LyChat
Сьогодні в LinkedIn побачив цікавий кейс - у дівчини шахраї через Дію взяли кредити З її поста відомо що: - Вона побачила як до її Дії приєднався новий пристрій - В OTP банку виявили що кілька днів тому на її старому рахунку ФОП створили акаунт в додатку…
Головна проблема в тому, як побудована архітектура Дії. Замість власної надійної системи ідентифікації, вона використовує банківську (BankID).
Здавалося б логічно - банки ж серйозні установи. Але є нюанс: банки будують свою безпеку тільки для захисту грошей. Їм достатньо щоб шахрай не вкрав кошти, а витік даних чи доступ до держпослуг - це вже не їх проблеми.
Тому виходить така схема:
1. Шахраї отримують доступ до банку через SIM-карту
2. Банк їх "впізнає" бо ж номер той самий
3. А Дія довіряє банку і дає доступ через BankID
4. Все, тепер можна брати кредити через Дію де завгодно
Найгірше що цей принцип "довіри" банкам лежить в основі роботи Дії. І поки його не змінять - такі випадки будуть повторюватись.
До речі, достатньо загуглити "кредит через дію" - і ви побачите десятки сайтів, які пропонують оформити кредит "лише за 15 хвилин через Дію".
Здавалося б логічно - банки ж серйозні установи. Але є нюанс: банки будують свою безпеку тільки для захисту грошей. Їм достатньо щоб шахрай не вкрав кошти, а витік даних чи доступ до держпослуг - це вже не їх проблеми.
Тому виходить така схема:
1. Шахраї отримують доступ до банку через SIM-карту
2. Банк їх "впізнає" бо ж номер той самий
3. А Дія довіряє банку і дає доступ через BankID
4. Все, тепер можна брати кредити через Дію де завгодно
Найгірше що цей принцип "довіри" банкам лежить в основі роботи Дії. І поки його не змінять - такі випадки будуть повторюватись.
До речі, достатньо загуглити "кредит через дію" - і ви побачите десятки сайтів, які пропонують оформити кредит "лише за 15 хвилин через Дію".
❤16👍3
LyChat
Головна проблема в тому, як побудована архітектура Дії. Замість власної надійної системи ідентифікації, вона використовує банківську (BankID). Здавалося б логічно - банки ж серйозні установи. Але є нюанс: банки будують свою безпеку тільки для захисту грошей.…
“Зловмисники отримали доступ до BankID потерпілої, за допомогою якого оформлювали кредити. Вони також використали BankID, щоб увійти в Дію, але передати копію цифрового паспорта чи оформити кредит через Дію без власника й цифрового підпису неможливо. Дія допомогла швидко виявити проблему, бо завдяки пуш-сповіщенням про кредити дівчина одразу дізналася, що шахраї заволоділи її даними та намагаються отримати гроші”, — пише Мінцифри.
😁16⚡2🤔2🌚1
LyChat
“Зловмисники отримали доступ до BankID потерпілої, за допомогою якого оформлювали кредити. Вони також використали BankID, щоб увійти в Дію, але передати копію цифрового паспорта чи оформити кредит через Дію без власника й цифрового підпису неможливо. Дія допомогла…
Тобто, позиція Мінцифри - те що через BankID можна зламати акаунт в Дії і набрати кредитів це нормально? Головне що прийшли push-повідомлення і можна було "швидко виявити проблему"?
😁22👍3🤷3
“Мінцифра вкотре наголошує, що Дія — це найбезпечніший український державний IT-продукт. Вона не зберігає персональні дані, а лише відображає інформацію, яка вже є про вас у реєстрах”, — пише Мінцифри.
😁15🔥2
LyChat
“Мінцифра вкотре наголошує, що Дія — це найбезпечніший український державний IT-продукт. Вона не зберігає персональні дані, а лише відображає інформацію, яка вже є про вас у реєстрах”, — пише Мінцифри.
А який "державний IT-продукт" по рівню безпеки на 2 місці?
😁14👍3
Forwarded from усрусія
Please open Telegram to view this post
VIEW IN TELEGRAM
😁25
- Модель набрала 75.7% на тесті ARC-AGI при звичайних налаштуваннях ($20 за задачу)
- При максимальній потужності - аж 87.5% (тисячі доларів за задачу)
- Для порівняння: GPT-3 у 2020 мав 0%, а GPT-4o у 2024 тільки 5%
Що це означає?
- Вперше ШІ показав реальну здатність вирішувати нові завдання
- Модель не просто використовує завчені патерни, а реально "мислить"
- Може генерувати власні програми для вирішення задач
Цікаві деталі:
- Одне завдання коштує $17-20 (людина робить за $5)
- Модель використовує новий підхід "пошуку природномовних програм"
- o3 все ще помиляється в простих задачах, які легко вирішує людина
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17👍4👎2🥰1
LyChat
Цікавий факт: для проведення цього бенчмарку було витрачено щонайменше півтори мільйони доларів на 500 завдань. хоча OpenAI заборонили напряму про це говорити, але це легко порахувати
😱10👍3🤡1
Ось кілька головоломок з ARC-AGI, на яких не справляється o3
В режимі high-compute модель витрачає десятки мільйонів токенів і тисячі доларів на одну задачу, але все одно не може знайти розв'язок.
Самостійно розв'язати ці головоломки можна тут. Завдання із зображень: 1, 2, 3. За скільки часу вам вдасться їх розв'язати?
В режимі high-compute модель витрачає десятки мільйонів токенів і тисячі доларів на одну задачу, але все одно не може знайти розв'язок.
Самостійно розв'язати ці головоломки можна тут. Завдання із зображень: 1, 2, 3. За скільки часу вам вдасться їх розв'язати?
❤🔥14👎4👍2🤯1
Я тут подумав: якщо росіяни зіллють всі наші реєстри і викладуть у відкритий доступ, то це зробить Дію повністю децентралізованою. Think about it — ми тільки виграємо.
😁65🤡13🔥8👎5