Çoxlu Moda Brendləri İndi Tətbiqləri Var. Asos Hücumu Niyə Bu İdeyanın Problemli Ola Biləcəyini Göstərir

Bu sirr deyildi. Bu, məşhur moda brendinin mobil tətbiqində birdən peyda olan, 16 milyondan çox aktiv istifadəçisi olan tətbiqdəki xəbərdarlıq – daha doğrusu, yüzdən çox simvoldan ibarət tələb məktubu idi.

Londonda mərkəzləşən Asos brendi ötən çərşənbə axşamı hackerlərin məlumat pozuntusu ilə üzləşdi. Qrup tətbiqin içində görüntülənən bildirişdə "Asos"un "hacked" olduğunu və onun məlumat saxlama xidməti göstərən Snowflake təminatçısının tamamilə kompromitasiya edildiyini bildirdi.

Bu həftə Böyük Britaniya qəzeti Times yazıb ki, H&M brendi də həmin hacker qrupunun başqa adla fəaliyyət göstərən üzvləri tərəfindən hədəfə alındığı iddialarını araşdırır. İsveçli geyim brendi isə hər hansı məlumat pozuntusunun aşkar edilmir.

Bu hadisələrin əlaqəli olub olmaması məlum olmasa da, onlar istehlakçıların məlumat təhlükəsizliyinə dair narahatlıqlarını artırır. Bundan başqa, alıcılar və sərmayəçilər hücumla bağlı məlumata və daha çox narahatlıq doğuran məlumatsızlığa reaksiya olaraq səhmlərin dəyəri düşə bilər.

Tanınmış kibertəhlükəsizlik eksperti Justin Kappos üçün bu vəziyyət başqa vacib sual yaradır: Niyə moda brendlərinin öz tətbiqləri olmalıdır?

Məlumat üçün istək, amma təhlükəsizlik üçün yox

Nyu-York Universitetinin Kompüter Elmləri və Mühəndisliyi fakültəsinin professoru olan Kappos bunu hazırkı məlumat-tələb edən pərakəndə mədəniyyətinin nəticəsi kimi görür. Bu mədəniyyət alış-veriş edənləri tətbiqləri yükləməyə təşviq etmək üçün endirim və yalnız tətbiqdə mövcud olan qiymətlər kimi istəklərlə cəlb edir.

"Məncə, istifadəçilər öz məlumatlarını verdikləri məntəqəyə qarşı daha ehtiyatlı olmalıdır," – Kappos Sourcing Journal-a deyib. – "Onlar düşünməlidir: Mən bu məlumatı verərək niyə pulsuz şeylər əldə edirəm? Bu tətbiqi yükləmək mənə niyə endirim verir? Şirkət bununla nə qazanır?"

"Bu, pulsuz şey deyil," – o vurğulayıb. – "Çox hallarda tətbiqlər sadəcə məlumat toplamaq və istifadəçiləri izləmək üsuludur. Bu məlumatlar brend üçün dəyərlidir, çünki onlar müştəri haqqında daha çox bilir. Amma məlumat toplayırsansa, onu qorumağı da bacarmalısan."

Bu məlumat toplama sadəcə ad və elektron poçt kimi sadə məlumatlardan kənara çıxır. Coresight Research-un hesabatına görə brendlər indi süni intellektdən (AI) istifadə edərək müştəri profillərini həyatları boyunca davamlı olaraq toplaya, yeniləyə və "ilk alış, evlilik və artan xərcləmə gücü" kimi əsas mərhələləri müəyyən edə bilirlər.

Bu hal qırmızı bayraqdır, çünki moda sənayesi güclü kibertəhlükəsizlik təmayülünü göstərmir. Keçən il populyar fast fashion brendləri Asos, Shein və Boohoo üzrə aparılan analizin nəticəsinə görə şirkətlərin 65 faizi korporativ məlumatlarının qaranlıq vebdə aktiv yayıldığı aşkar edilib, Business Digital Index təqdim edən kibertəhlükəsizlik reytinq platforması bildirir.

Süni intellekt agentləri "zəif"dir

Məsələn, onlayn mağazadan alış-veriş etmək daha az risk olur, çünki ödəniş daha az istifadəçi məlumatı tələb edir. Amma tətbiq yükləmək daha çox məlumat tələb edir və tətbiq telefonda pəncərə bağlandıqdan sonra da qalır, Kappos açıqlayıb.

Bir çox sorğular göstərir ki, istehlakçılar süni intellektə öz qazandıqları pulla təmsilçiliyə hələ də güvənmir. Meta şirkəti bu istehlakçı inamsızlığını “Muse” adlı sevimli və yumşaq şəxsi süni intellekt agenti ilə qarşılayır. Bu agent alış-veriş edir və ödənişi həyata keçirə bilir.

Belə pozuntular yeniliklərin inkişafını dayandıra bilər, çünki istehlakçılar dayanıb düşünürlər ki, belə addımı atmağa hazırdırmı, xüsusilə də süni intellekt agentləri saxta sxemləri tapmaqda hər zaman yaxşı deyil.

Kapposa görə, süni intellekt agentləri “fərqli cür zəifdir.”

Məsələn, o deyib ki, süni intellekt agentləri "prompt injection" hücumu altındadır, yəni hücumçu böyük dil modelini aldatmaq üçün ilkin təlimatları gözardı etdirib başqa iş görməsini təmin edir. "Bu, adi insanın adətən aldanmadığı növ şeylərdir," – deyə o bildirib.

Kappos dəqiq deməyib ki, hackerlər niyə Asosu hədəf seçib, çünki onların öz niyyətləri var. Onlar adətən zəif hədəflərə hücum edirlər, xüsusilə bank kimi kibertəhlükəsizliyə daha çox önəm verməyən sahələrdə, o deyib.

"Çox hallarda, onlar zəif görünən hədəflərə hücum edir," – o bildirib. – "Bəlkə sadəcə modanı sevmirlər... amma nədənsə həmin brendi seçdilər."