Mastodawn

Miliardowa wycena kosztem bezpieczeństwa? Figure AI pozwane przez inżyniera, który ostrzegał przed katastrofą

Wyścig o dominację w świecie humanoidalnych robotów nabiera tempa, ale jego cena może okazać się wyższa, niż przypuszczamy.

Figure AI, jeden z liderów branży wspierany przez gigantów takich jak Nvidia, Microsoft i Jeff Bezos, został pozwany przez swojego byłego głównego inżyniera ds. bezpieczeństwa. Robert Gruendel twierdzi, że został zwolniony po tym, jak ostrzegł zarząd, iż ich maszyny stanowią śmiertelne zagrożenie dla ludzi.

Nacięcie w lodówce i ignorowane ostrzeżenia

Gruendel, który stracił pracę we wrześniu, złożył pozew w sądzie federalnym w Kalifornii. W dokumentach opisuje on niepokojące incydenty, w tym sytuację, w której jeden z robotów Figure podczas awarii wyciął 6-milimetrowe nacięcie w stalowych drzwiach lodówki. To dobitny dowód na ogromną energię kinetyczną, jaką dysponują te maszyny. Inżynier ostrzegał dyrektora generalnego Bretta Adcocka, że roboty są „wystarczająco silne, by zgnieść ludzką czaszkę”, jednak jego obawy miały być traktowane jako „przeszkody” w szybkim rozwoju firmy.

Co gorsza, Gruendel zarzuca firmie, że tuż po zamknięciu rundy finansowania, która wywindowała wycenę startupu do 39 miliardów dolarów, zarząd „wykastrował” plan bezpieczeństwa prezentowany wcześniej inwestorom. Według powoda, takie działanie może nosić znamiona oszustwa inwestycyjnego. Figure AI odpiera zarzuty, twierdząc, że zwolnienie nastąpiło z powodu „słabej wydajności”, a oskarżenia są fałszywe.

Bańka czy rewolucja?

Sprawa Gruendela to wierzchołek góry lodowej w branży, która balansuje między technologicznym optymizmem a realnym ryzykiem. Elon Musk wieszczy, że do 2040 roku na świecie będzie 10 miliardów humanoidalnych robotów, a Morgan Stanley wycenia ten rynek na 5 bilionów dolarów w połowie stulecia. Jednak eksperci, tacy jak Rodney Brooks (współtwórca iRobota), ostrzegają przed hurraoptymizmem i realnymi zagrożeniami fizycznymi. Roboty humanoidalne to potężne maszyny, które w razie upadku lub błędu oprogramowania mogą wyrządzić katastrofalne szkody – co pokazał już tragiczny wypadek w Korei Południowej w 2023 roku.

Pozew przeciwko Figure AI może stać się precedensem w walce o standardy bezpieczeństwa w robotyce, zmuszając branżę do refleksji: czy w pędzie po miliardowe wyceny nie zapomniano o podstawowym prawie robotyki Asimova – nieszkodzeniu człowiekowi?

XPENG prezentuje IRON, najbardziej zaawansowanego robota humanoidalnego. Jaki ma potencjał?

#bezpieczenstwo #elonMusk #figureAi #news #nvidia #robertGruendel #robotyHumanoidalne #robotyka

Agnieszka Serafinowicz 19h ago

Jak nie wyrzucić pieniędzy w błoto? Samsung radzi, na co zwrócić uwagę kupując telewizor

Wielu konsumentów przy wyborze nowego telewizora kieruje się przede wszystkim ceną, co jest zrozumiałe, jednak Samsung w swoim najnowszym poradniku przestrzega, że nie powinno być to jedyne kryterium.

Telewizor to urządzenie kupowane zazwyczaj na 5, 7, a nawet 10 lat, dlatego przesadna oszczędność na starcie może skutkować wieloletnim rozczarowaniem. Wybór modelu tańszego o kilkaset złotych często kończy się posiadaniem sprzętu z wyblakłym obrazem, wolnym systemem czy brakiem obsługi nowoczesnych standardów, co sprawia, że urządzenie technologicznie starzeje się już po roku lub dwóch.

Matryca i jasność to podstawa

Jakość ekranu determinuje 90% wrażeń z użytkowania. Eksperci wskazują, że wybór technologii powinien zależeć od warunków w pomieszczeniu i preferencji użytkownika. Modele OLED (jak np. Samsung S95F) oferują idealną czerń i kontrast, co czyni je doskonałym wyborem do oglądania filmów. Z kolei technologia Neo QLED Mini LED charakteryzuje się bardzo wysoką jasnością, dzięki czemu sprawdza się w mocno nasłonecznionych wnętrzach.

Kluczowym parametrem, często pomijanym przez klientów, jest jasność wyrażana w nitach. Nawet telewizor z rozdzielczością 4K może oferować przeciętny obraz, jeśli ten parametr jest zbyt niski. Przyzwoite modele oferują jasność na poziomie od 500 do 1000 nitów, a flagowe konstrukcje osiągają wartości od 1500 do nawet 4000 nitów, co w połączeniu z formatami HDR (HDR10+, HLG) gwarantuje czytelność i żywe kolory.

Procesor, gaming i dźwięk

Współczesne telewizory to komputery, których sercem jest procesor wspierany przez sztuczną inteligencję. Odpowiada on za skalowanie materiałów do jakości 4K, redukcję szumów oraz płynność ruchu. Dla graczy posiadających konsole nowej generacji kluczowa jest obecność portów HDMI 2.1, obsługa odświeżania 120 Hz lub 144 Hz, a także technologie VRR (zmienna częstotliwość odświeżania) i ALLM (automatyczny tryb gry z niższymi opóźnieniami).

Warto również zwrócić uwagę na dźwięk, który w płaskich telewizorach bywa problematyczny. Samsung zaleca szukanie modeli z technologią OTS (dźwięk podążający za obiektem) oraz obsługą Dolby Atmos. Istotną funkcją w telewizorach marki Samsung jest Q-Symphony, która pozwala na jednoczesną pracę głośników telewizora i soundbara, tworząc spójną scenę audio.

Bezpieczeństwo i długowieczność

W dobie cyberzagrożeń telewizor podłączony do sieci wymaga ochrony. Samsung stosuje platformę Knox, która monitoruje system pod kątem nieautoryzowanych zmian i złośliwego oprogramowania. Równie istotne jest wsparcie posprzedażowe. Modele klasy premium, choć droższe w zakupie, oferują nawet 7 lat aktualizacji oprogramowania, co znacząco wydłuża ich żywotność i funkcjonalność. Przy wyborze warto też sprawdzić certyfikaty, takie jak „Zweryfikowane przez PANTONE”, które potwierdzają wierne odwzorowanie barw.

Czym jest Samsung Knox? Warto wybierać bezpieczne urządzenia

#bezpieczenstwo #gaming #neoQled #news #oled #poradnik #samsung #smartTv #telewizor #tizen

Agnieszka Serafinowicz 1d ago

NATO stawia na Google Cloud. Sojusz wykorzysta „odciętą” chmurę i sztuczną inteligencję do tajnych operacji

Agencja Łączności i Informatyki NATO (NCIA) podpisała wielomilionowy kontrakt z Google Cloud na dostarczenie infrastruktury chmurowej o podwyższonym standardzie bezpieczeństwa.

Partnerstwo to ma na celu modernizację cyfrową Sojuszu, przy jednoczesnym zachowaniu ścisłej kontroli nad przetwarzanymi danymi, co w strukturach wojskowych jest priorytetem.

Kluczowym elementem umowy jest wdrożenie rozwiązania Google Distributed Cloud (GDC) w wersji „air-gapped”. W terminologii IT oznacza to infrastrukturę fizycznie i logicznie odseparowaną od publicznego internetu oraz chmury publicznej. Taka izolacja pozwala na bezpieczne przetwarzanie informacji niejawnych i wrażliwych, gwarantując, że dane pozostają pod bezpośrednią kontrolą NCIA i w granicach terytorium państw członkowskich NATO.

AI w służbie Sojuszu

Technologia ta zostanie wykorzystana przede wszystkim przez Centrum Analiz, Szkolenia i Edukacji (JATEC). Dzięki rozwiązaniu Google’a, NATO zyska możliwość korzystania z zaawansowanych narzędzi sztucznej inteligencji i analityki danych w całkowicie odizolowanym środowisku. Ma to pozwolić na szybsze wyciąganie wniosków z kluczowych informacji operacyjnych bez ryzyka ich wycieku do sieci zewnętrznych.

Antonio Calderon, dyrektor ds. technologii w NCIA, podkreśla, że partnerstwo z sektorem prywatnym jest niezbędne dla transformacji cyfrowej Sojuszu, a wdrożenie ma zapewnić skalowalne środowisko dla procesów o najwyższym stopniu wrażliwości. Wdrożenie systemu zaplanowano na nadchodzące miesiące.

Dla Google Cloud kontrakt ten jest istotnym potwierdzeniem wiarygodności w sektorze obronnym, pokazującym, że komercyjne rozwiązania chmurowe – po odpowiednim dostosowaniu (air-gapping) – mogą spełniać rygorystyczne normy suwerenności cyfrowej wymagane przez organizacje militarne.

20 minut, które zmieniły wojnę. Analiza obrony Izraela to dzwonek alarmowy dla Polski

#aiSi #bezpieczenstwo #chmuraSuwerenna #gdcAirGapped #googleCloud #nato #news #wojsko

Agnieszka Serafinowicz 1d ago

Tysiące routerów Asus przejętych przez chińskich hakerów. Sprawdź, czy twój sprzęt jest bezpieczny

Badacze bezpieczeństwa odkryli, że tysiące routerów marki Asus padło ofiarą ataku i znajduje się obecnie pod kontrolą grupy hakerskiej, podejrzewanej o powiązania z chińskim rządem.

Operacja, nazwana przez ekspertów z SecurityScorecard „WrtHug”, celuje głównie w siedem konkretnych modeli urządzeń, które nie są już wspierane przez producenta i nie otrzymują łatek bezpieczeństwa. Choć intencje atakujących nie zostały jeszcze w pełni ujawnione, skala kompromitacji jest znacząca.

Specjaliści podejrzewają, że przejęte urządzenia są wykorzystywane do tworzenia sieci typu ORB (operational relay box), które służą hakerom do maskowania swojej tożsamości podczas prowadzenia działań szpiegowskich. W przeciwieństwie do ataków DDoS i innych jawnych działań złośliwych typowych dla botnetów, sieci ORB są zazwyczaj wykorzystywane do tajnych operacji, co czyni je trudniejszymi do wykrycia. Przejęte routery koncentrują się głównie na Tajwanie, ale mniejsze ogniska infekcji wykryto również w Korei Południowej, Japonii, Hongkongu, Rosji, Europie Środkowej i Stanach Zjednoczonych. Konsumenckie routery stanowią idealną kryjówkę, ponieważ ruch sieciowy pochodzi z urządzeń o „czystej” reputacji, co pozwala omijać systemy bezpieczeństwa.

Kampania WrtHug wykorzystuje funkcjonalność usługi AICloud, autorskiego rozwiązania Asus pozwalającego na dostęp do plików z Internetu. Podczas procesu infekcji urządzenia wymuszają na użytkownikach instalację samodzielnie podpisanego certyfikatu TLS. Ponieważ interfejsy administracyjne routerów często domyślnie wymagają akceptacji takich certyfikatów, użytkownicy rzadko podejrzewają, że dzieje się coś złego i zatwierdzają prośbę, co otwiera drogę atakującym. Badacze zauważają, że uzyskanie dostępu administracyjnego na poziomie właściciela urządzenia daje atakującym ogromne możliwości, w tym podmienianie certyfikatów.

Lista zagrożonych modeli, o których wie SecurityScorecard, obejmuje: Wireless Router 4G-AC55U, 4G-AC860U, DSL-AC68U, GT-AC5300, GT-AX11000, RT-AC1200HP, RT-AC1300GPLUS oraz RT-AC1300UHP . Najprostszym sposobem na sprawdzenie, czy router został skompromitowany, jest inspekcja samodzielnie podpisanego certyfikatu.

Certyfikat używany przez hakerów ma datę ważności ustawioną aż do roku 2122, co nigdy nie zdarza się w przypadku prawidłowych certyfikatów. Ponadto pola wystawcy i podmiotu w certyfikacie zawierają ciągi znaków takie jak „CN=a,OU=a,O=a,L=a,ST=a,C=aa”. Użytkownikom korzystającym z urządzeń wycofanych z eksploatacji zaleca się ich wymianę, a jako środek zaradczy – wyłączenie usług takich jak AICloud, zdalna administracja, SSH czy UPnP.

DMA miał obniżyć ceny i zwiększyć konkurencję. Najnowsze badanie: konsumenci nie zyskują – a tracą bezpieczeństwo i wygodę

#asus #bezpieczenstwo #chiny #hakerzy #news #routery #wrthug

Agnieszka Serafinowicz 1d ago

Kryptograficzna wpadka roku: eksperci od szyfrowania zgubili klucz do własnych wyborów

To brzmi jak scenariusz kiepskiej komedii o działach IT, ale wydarzyło się naprawdę w jednej z najbardziej prestiżowych organizacji zajmujących się bezpieczeństwem na świecie.

International Association of Cryptologic Research (IACR) została zmuszona do anulowania wyników swoich corocznych wyborów do władz stowarzyszenia. Powód jest prozaiczny, a zarazem kuriozalny: jeden z urzędników zgubił klucz szyfrujący niezbędny do odczytania oddanych głosów. Organizacja przyznała, że odzyskanie wyników jest technicznie niemożliwe.

Głosowanie przeprowadzono przy użyciu systemu Helios, narzędzia open source, które wykorzystuje recenzowaną przez środowisko naukowe kryptografię do zapewnienia tajności i weryfikowalności wyborów.

Zgodnie z regulaminem stowarzyszenia, aby zapobiec manipulacjom, trzech niezależnych powierników otrzymało po jednej części materiału kryptograficznego. Aby odszyfrować ostateczne wyniki, system wymagał wprowadzenia wszystkich trzech części klucza prywatnego. Niestety, jeden z powierników „bezpowrotnie utracił” swoją część, co IACR określiło mianem „uczciwego, ale niefortunnego błędu ludzkiego”.

Konsekwencje tego zdarzenia są natychmiastowe. Moti Yung, powiernik, który nie był w stanie dostarczyć swojej części klucza, zrezygnował z pełnionej funkcji i został zastąpiony przez Michela Abdallę. Aby uniknąć powtórki z tej sytuacji w przyszłości, IACR zmienia procedury zarządzania kluczami prywatnymi. Zamiast wymagać kompletu trzech części, przyszłe wybory będą opierać się na mechanizmie progowym, wymagającym do odszyfrowania tylko dwóch z trzech fragmentów klucza. Nowe wybory rozpoczęły się w miniony piątek i potrwają do 20 grudnia.

#bezpieczenstwo #helios #iacr #kryptografia #news #szyfrowanie #wpadka #wybory

Marta Stożek 3d ago

Polacy i Polki zasługują na to, żeby się nie bać. Naszym celem nie jest akceptowalny poziom ryzyka. Naszym celem jest zero postrzeleń ludzi przez myśliwych. Zero. 0️⃣

Dlatego Koło Razem popiera ustawę o obowiązkowych badaniach okresowych dla posiadaczy broni (druk 1931)
https://www.sejm.gov.pl/sejm10.nsf/druk.xsp?nr=1931

#bezpieczenstwo #mysliwi #lasy #badania
#razem #partiarazem #sejm #SejmRP