Twitch

Złośliwe rozszerzenie przeglądarki Twitch, znane jako “Twitch Enhanced Viewer | JeetBot”, wyciekło tokeny OAuth blisko 31 000 użytkowników do serwerów proxy. Rozszerzenie, dostępne w sklepach Chrome Web Store i Mozilla Firefox Add-Ons, twierdzi, że oferuje usprawnienia dla widzów i streamerów, w tym odblokowanie treści regionalnych i brak reklam. W rzeczywistości, przekierowuje zapytania wideo przez serwery proxy operatora, dołączając tokeny OAuth do parametrów URL, umożliwiając tym samym dostęp do prywatnych wiadomości, czatu i ustawień konta użytkownika. Chociaż twórca przyznał się do “przeoczenia” i wydał poprawki, ryzyko naruszenia danych pozostaje, a ujawnione tokeny mogą być wykorzystywane do nieautoryzowanych działań.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Użytkownicy platformy Twitch wyrazili oburzenie po ujawnieniu, że Amazon, właściciel serwisu, domyślnie wykorzystuje ich treści do trenowania swoich modeli sztucznej inteligencji, oferując możliwość rezygnacji dopiero po publikacji tej informacji. Mimo dostępności opcji opt-out, wielu streamerów krytykuje domyślne zbieranie danych, wskazując na potencjalne naruszenie ich praw i twórczości.

Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Użytkownicy Twitcha mogą teraz zrezygnować z wykorzystywania ich materiałów do trenowania modeli generatywnej sztucznej inteligencji Amazon. Wyłączenie tej opcji oznacza, że strumienie, filmy, klipy, czaty i obrazy z kanałów nie będą używane do przyszłego szkolenia modeli AI mających na celu generowanie lub syntezę tekstu, audio, obrazów lub wideo. Inne funkcje wspierane przez AI, takie jak napisy i narzędzia bezpieczeństwa, nadal będą działać, a preferencje wyłączenia danej osoby dotyczą również jej udziału w czatach na innych kanałach.

Źródło: The Verge
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐ (5/10)