Полицейский остановил возгорание в алматинской многоэтажке
АФМ по области Жетісу расследует хищения бюджетных средств при строительстве жилых домов
В области Абай прокуратура отменила конкурс на 150 млн тенге по вырубке несуществующих деревьев
Безработным гражданам через SMS сообщат о возможностях трудоустройства
Аэропорт Актобе станет мультимодальным центром мирового уровня
У «Алисы» нашли функцию скрытного включения микрофона
31 Января 2023
870
Технологии
Алиса,
Яндекс,
микрофон

Алматы. 31 января. Центр информации - «Яндекс» нашёл в утекшем коде функцию скрытного включения микрофона у «Алисы», сообщает 3DNews.
«Компания «Яндекс» представила первые результаты расследования утечки почти 45 Гбайт исходных кодов её проектов, которая произошла на прошлой неделе. Компания извинилась за случившееся, снова подтвердила подлинность утекших данных и рассказала, какие проблемы благодаря инциденту удалось выявить: начиная от тайных функций «Алисы» и заканчивая использованием «костылей» и расистских слов в коде», - говорится в сообщении.
«Яндекс» отметил, что опубликованные исходные коды действительно взяты из внутреннего репозитория компании, но соответствуют решениям из устаревшей версии репозитория. Другими словами, данные исходные коды отличаются от тех, которые используются сервисами «Яндекса» сейчас.
Наиболее пугающе выглядит признание «Яндекса», что в утекшем коде нашёлся фрагмент, который скрытно включает микрофон устройства с голосовым ассистентом «Алиса». Компания заверяет, что это тестовая версия алгоритма, и публичной она не была. Однако существует как минимум возможность включения такой функции на любом, в том числе пользовательском устройстве.
В заявлении компании сказано: «Опубликованные фрагменты кода содержат в том числе и тестовые алгоритмы, которые использовались только внутри "Яндекса" для проверки корректности работы сервисов. Например, для улучшения качества активации ассистента и уменьшения количества ложных срабатываний в бета-версии для сотрудников применяется настройка, которая включает микрофон устройства на несколько секунд в случайный момент без упоминания Алисы».
Ещё «Яндекс» сообщила, что благодаря инциденту выявила ряд нарушений её политик. Например, в коде нашлись контактные данные некоторых партнёров, в том числе водителей: контакты и номера водительских удостоверений передавались из одного таксопарка в другой. В сервисе «Яндекс Лавке» обнаружилась возможность ручной настройки рекомендаций любых товаров без добавления пометки о том, что данные рекомендации являются рекламными. А в сервисах Такси и Еда у отдельных групп пользователей оказалась приоритетная поддержка.
Ещё выяснилось, что разработчики «Яндекса» грешили использованием «костылей» — временных неоптимальных решений — для изменения логики работы сервисов вместо алгоритмов. Через такие временные решения исправляли отдельные проблемы в системе, отвечающей за дополнительные элементы поисковой выдачи, и регулировали настройки поиска по картинкам и видео.
Наконец, компания призналась, что «некоторые части кода содержали слова, которые никак не влияли на работу сервисов, но были сами по себе оскорбительны для людей разных рас и национальностей». Речь идёт об использовании расистских слов в коде.
Компания отметила, что теперь изменит подход к разработке своих продуктов таким образом, чтобы сократить использование «костылей». Ещё компания пообещала сформировать новые стандарты и принципы технологической этики, и исправит фрагменты кода, которые будут им противоречить. Ещё было отмечено, что внутренняя среда разработки останется открытой и сохранится единый репозиторий. Также часть данных, которые не имеют отношения к алгоритмам и настройкам сервисов, получат дополнительную защиту.
ru АБР профинансировал проекты в Казахстане на сумму свыше $7,5 млрд
ru В столице планируют создать экохаб
ru Полицейский остановил возгорание в алматинской многоэтажке
ru В Астане в эти выходные стартуют сельскохозяйственные ярмарки
ru По программе льготного кредитования откормочных площадок подано заявок на сумму
ru Токаев и Король Абдалла ІІ провели переговоры в узком составе
ru АФМ по области Жетісу расследует хищения бюджетных средств при строительстве
ru В Жамбылской области будут собирать агродроны
ru Глава государства принял посла КНР в Казахстане Хань Чуньлиня
ru В области Абай прокуратура отменила конкурс на 150 млн тенге
ru На ремонт и реконструкции тепловых сетей направят 129,4 млрд тенге
ru Олжас Бектенов поручил возобновить региональные штабы по отопительному сезону
ru В Казахстане выведен новый сорт риса, потребляющий меньше воды
ru Безработным гражданам через SMS сообщат о возможностях трудоустройства
ru Более 8 тыс. этнических казахов получили статус кандаса с начала
ru Аким Алматы поручил обеспечить комплексную подготовку города к 1 сентября
ru Аэропорт Актобе станет мультимодальным центром мирового уровня
ru Правила призыва казахстанцев в армию планируют изменить
ru Закон о запрете на закрытие лица разъясняют жителям Туркестанской области
ru Прокуроры города Кокшетау добились снижения тарифа на газ
ru Касым-Жомарт Токаев и Садыр Жапаров провели брифинг для представителей СМИ
ru Токаев наградил Президента Кыргызской Республики орденом «Алтын Қыран»
ru Токаев и Жапаров приняли участие в заседании Высшего межгоссовета Казахстана
ru Касым-Жомарт Токаев и Садыр Жапаров провели переговоры
ru В Алматы открылся новый Кризисный центр для студентов, оказавшихся в
ru В Караганде стартовал новый социальный проект по помощи людям с
ru 138 тысяч казахстанских детей начнут учебный год в обновленных школах
ru В Западно-Казахстанской области в госфонд возвращены почти 3,5 тыс га
ru Об изъятии оружия и боеприпасов сообщили в КНБ РК
ru Торговля Казахстана с провинцией Гуандун за год выросла на 37%