Штраф CNIL для Google – 325 млн € за порушення правил щодо cookie

4 вересня 2025 року французький регулятор з питань захисту даних CNIL оштрафував компанію Google на 325 мільйонів євро (≈ $379 млн) за порушення правил інформованої згоди щодо використання рекламних cookie-файлів.
Серед ключових порушень — автоматичне встановлення рекламних cookie під час створення облікового запису Google без чіткої згоди користувача. Компанія просувала "персоналізовану рекламу", не пояснюючи, що доступ до сервісу залежить від прийняття cookie. Також рекламні оголошення у Gmail відображались як окремі листи у вкладках "Promotions" і "Social" без явної згоди, що суперечить французькому закону про електронні комунікації (CPCE).
CNIL зобов’язав Google усунути порушення протягом шести місяців. У разі невиконання — передбачено штраф у розмірі €100 000 за кожен день затримки.
Google у відповідь заявив, що користувачі мають інструменти для керування рекламою, і компанія вже працює над удосконаленнями — зокрема, над спрощенням відмови від персоналізованої реклами та змінами у форматі показу оголошень у Gmail.

Джерело

MalTerminal: перше GPT-4-powered шкідливе ПЗ, виявлене фахівцями з США

Фахівці з кібербезпеки компанії SentinelOne (США) представили виявлений на конференції LABScon 2025 зразок шкідливого ПЗ, яке напряму використовує штучний інтелект. Його назвали MalTerminal.
Як він працює?
MalTerminal - це програма для Windows, яка підключається до сервісу GPT-4 від OpenAI. Ключові можливості зразка включають:
● зашифрувати файли на комп’ютері та вимагати гроші за їхнє розблокування (ransomware);● надати зловмиснику віддалений доступ до пристрою (reverse shell).
У коді MalTerminal виявили стару адресу для підключення до GPT-4, яку відключили ще в листопаді 2023 року. Це означає, що шкідливе ПЗ було створено давно й вважається одним з перших відомих прикладів програм, які «вбудовують» у себе штучний інтелект.
Окрім самої програми, знайшли й допоміжні скрипти на Python, які дозволяють обирати режим роботи шкідливого ПЗ.
Фахівцями CrowdStrike розроблено інструмент - FalconShield. Він аналізує підозрілі файли, звертається до GPT і визначає, чи містить файл шкідливу логіку. У разі виявлення загрози FalconShield формує звіт для фахівців із кібербезпеки.
Традиційне шкідливе ПЗ працює за заздалегідь прописаними сценаріями, які можна проаналізувати й блокувати. MalTerminal натомість може генерувати шкідливі інструкції «на ходу» під час виконання - тобто його поведінка може змінюватися в реальному часі. Це ускладнює виявлення та зупинку таких загроз традиційними методами захисту.
Поки що немає доказів, що MalTerminal застосовували в реальних атаках - можливо, це лише дослідницький зразок або інструмент для тестів. Проте сам факт появи подібних прикладів свідчить, що кіберзлочинці експериментують із використанням штучного інтелекту в шкідливому ПЗ.
Джерело