Компания Discord, широко известная в кругах игровых сообществ, объявила о прекращении работы своего экспериментального ИИ-чат-бота Clyde. Он был создан на основе ChatGPT и предназначался для интерактивной помощи пользователям. С 1 декабря пользователи не смогут обращаться к Clyde в личных сообщениях, групповых чатах и на игровых серверах.

Источник изображения: B_Zocholl / Pixabay

Clyde был запущен в начале текущего года и представлял собой экспериментальный проект, основанный на последних разработках в области ИИ. Чат-бот предоставлял возможность вести беседы и отвечать на вопросы пользователей, тем самым расширяя функциональность платформы Discord.

Причины закрытия Clyde остаются неясными. Однако есть предположение, что в будущем Clyde может вернуться как эксклюзивная функция для подписчиков платного сервиса Nitro. Также возможно, что Discord решила, что на основе проведённого тестирования ИИ чат-бот не является необходимой частью сервиса.

В Discord ведутся эксперименты с различными функциями ИИ, в том числе с создаваемыми ИИ резюме разговоров. Это позволяет пользователям Discord наверстать упущенное в общении, что особенно полезно для серверов, расположенных в разных часовых поясах. Discord также пытается позиционировать свою платформу как дом для разработчиков ИИ, выделяя средства и ресурсы для помощи разработчикам в создании ИИ-приложений для Discord.

Компания Discord объявила, что изменит принцип работы со ссылками на файлы, размещённые на платформе. К концу текущего года такие ссылки будут автоматически обновляться каждые 24 часа. Это будет частью мер по борьбе с распространением вредоносного ПО, которое, как отмечает издание Bleeping Computer, часто хранится именно на серверах Discord. Нововведение затронет всех пользователей популярного сервиса и является важным шагом в укреплении безопасности платформы.

Источник изображения: felipedsilva / Pixabay

Компания рекомендует пользователям, использующим Discord для хостинга файлов, искать альтернативные решения. При этом изменения не затронут тех, кто делится контентом непосредственно внутри клиента Discord: все внутренние ссылки будут обновляться автоматически, обеспечивая непрерывный доступ к файлам.

Компания Trellix, специализирующаяся на кибербезопасности, сообщила о нахождении приблизительно 10 000 образцов вредоносного ПО, распространяемого через Discord. Злоумышленники использовали вебхуки платформы для передачи собранных данных с заражённых компьютеров в каналы Discord, находящиеся под их контролем.

В ответ на эти угрозы Discord реализует систему временных ссылок на файлы для всех пользователей. Так, Discord будет включать новые параметры URL, которые добавят метки истечения срока действия и уникальные подписи. Эти подписи будут оставаться действительными до момента истечения срока действия ссылки, что предотвратит использование Discord для постоянного хостинга файлов.

Согласно разработчикам Discord, уже сейчас к ссылкам добавляются три новых параметра URL: ex (expiration timestamp), is (unique id signature) и hm (hash match). После введения обязательной аутентификации, которая будет реализована позже в этом году, ссылки с этими подписями будут оставаться активными до указанной даты истечения срока действия.

Как только ссылка на файл, размещённый на серверах Discord, истечёт, для доступа к этому файлу будет необходимо получить новый URL, предоставляемый через Discord. Это означает, что каждый раз, когда истекает срок действия старой ссылки, система Discord предоставит обновлённый URL, который будет активен в течение следующих 24 часов. Процесс обновления ссылок будет происходить автоматически через программный интерфейс Discord (API).

Это не только облегчает доступ к файлам без необходимости ручного обновления ссылок, но и служит дополнительным уровнем проверки: если контент был помечен как вредоносный, новая ссылка на него не будет сгенерирована, что предотвращает дальнейшее распространение вредоносного ПО. Таким образом, даже если вредонос был загружен на платформу, его жизненный цикл будет ограничен.

Неизвестный выставил на продажу на одном из форумов даркнета базу данных с сотнями тысяч учётных записей пользователей мессенджера Discord. Об этом сообщил Telegram-канал «Утечки информации» российского сервиса разведки уязвимостей и утечек данных, а также мониторинга мошеннических ресурсов в даркнете DLBI.

Источник изображения: techradar.com

Продавец предлагает купить базу данных зарегистрированных пользователей и доступ к серверу Discord, в которой содержатся 760 тыс. записей, включая адреса электронной почты, хешированные пароли и другие данные пользователей.

В качестве подтверждения своих слов и намерений злоумышленник предоставил образец данных, который был проверен экспертами по кибербезопасности. Последние подтвердили, что содержащиеся в этих данных логины действительные и соответствуют реальным пользователям Discord. Это означает, что база данных может быть использована для фишинга, спама или других мошеннических действий.

Представители Discord пока никак не прокомментировали ситуацию. Пользователям мессенджера рекомендуется сменить свои пароли и включить двухфакторную аутентификацию для своих учётных записей.

Коммуникационный сервис Discord уволил около 40 сотрудников в рамках реструктуризации компании. Увольнения коснулись отделов маркетинга, дизайна и команды партнёрских программ в сфере развлечений. Компания подтвердила эту информацию, заявив, что теперь сосредоточится на долгосрочном росте.

Источник изображения: felipedsilva / Pixabay

Несколько бывших сотрудников Discord высказались по поводу увольнений в своих аккаунтах в X и LinkedIn. Так, Джеки Чен (Jackie Chen), старший графический дизайнер, написала у себя в LinkedIn: «Привет. После четырёх с лишним лет работы в Discord я, как и многие талантливые сотрудники из моей команды, попала под недавнее сокращение в отделе маркетинга. У меня сейчас много времени, но если вы знаете какие-либо вакансии для старших графических дизайнеров/дизайнеров продуктов среднего уровня, пожалуйста, сообщите об этом! Спасибо за внимание».

Компания подтвердила этот шаг, подчеркнув свою ориентацию на долгосрочный рост: «Discord подтверждает, что примерно 4 % нашей команды были уволены в рамках реорганизации некоторых бизнес-подразделений, и мы обеспечиваем поддержку тем, кого это коснулось. Мы сосредоточены на долгосрочном росте бизнеса и выполнении нашей миссии».

В прошлом месяце Discord запустила Family Center — инструмент для информирования родителей об активности их детей в приложении. Компания также представила функцию прямого стриминга игр с Xbox на серверы и в личные сообщения. В марте Discord обновила своего бота Clyde с использованием технологии ChatGPT от OpenAI, чтобы пользователи могли запрашивать у него советы во время группового чата.

Увольнения в Discord являются частью более широкого процесса реорганизации, направленного на долгосрочный рост компании. Однако вопрос о том, как эти увольнения повлияют на моральный климат внутри компании и её дальнейшую стратегию, остаётся открытым.

Discord избавляется от четырёхзначных символов, добавляемых к именам пользователей, и подталкивает аудиторию сервиса к использованию новых идентификаторов в системе.

Источник изображений: Discord

Как отмечается в блоге компании, это изменение заставит большинство пользователей изменить свои имена, поскольку в Discord больше не будет тега из четырёх цифр, который отличает одного человека с таким же никнеймом от другого. Вместо четырёхзначного кода теперь у пользователей будет уникальное буквенно-цифровое имя с символом «@» перед ним.

Останется возможность выбрать неуникальное отображаемое имя, которое может включать специальные символы, пробелы, смайлики и нелатинские символы, что делает платформу намного более похожей на другие социальные сети, такие как Twitter и Instagram✴, и делает Discord менее похожим на игровую платформу, с которой он начал свою жизнь, с суффиксами, аналогичными тем, которые используются в таких сервисах, как Steam, Battle.net и Xbox.

К сожалению, этот процесс означает, что всем в Discord нужно будет выбрать новое имя пользователя. По заявлениям компании, для смены никнейма пользователю придёт соответствующее уведомление, а приоритет в выборе имени будет отдаваться тем, кто зарегистрировался раньше.

Discord говорит, что изначально тег был запущен с целью позволить пользователям выбирать любое имя пользователя, которое они хотели, в итоге такие имена стали «слишком сложными», чтобы их запомнить и поделиться с друзьями.

Многих пугают чат-боты на основе ИИ вроде ChatGPT из-за потенциальной угрозы, которую они представляют. В то же время другие пользователи, наоборот, охотно играют с технологией, пытаясь добиться от неё опасных знаний. В числе успешных попыток — трюк, в ходе которого пользователь предлагает ИИ-собеседнику выступать от лица умершей бабушки человека, чтобы выяснить, например, рецепт напалма.

Samuele Giglio/unsplash.com

Чат-боты активно используются самыми разными способами, в том числе в исследовательских целях, для работы и развлечений. ИИ способен давать довольно подробные ответы с использованием материалов, полученных из сторонних источников. Поскольку разработчики ввели ряд ограничений для получения запретных данных, приходится прибегать к обходным путям, в том числе — «бабушкиному эксплойту».

Пример появился на одном из сайтов, в котором описывался способ обмана интегрированного в Discord бота Clyde. Судя по описанию метода, пользователь просил его сыграть роль умершей бабушки, которая работала химиком на заводе по выпуску напалма и якобы раньше рассказывала о способах производства этого горючего вещества внуку перед сном вместо колыбельной.

В результате бота действительно удалось обмануть, и он выложил рецепт. В ходе разговора бот подтвердил, что речь идёт об опасном веществе и выразил надежду, что пользователю «никогда не придётся увидеть» напалм в действии, после чего пожелал ему спокойной ночи.

Источник изображения: bananner/Discord

Впрочем, далеко не всем интересны рецепты взрывоопасных веществ. Некоторые весельчаки взяли на вооружение «бабушкин эксплойт» и просили Clyde почитать на ночь внуку вредоносный код для Linux. Один из пользователей творчески переработал идею, предложив боту написать фантастический сюжет серии «Рика и Морти», в котором Рик и Морти делали бы напалм, но отговаривали бы других от повторения этого опыта.

Обман ботов превратился в настоящий спорт. Один из пользователей уже создал сайт, на котором выкладывает как способы обхода ограничений, придуманные им самим, так и информацию, предоставленную другими «хакерами» защитных механизмов ИИ.