeresőknek, még azonos végzettség és tapasztalat mellett is. A különbségek iparáganként eltérnek, de a legnagyobb eltérések a jog, az orvostudomány és a mérnöki területeken jelentkeztek.

Tanulság: az AI rendszerek nemcsak etikai, hanem adatvédelmi kockázatot is hordoznak. A torz algoritmusok sérthetik a GDPR átláthatósági és fairness elveit, és az EU közelgő AI-szabályozása szigorúbb ellenőrzést hozhat az ilyen rendszerekre.is

Kínai hackerek a tajvani chipipar ellen

Több Kínához köthető hackercsoport indított kifinomult kémkedési kampányokat a tajvani félvezetőipar ellen – derül ki a Proofpoint elemzéséből. A támadásokban egyetemi e-mail fiókokat törtek fel, hogy hamis álláskeresőként küldjenek fertőzött fájlokat és így jussanak hozzá üzleti titkokhoz.

A tajvani chipek az autóipartól kezdve a telekommunikáción és az űriparon át az egész globális technológiai ellátási láncot mozgatják. Egy sikeres támadás nemcsak a cégeket béníthatja meg, hanem komoly hatással lehet a gazdaságra és a kritikus infrastruktúrákra is világszerte.

Tanulság:

• A félvezetőipar elleni kiberkémkedés stratégiai fenyegetést jelent az ellátási láncokra.
• A beszállítók és kapcsolódó ágazatok védelme kulcsfontosságú az adatszivárgások elkerüléséhez.
• A geopolitikai feszültségek miatt a célzott támadások várhatóan egyre kifinomultabbak lesznek.

26 millió önéletrajz szivárgott ki egy HR-szoftverből

A TalentHook felhőalapú toborzószoftver hibásan konfigurált tárhelye miatt közel 26 millió álláskereső adatai kerültek nyilvánosságra. A CV-k tartalmazták a jelentkezők teljes nevét, e-mail címét, telefonszámát, lakcímét és munkatapasztalatait – mindez aranybánya az adathalászok és csalók számára.

A kiszivárgott adatokkal könnyen indíthatók célzott támadások: hamis állásajánlatok, pénzt kicsaló levelek vagy akár személyazonosság-lopás is előfordulhat. A probléma ennél is súlyosabb, mert a CV-k többsége olyan amerikai álláskeresőkhöz köthető, akik közül sokan nem is tudnak arról, hogy az adataik most nyilvánosak.

160 ezer screenshot került fel a netre

Egy iOS-es „wingman” alkalmazás több mint 160 ezer felhasználók által feltöltött képernyőfotót hagyott védtelenül egy felhőtárhelyen. A képek privát csevegéseket és társkereső profilokat tartalmaztak, amiket az MI elemzett válaszjavaslatokhoz.

Az adatszivárgás különösen aggályos, mert az appot tinédzserek is használták, akik valószínűleg nem tudtak arról, hogy a feltöltött képeik harmadik félhez kerültek, majd kiszivárogtak az internetre.