Raspberry Robin solucanı, ayrıcalık yükseltme yeteneklerini geliştirmek amacıyla bir günlük açıkları neredeyse geliştirilir geliştirilmez birleştiriyor.

Check Point’ten araştırmacılar şüpheli İlk erişim aracının arkasındaki geliştiricilerin, Dark Web istismar kaçakçıları ile sözleşme yaparak, bu tür istismarlar kamuya açıklanmadan ve etkilenen kuruluşların birçoğu ilgili güvenlik yamalarını düzeltmeye başlamadan önce, sistem düzeyinde ayrıcalıklar elde etmek için yeni istismarları hızlı bir şekilde dahil etmelerine olanak tanıyor. güvenlik açıkları.

Check Point’in grup yöneticisi Eli Smadja, “Bu, saldırgana kaçma açısından çok daha fazla yetenek kazandıran ve başka herhangi bir senaryoda yapabileceğinden daha yüksek ayrıcalıklı eylemler gerçekleştirmesini sağlayan, programın çok güçlü bir parçası” diye açıklıyor.

Raspberry Robin: Suistimalleri Artık Daha Hızlı Birleştirin

Raspberry Robin ilk olarak 2021’de keşfedildi ve bir Kızıl Kanarya blog yazısı gelecek yıl. O günden bu yana geliştiriciler çok daha proaktif hale geldiler ve araçlarını eskisinden çok daha kısa sürede yükselttiler.

Örneğin, erken bir yükseltmeyi düşünün: CVE-2021-1732’ye yönelik bir istismar içerdiğinde, CVSS ölçeğinde 10 üzerinden 7,8 “yüksek” puana sahip bir ayrıcalık yükseltme güvenlik açığı. Win32k Windows sürücü hatası ilk olarak 2021 yılının Şubat ayında açıklandı, ancak yalnızca ertesi yıl Raspberry Robin’e entegre edildi.

Bunu geçtiğimiz Haziran ayında ortaya çıkan başka bir ayrıcalık yükseltme güvenlik açığıyla karşılaştırın: CVE-2023-29360, Microsoft Stream’in akış hizmeti proxy’sinde 10 üzerinden 8,4 “yüksek” bir hata. Raspberry Robin zaten ağustos ayına kadar bunu kullanıyordu, ancak kamuya açık bir istismar bir sonraki aya kadar gün yüzüne çıkmayacaktı.

Sonra vardı CVE-2023-36802, Microsoft Stream’de benzer bir hata 7,8 CVSS puanıyla. İlk olarak 12 Eylül’de açıklanan bu saldırı, yine herhangi bir kamuya açık istismar yayınlanmadan önce, Ekim başında Raspberry Robin tarafından istismar ediliyordu (geliştiriciler bu durumda çok fazla övgüyü hak etmiyor çünkü bir istismar Şubat ayından bu yana Dark Web’de mevcuttu) .)

Başka bir deyişle, grubun güvenlik açıklarını ifşa ettikten sonra silah haline getirmek için harcadığı süre bir yıldan iki aya, hatta iki haftaya çıktı.

Hızlı çalışmalarını açıklamak için Check Point, solucan geliştiricilerinin istismarlarını ya Dark Web’deki bir günlük geliştiricilerden satın aldıklarını ya da kendilerinin geliştirdiklerini öne sürüyor. Solucan ve yararlanma kodları arasındaki bazı yanlış hizalamalar, önceki senaryonun daha olası olduğunu gösteriyor.

Yaygın, Etkili İlk Erişim Siber Tehdidi

Raspberry Robin, henüz aktif olduğu ilk yılda dünyanın en popüler solucanlarından biriydi. ayda binlerce enfeksiyon. Kızıl Kanarya bunu takip etti 2022’nin en yaygın yedinci tehdidisayıları yalnızca aydan aya artıyor.

Günümüzde Raspberry Robin popüler bir ilk erişim seçeneğidir. Evil Corp gibi tehdit aktörleriTA505 ve daha fazlası, katkıda bulunuyor kamu ve özel sektör kuruluşlarının büyük ihlalleri.

Smadja, “Bugün listede yer alan en iyi kötü amaçlı yazılımların çoğu, ağlara yayılmak için solucanlar kullanıyor çünkü bu çok faydalı; bu yetenekleri kendi başınıza geliştirme zahmetinden kurtarıyor” diye açıklıyor. “Örneğin, bir sisteme ilk erişim, güvenliğin atlanması ve komuta ve kontrol altyapısı; yalnızca onu satın almanız, birleştirmeniz yeterlidir ve bu işinizi çok daha kolaylaştırır.”

Bu özellikle doğru, diye ekliyor, “çünkü Raspberry Robin gibi araçlar gelişmeye devam ediyor, yeni sıfır günler ve bir günler kullanıyor, altyapılarını ve kaçınma tekniklerini geliştiriyor. Bu yüzden hiçbir zaman yok olmayacağını düşünüyorum. Bu, bir şirket için harika bir hizmet. saldırgan.”

Yöneticiler, gıda devi Nestle’den çok uluslu tüketim malları Unilever’e kadar dünyanın en büyük reklamcılarından bazılarının maliyetleri düşürmek ve üretkenliği artırmak için ChatGPT ve DALL-E gibi üretken yapay zeka yazılımlarını kullanmayı denediğini söylüyor. Ancak birçok şirket, güvenlik ve telif hakkı risklerinin yanı sıra, yazılımı besleyen ham bilgilerde yer alan istenmeyen önyargıların tehlikelerine karşı temkinli olmaya devam ediyor; bu, insanların öngörülebilir gelecekte sürecin bir parçası olmaya devam edeceği anlamına geliyor.

Geçmiş verilere dayalı içerik üretmek için kullanılabilen üretken yapay zeka (AI), geçen yıl halkın hayal gücünü yakalayan ve birçok sektörde ilgi uyandıran bir moda sözcük haline geldi. Pazarlama ekipleri, ürünlerin reklamını yapmak için daha ucuz, daha hızlı ve neredeyse sınırsız yollarla sonuçlanacağını umuyor.

En iyi iki tüketim malları şirketinin ve dünyanın en büyük reklam ajansının yöneticilerinin Reuters’e verdiği demeçte, yapay zekanın reklamverenlerin ürünleri pazara sunma şeklini sonsuza dek değiştirebileceği beklentileri arasında yatırım şimdiden artıyor. Teknoloji, diğer AI gibi verileri basitçe kategorize etmek veya tanımlamak yerine, eğitime dayalı olarak görünüşte orijinal metinler, resimler ve hatta bilgisayar kodu oluşturmak için kullanılabilir.

CEO’su Mark Read, dünyanın en büyük reklam ajansı olan WPP’nin reklam kampanyalarında üretken yapay zekayı kullanmak için Nestle ve Oreo üreticisi Mondelez gibi tüketim malları şirketleriyle çalıştığını söyledi. Read bir röportajda “Tasarruf 10 veya 20 kat olabilir” dedi. “Bir reklam filmi çekmek için bir film ekibini Afrika’ya uçurmak yerine, bunu sanal olarak yarattık.”

Hindistan’da WPP, Mondelez ile Bollywood süperstarı Shah Rukh Khan’ın yapay zeka odaklı bir Cadbury kampanyasında çalıştı ve aktörün Diwali sırasında yoldan geçenlerden 2.000 yerel mağazadan alışveriş yapmasını “öne çıkaran” reklamlar üretti.

Küçük işletmeler, sosyal medyada ve diğer platformlarda yayınlanabilecek kendi mağazalarını gösteren reklam versiyonlarını oluşturmak için bir mikro site kullandı. WPP’ye göre YouTube ve Facebook’ta 94 milyon görüntülenme elde eden 2.000 mağazayı içeren yaklaşık 130.000 reklam oluşturuldu.

Read, WPP’nin Londra’da “Yirmili yaşlarının başında yapay zeka çırakları olan 20 gence” sahip olduğunu ve pazarlamanın geleceğine odaklanan kurslarda Oxford Üniversitesi ile ortaklık kurduğunu söyledi. WPP’nin web sitesine göre, “İşletmeler için AI” diploması, müşteri liderleri, uygulayıcılar ve WPP yöneticileri için veri ve yapay zeka konusunda eğitim sunuyor.

Ekip, iki yıl önce WPP’de yapay zeka baş sorumlusu olarak atanan yapay zeka uzmanı Daniel Hulme altında çalışıyor. Read, “Yaratılacak tüm işlerdense kesintiye uğrayacak tüm işleri düşünmek çok daha kolay,” dedi.

Nestle ayrıca, Global Pazarlama Direktörü ve eski bir Google yöneticisi olan Aude Gandon, e-postayla yaptığı açıklamada, ürünlerinin pazarlanmasına yardımcı olmak için ChatGPT 4.0 ve Dall-E 2’yi kullanmanın yolları üzerinde çalıştığını söyledi.

Gandon, “Motor, kampanya özetlerini tamamen marka ve strateji üzerine olan harika fikirler ve ilhamla yanıtlıyor” dedi. “Daha sonra fikirler, yaratıcı ekip tarafından daha da geliştirilerek nihai olarak örneğin web sitelerimiz için üretilecek içeriğe dönüşür.”

Milletvekilleri ve filozoflar, üretici yapay zeka modelleri tarafından üretilen içeriğin insan yaratıcılığı gibi bir şey olup olmadığını hâlâ tartışırken, reklamcılar teknolojiyi tanıtım kampanyalarında kullanmaya çoktan başladılar.

HAYAL EDİLMİŞ SAHNELER

Bir örnekte, Hollandalı galeri Rijksmuseum’un araştırma ekibi, Barok ressam Johannes Vermeer’in “The Milkmaid” adlı yağlı boya tablosunda gizlenen yeni nesneleri ortaya çıkarmak için X-Ray’i kullandıktan sonra 8 Eylül 2022’de internette viral oldu. 24 saatten kısa bir süre sonra WPP, Nestle’nin La Laitière — veya Milkmaid — yoğurt ve süt ürünleri markası için halka açık bir YouTube reklamında tablo çerçevesinin sınırlarının ötesinde kendi hayali sahnelerini “ortaya çıkarmak” için OpenAI’nin jeneratör sistemi DALL-E 2’yi kullandı.

Nestle’nin The Milkmaid versiyonunun videosu, yaklaşık 1.000 yinelemeden sonra, İsviçre gıda devi için 700.000 Euro’luk (766.010 $) “medya değeri” üretti. Medya değeri, aynı kamu gösterimini oluşturmak için gereken reklam maliyetidir.

WPP, içeriği yapmanın hiçbir maliyeti olmadığını söyledi. Rijksmuseum sözcüsü, telif hakkı olmayan resimler için açık veri politikası olduğunu, yani herkesin resimleri kullanabileceğini söyledi.

Nestle deneylerinde yalnız değil.

Dove sabunu ve Ben & Jerry’s dondurması da dahil olmak üzere 400’den fazla markaya sahip olan Unilever’in, perakendecilerin web siteleri ve dijital ticaret siteleri için ürün açıklamaları yazabilen kendi üretken yapay zeka teknolojisine sahip olduğu belirtildi. Şirketin TRESemmé saç bakım markası, Amazon.co.uk’de yazılı içerik için yapay zeka içerik oluşturucusunu ve görsel içerik için otomasyon aracını kullandı.

Ancak Go To Market Technology’nin küresel başkan yardımcısı Aaron Rajan, Reuters’e verdiği demeçte, Unilever’in telif hakları, fikri mülkiyet, gizlilik ve verilerle ilgili endişeleri olduğunu söyledi. Şirket, teknolojisinin işlediği verilere gömülü olabilecek ırk veya cinsiyet klişeleri gibi insan önyargılarını yeniden üretmesini engellemek istiyor.

“Belirli terimlerle yazdığınızda bu modellerin basmakalıp olmayan bir dünya görüşüyle ​​geri gelmesini sağlamak gerçekten kritiktir” dedi.

Nestle’den Gandon, Reuters’e şirketin “güvenliği ve mahremiyeti her şeyin üstünde tuttuğunu” söyledi.

S4 Capital reklam grubu başkanı ve WPP’nin kurucusu Martin Sorrell, tüketici şirketlerinin AI araçlarını güçlendirmek için Walmart, Carrefour ve Kroger gibi perakendecilerin verilerini kullandığını söyledi. “İki kova müşteriniz var: biri tamamen atlayan ve diğeri ‘haydi deneyelim’ diyen” dedi.

Sektör yöneticileri, bazı tüketim malları firmalarının güvenlik riskleri veya telif hakkı ihlallerine karşı temkinli davrandıklarını söylüyor. Sağlayıcı Okta’da müşteri güveninden sorumlu Başkan Yardımcısı Ben King, “Temel bir kural istiyorsanız: bir AI hizmetine söylediğiniz her şeyi gerçekten sulu bir dedikodu parçasıymış gibi düşünün. Bunun yayılmasını ister miydiniz?” çevrimiçi kimlik doğrulama hizmetleri.

“Başka birinin senin hakkında aynı şeyleri bilmesini ister miydin?” diye ekledi. “Değilse, AI’ya söyleme.”

© Thomson Reuters 2023

---

Chloe Preece, ESCP İşletme Okulu Ve Hafize Çelik, Bath Üniversitesi

Hesaplamalı yaratıcılık mümkün mü? ChatGPT, Midjourney, Dall-E ve diğerleri gibi üretken yapay zeka (AI) araçlarıyla ilgili son zamanlardaki abartı, yaratıcılığın benzersiz bir insan becerisi olup olmadığı konusunda yeni soruları gündeme getiriyor. Üretken yapay zekanın bazı yeni ve dikkate değer kilometre taşları şu soruyu besliyor:

• Bir yapay zeka eseri olan Edmond de Belamy’nin Portresi, 2018’de müzayede evi Christie’s tarafından en yüksek tahmininin yaklaşık 45 katı olan 432.500 dolara satıldı. Sanat eseri, altı portreyi kapsayan 15.000 portreden oluşan bir veri kümesini besleyen üretken bir rakip ağ tarafından yaratıldı. yüzyıllar.
• Grammy adayı Alex Da Kid gibi müzik yapımcıları, hit parçalar çıkarmak ve yaratıcı süreçlerine bilgi sağlamak için AI (bu durumda IBM’in Watson’ı) ile işbirliği yaptı.

Yukarıdaki durumlarda, yapay zekanın çıktısını kendi vizyonuna göre düzenleyen ve böylece parçanın yazarlığını elinde tutan bir insan hâlâ dümendedir. Yine de, örneğin yapay zeka görüntü oluşturucu Dall-E, saniyeler içinde istediğiniz herhangi bir tema üzerinde yeni çıktılar üretebilir. Yapay zekayı eğitmek için büyük veri kümelerinin bir araya getirildiği difüzyon yoluyla, üretken yapay zeka araçları artık yazılı cümleleri yeni resimlere aktarabilir veya eğitim verilerine benzeyen ancak aynı olmayan yeni içerik tasarlayarak herhangi bir bestecinin tarzında doğaçlama müzik yapabilir. Bu durumda yazarlık belki daha karmaşıktır. Algoritma mı? Görüntüyü üretmek için çalışmaları kazınan binlerce sanatçı? Stili, referansı, konuyu, aydınlatmayı, bakış açısını ve hatta uyandırılan duyguyu başarılı bir şekilde anlatan yönlendirici mi? Bu soruları cevaplamak için çok eski bir soruya dönmeliyiz.

yaratıcılık nedir?

Buna göre margaret boden, üç tür yaratıcılık vardır: kombinasyonel, keşfedici ve dönüştürücü yaratıcılık. Kombinasyonel yaratıcılık, bilinen fikirleri bir araya getirir. Keşif yaratıcılığı, ‘yapılandırılmış kavramsal alanları’ keşfederek, yani içeriğini, sınırlarını ve potansiyelini keşfederek kabul edilmiş bir düşünme tarzını değiştirerek yeni fikirler üretir. Bu tür yaratıcılıkların her ikisi de üretken yapay zekanın algoritmik sanat üretiminden bir milyon mil uzakta değildir; eğitim verilerinde milyonlarca eserle aynı tarzda yeni eserler yaratmak, ‘sentetik bir yaratıcılık’. Bununla birlikte, dönüşümsel yaratıcılık, tamamen orijinal bir şey yaratmak için mevcut yapıların ve stillerin ötesinde fikirler üretmek anlamına gelir; Bu, adil kullanım ve telif hakkı açısından AI ile ilgili mevcut tartışmaların merkezinde yer alıyor – çok fazla yetkisiz yasal sular, bu nedenle mahkemelerin ne karar vereceğini bekleyip görmemiz gerekecek.

Yapay zekanın yaratıcı süreçlerinin temel özelliği, mevcut hesaplama yaratıcılığının, insan muadilinin sıklıkla olabileceği gibi dürtüsel değil, sistematik olmasıdır. Genellikle beklenmedik şekillerde de olsa, tahmin edilebilir şekilde belirli sonuçlara ulaşmak için bilgileri belirli bir şekilde işlemek üzere programlanmıştır. Aslında bu belki de sanatçılar ve yapay zeka arasındaki en önemli farktır: sanatçılar kendi kendine ve ürün odaklıdırAI çok tüketici merkezli ve pazar odaklıdır – yalnızca istediğimiz sanatı elde ederiz, ki bu belki de ihtiyacımız olan şey değildir.

Şimdiye kadar, üretken yapay zeka insan ortaklarla en iyi şekilde çalışıyor gibi görünüyor ve belki de o zaman yapay zekanın sentetik yaratıcılığı, insan yaratıcılığımızı üretmekten ziyade insan yaratıcılığını artıran bir katalizör görevi görüyor. Çoğu zaman olduğu gibi, yıkıcı güçler olarak bu araçların etrafındaki yutturmaca gerçeği geride bırakıyor. Aslında sanat tarihi, teknolojinin insanları yapmak istedikleri işten nadiren doğrudan uzaklaştırdığını gösteriyor. Örneğin, portre ressamlarını işsiz bırakma gücünden dolayı korkulan kamerayı düşünün. O halde yapay zeka tarafından sentetik yaratıcılığın kullanılmasının ticari çıkarımları nelerdir?

İş için sentetik sanat

Şu anda yapay zeka tarafından üretildiği şekliyle talep üzerine sentetik yaratıcılık, kesinlikle iş ve pazarlama için bir nimettir. Son örnekler şunları içerir:

Potansiyel kullanım senaryoları sonsuzdur ve ihtiyaç duydukları şey başka bir yaratıcılık biçimidir: küratörlük. AI biliniyor “halüsinasyon” – saçma sapan şeyler söylemek için kullanılan bir endüstri terimi – ve kesinlikle gerekli olan insan becerisi, sadece duyulara hoş gelen bir şeyden ziyade kavramları, fikirleri ve gerçekleri ifade etmek olan anlam oluşturmaktır. Küratörlük bu nedenle, birleşik ve ikna edici bir vizyonu seçmek ve çerçevelemek veya yeniden çerçevelemek için gereklidir.

Yapay zeka, sohbet robotları ve makine öğreniminin geleceği hakkında daha fazla bilgi edinmek ister misiniz? Kapsamımızın tamamına göz atın yapay zekaveya kılavuzlarımıza göz atın En İyi Ücretsiz AI Sanat Üreticileri Ve OpenAI ChatGPT Hakkında Bildiğimiz Her Şey.

Chloe PreecePazarlama Doçenti, ESCP İşletme Okulu Ve Hafize ÇelikYönetim alanında doktora adayı, Bath Üniversitesi

Bu makale şu adresten yeniden yayınlanmıştır: Konuşma Creative Commons lisansı altında. Okumak orijinal makale.

Her zaman toplu dava davalarını duyarsın, mesela Bu Apple’a karşı dava açıldı (bir Gizmodo hikayesine dayanarak!)veya bu diğeri Apple’a karşı (veya Bu veya Bu). Bunun bir nedeni, avukatlar için çok kazançlı olmaları; bir “sınıf”, bir şirkete karşı aynı şikayetleri taşıyan bir grup insandır; bu, şirketin kaybetmesi veya anlaşmaya varması durumunda çok fazla paranın söz konusu olduğu anlamına gelir.

Ama bizMasada para olduğunda, bir ödeme alacağınız garanti edilmez. Onun genellikle bir hak talebinde bulunmak için o sınıfın nitelikli üyelerine kadar. Bu, çevrimiçi hızlı bir form doldurmak kadar basit olabilir. Lütfen bu formların üzerine yalan söyleme çünkü bunlar yasal belgeler. Ayrıca, sınıfa katılırsanız kendi ayrı davanızı açma hakkından feragat ettiğinizin de farkında olmalısınız.

Sadece nereye bakacağını bilmelisin. Kaynaklardan biri classaction.org’dur. Site, devam eden soruşturmalar ve davaların yanı sıra indiriminizi talep etmek için bağlantılar içeren anlaşmalar hakkında bir veri tabanıdır. Çoğu durumda, şirketler sınıf üyelerinin talep etmediği parayı tutmak için. Bu, saatin ilerlediği anlamına gelir.

Ödemeler, nitelikli sınıf üyeleri arasında paylaştırılır, bu nedenle, zararlar aşırı olmadıkça (ciddi yaralanma veya büyük bir mali kayıp düşünün), genellikle fazla bir şey beklememelisiniz. Ama nakit nakittir. Bazen doğrudan PayPal hesabınıza bile koyarlar.

Burada, birçok Gizmodo okuyucusunun parçası olabileceği büyük sınıflarla bulduğumuz davalar var. Kelebek klavyeli MacBook satın alan kişilerden, Equifax veri ihlalinden etkilenen 147 milyon kişiden, belirli Nestle kahve kremalarının alıcılarından ve daha fazlasından bahsediyoruz. (ABD dışındaysanız, sana yardım edemem ama en azından sağlık sisteminiz bizimkinden daha iyi.)