Google-ийн Acro агентууд цахим худалдааг дахин хэлбэржүүлснээр цөмийн тэг өдрийн 'Бохир хэлтэрхий' үүлэн итгэлийг эвдэж байна.

Цөмийн тэг өдрийн 'Бохир фраг' нь Google-ийн Acro агентууд цахим худалдааг дахин хэлбэржүүлснээр үүлэн итгэлийг эвдэж байна.

Технологийн ландшафт байнгын урсгалтай байдаг ч зарим шилжилт нь тектоник шинж чанартай байдаг. Энэ долоо хоногт бид ийм хоёр үйл явдалтай тулалдаж байна: орчин үеийн үүлэн дэд бүтцийн аюулгүй байдлын баталгааг үндсээр нь сулруулж буй "Dirty Frag" гэж нэрлэгдсэн Линуксийн цөм 0 өдрийн чухал үйл явдал, мөн Google-ийн амбицтай "Universal Cart Acro" нь агентын хиймэл оюун ухаанаар дамжуулан онлайн худалдааны дүр төрхийг үндсээр нь өөрчлөх болно. Аль аль нь инженерийн барилга бүрээс техникийн хяналтыг яаралтай, нарийн нягт нямбай хийж, манай дижитал ертөнцийг хамгаалахыг шаарддаг.

Бохир фраг: Бүх зүйлийг эвддэг цөмийн тэг өдөр

2026 оны 5-р сарын 7-ны өдөр Линуксийн аюулгүй байдлын нийгэмлэгт сэтгэл хөдөлгөм мэдээлэл цацагдсан: CVE-2026-43284 болон CVE-2026-43500 гэсэн хоёр чухал цөмийн эмзэг байдал нь "Бохир хэлтэрхий" гэж нэрлэгддэг. Энэ бол зүгээр нэг орон нутгийн эрх мэдлийн нэмэгдэл (LPE) биш юм; Энэ нь үүлний аюулгүй байдлын үндэс суурийг бүрдүүлдэг хамгаалагдсан хязгаарлагдмал орчинд буюу контейнер болон microVM-уудыг алгасах эрхгүй хэрэглэгчээс root хүртэлх тодорхой зам юм.

Аюул заналхийллийн ландшафт: Тусгаарлах анхдагч элементүүдийг устгах нь

Орчин үеийн үүлний дэд бүтэц нь тусгаарлалтаас ихээхэн хамаардаг. Docker, Kubernetes, тэр ч байтугай Firecracker, Kata Containers зэрэг хөнгөн жинтэй виртуал машинууд нь ажлын ачааллын хоорондох хатуу хил хязгаарыг амлаж байна. Dirty Frag энэ хуурмаг байдлыг эвддэг. Гол асуудал нь Линуксийн цөмийн санах ойн менежментийн гүнд оршдог, ялангуяа санах ойн хуваагдал, хуваарилалтыг хэрхэн зохицуулдаг.

Ашиглалтын тодорхой нарийвчилсан мэдээлэл гарч ирсээр байгаа хэдий ч бидний хийсэн дүн шинжилгээгээр "Dirty Frag" нь цөмийн SLUB хуваарилагч доторх нарийн төвөгтэй ашиглалтын дараа үнэгүй (UAF) эмзэг байдлыг ашиглаж байгаа бөгөөд энэ нь тодорхой mmap үйлдлүүдтэй холбоотой уралдааны нөхцөл эсвэл тодорхой сүлжээний залгуур, ETK.AC төрөл (жишээ нь). AF_UNIX`). "Frag" нэр нь халдагчийн цөмийн бөөгнөрөл хуваагдлыг удирдах чадварыг харуулж, урьдчилан таамаглах боломжтой санах ойн бүтцийг бий болгож, хэрэглэгчийн хяналттай өгөгдлийг суллагдсан цөмийн объектын үүрэнд найдвартай дахин байршуулах боломжийг олгодог.

Энд үнэмшилтэй, өндөр түвшний мөлжлөгийн гинж байна:

1. UAF-г идэвхжүүлэх: Эрх мэдэлгүй процесс нь цөмийн бөөгнөрөлд тодорхой хуваагдлын хэв маягийг бий болгох зорилготой shmem эсвэл io_uring үйлдлүүдийг хамарсан санах ойн хуваарилалт болон задралын дарааллыг эхлүүлдэг. Уралдааны нөхцөл нь хуучирсан заагч байсаар байхад цөмийн объектыг чөлөөлөх боломжийг олгодог.
2. Овоо шүрших, дахин хуваарилах: Халдагчид дараа нь цөмийн овоолгыг хэрэглэгчийн хяналттай өгөгдөлтэй, ихэвчлэн msg_msg эсвэл pipe_buffer объектуудаар дамжуулан "шүршдэг" бөгөөд энэ нь суллагдсан цөмийн объектын санах ойн бүсэд өөрсдийн өгөгдлийг дахин хуваарилах зорилготой юм.
3. Дурын унших/бичих команд: Цөмийн объектыг хяналттай өгөгдөл эзэмшиж байгаа тул халдагч нь дурын цөм унших/бичих командыг бий болгохын тулд хортой ачааллыг бий болгож чадна. Энэ нь seq_operations бүтэц эсвэл file_operations хүснэгтийг гэмтээж болзошгүй.
4. Privilege Escalation: Эцэст нь дурын бичих команд нь одоогийн процессын cred бүтцийг дарж бичихэд (uid=0, gid=0 тохиргоо), эсвэл дурын цөмийн кодыг ажиллуулахын тулд хяналтын урсгалыг булаан авч, тодорхойлогч үндэс хандалтад хүргэдэг.

⚠️ Архитектурын эрсдэл: Dirty Frag нь чингэлэгийн найдвартай ажиллах хугацаа болон microVM-тэй байсан ч хуваалцсан цөм нь халдлагын эцсийн гадаргуу хэвээр байдгийг харуулж байна. Энд байгаа аливаа эмзэг байдал нь тусгаарлах давхаргыг даван туулж, хамгаалалтын стратегийг зөвхөн нэмэлт биш, хамгийн чухал болгодог.

Хамгаалагдсан хязгаарлагдмал орчинг тойрч гарах: цөмийн цөмийн асуудал

Dirty Frag нь чингэлэг болон microVM-ийн хувьд маш их хор хөнөөлтэй байгаагийн шалтгаан нь энгийн: тэд бүгд ижил Linux цөмийг хуваалцдаг. Нэрийн орон зай, бүлгүүд болон seccomp профайлууд нь хэрэглэгчийн орон зайн процессыг хүчтэй тусгаарлах боломжийг олгодог боловч цөмийн өөрийн доторх алдаанаас хамгаалж чадахгүй. Firecracker болон Kata Containers нь хөнгөн жинтэй VM-үүдийг ашиглахын зэрэгцээ халдлагын вектор нь нээлттэй системд байгаа тохиолдолд ийм эмзэг байдалд өртөмтгий байдаг Linux цөмийг (хамгийн бага ч гэсэн) ажиллуулдаг.

Хамууруулах, хатууруулах: Яаралтай арга хэмжээ авах шаардлагатай

Яаралтай, тохиролцох боломжгүй арга хэмжээ бол цөмөө нөхөх юм. Үүлэн үйлчилгээ үзүүлэгч болон түгээлтийн үйлчилгээ үзүүлэгчид шинэчлэлтүүдийг гаргахаар улайрч байна. Нөхөөс хийхээс гадна олон давхаргат хамгаалалтын стратеги чухал юм.

# Жишээ: Цөмийн нийтлэг мөлжлөгүүдийн эсрэг sysctl параметрүүдийг хатууруулах
# Эдгээр нь ерөнхий зөвлөмж бөгөөд Dirty Frag-аас шууд сэргийлж чадахгүй.
# гэхдээ тэдгээр нь халдлагын ерөнхий гадаргууг багасгаж, мөлжлөгийг улам хүндрүүлдэг.

# Хэрэглэгчийн нэрийн орон зайг идэвхгүй болгох (нийтлэг LPE вектор)
sudo sysctl -w kernel.unprivileged_userns_clone=0

# Мэдээллийн алдагдлыг багасгах, үйл явцын заль мэхийг багасгах
sudo sysctl -w kernel.yama.ptrace_scope=1

# Цөмийн санах ойг санамсаргүй болгох (KASLR) - мөлжлөгийг бууруулахад зайлшгүй шаардлагатай
# (Энэ нь ихэвчлэн өгөгдмөлөөр идэвхждэг тул идэвхгүй болгоогүй байгаа эсэхийг шалгаарай)
# Шалгах: cat /proc/sys/kernel/randomize_va_space (2 байх ёстой)

# Шаардлагагүй бол BPF JIT-г (ашиглалтын команд байж болно) идэвхгүй болго
# Тайлбар: Энэ нь зарим програмын гүйцэтгэлд нөлөөлж болзошгүй.
sudo sysctl -w net.core.bpf_jit_enable=0

# Эдгээр өөрчлөлтүүдийг тууштай хэрэгжүүлээрэй
echo "kernel.unprivileged_userns_clone = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf
echo "kernel.yama.ptrace_scope = 1" | sudo tee -a /etc/sysctl.d/99-hardening.conf
echo "net.core.bpf_jit_enable = 0" | sudo tee -a /etc/sysctl.d/99-hardening.conf
sudo sysctl --систем

Байгууллагууд чухал шинэчлэлтүүдийн үед зогсолтыг багасгахын тулд "kexec" эсвэл арилжааны санал гэх мэт шууд цөмийн засварын шийдлүүдийг авч үзэх ёстой. seccomp профайлыг тогтмол шалгаж, чингэлэг дэх ажлын ачаалалд хамгийн бага системийн дуудлагад өртөхийг баталгаажуулах нь Dirty Frag-д шууд засвар биш боловч халдлагын ерөнхий гадаргууг багасгах шилдэг туршлага хэвээр байна.

Google-ийн Universal Cart Acro: Agentic Checkout нь цахим худалдааны хэлбэрийг өөрчилсөн

Google нь оршин тогтнох аюулаас өөрчлөх боломж руу шилжиж, АНУ дахь Search болон Gemini платформ дээрээ "Universal Cart Acro"-г эхлүүлэв. Энэ нь зүгээр л нэг нэмэгддэг шинж чанар биш юм; Энэ нь AI News Today-ын мэдээлснээр шинэ "UCP протокол"-оор хангагдсан "агентийн төлбөр тооцоо"-ыг нэвтрүүлсэн онлайн худалдааны үндсэн шинэчилсэн архитектур юм. Энэхүү алхам нь Google-ийн AI агентуудыг гүйлгээний арилжаанд шууд гүнзгий оруулах, илрүүлэхээс илүүтэйгээр бие даасан гүйлгээг дуусгах зорилготой байгааг харуулж байна.

Агентийн шилжилт: Хөтчөөс автомат худалдан авалт руу

Уламжлалт цахим худалдаа нь хэрэглэгчдэд тулгуурласан үйл явц юм: хайх, үзэх, харьцуулах, сагсанд нэмэх, тооцоо хийх. Acro энэ скриптийг эргүүлнэ. Google AI агент (жишээ нь, Gemini эсвэл Хайлт дотор) хэрэглэгчийн зорилгыг ойлгодог ("Надад 150 доллараас доош кодчилол бүхий шинэ эргономик гар худалдаж аваарай, Баасан гарагт хүргэнэ"), төрөл бүрийн жижиглэн худалдаалагчдын бүтээгдэхүүнийг бие даан илрүүлж, сонголтуудыг харьцуулж, тооцоо хийх үйл явцыг бүхэлд нь зохицуулж, худалдан авалтыг баталгаажуулдаг.

Энэ нь энгийн бүтээгдэхүүний жагсаалт эсвэл "Google дээр худалдаж авах" товчлууруудаас мэдэгдэхүйц үсрэлт юм. Энэ нь өргөн уудам худалдааны сүлжээгээр хэрэглэгчийн сонголт, бодит цагийн бараа материал, үнийн талаархи нарийн ойлголт, худалдан авалтын оновчтой замыг зөвшилцөх эсвэл сонгох чадварыг илэрхийлдэг.

UCP протоколыг задалсан: Агент худалдааны ноён нуруу

'UCP Protocol' (Universal Cart Protocol) нь энэхүү агентын ирээдүйг бий болгох техникийн түлхүүр юм. Google бүрэн техникийн үзүүлэлтүүдийг хараахан гаргаагүй байгаа ч манай архитектурын дүгнэлтээс үзэхэд UCP нь Google-ийн хиймэл оюун ухааны агентууд болон цахим худалдааны оролцогчдын хооронд саадгүй, машин хооронд харилцахад зориулагдсан стандартчилагдсан, аюулгүй, өргөтгөх боломжтой API давхарга юм.

Бид UCP-ийг дараахь зүйлийг багтаасан олон талт протокол гэж төсөөлж байна.

1. Бүтээгдэхүүний болон бараа материалын API: Агентууд худалдаачны каталог, бодит цагийн хувьцааны түвшин, динамик үнийг асуудаг. Үүнд бодит цагийн API төгсгөлийн цэгүүдээр нэмэгдүүлсэн бүтэцлэгдсэн өгөгдлийн хангамж (жишээ нь: сайжруулсан Schema.org тэмдэглэгээ, Google Худалдааны төвийн хангамж) багтсан байх магадлалтай.
2. Гүйлгээ ба захиалгын APIs: Агентууд худалдан авалтыг эхлүүлж, хэрэглэгчийн зөвшөөрөгдсөн төлбөрийн токенуудыг дамжуулж (аюулгүй токенжуулсан бөгөөд хэзээ ч агенттай шууд харьцдаггүй), тээвэрлэлтийн тохиргоог хийж, захиалгын баталгаажуулалтыг хүлээн авдаг. Энэ нь бат бөх idempotency болон алдаатай ажиллахыг шаарддаг.
3. Гүйцэтгэх ба статусын вэб дэгээ: Худалдаачид захиалгын статусын өөрчлөлт (жишээ нь, "тээвэрлэгдсэн", "хүргэгдсэн", "буцаан захиалга өгсөн") талаар Google-ийн агентуудыг шинэчлэхийн тулд вэб дэгээг ашигладаг бөгөөд агент нь хэрэглэгчдэд мэдээлэл өгөх боломжийг олгодог.
4. Semantic Query Layer: Google-ийн чухал, дотоод бүрэлдэхүүн хэсэг бөгөөд энэ нь байгалийн хэлний хэрэглэгчийн зорилгыг худалдааны UCP API-тай нийцтэй бүтэцлэгдсэн асуулга болгон хөрвүүлж, тодорхойгүй байдал, сонголтуудыг зохицуулдаг.

# Таамагласан UCP Протоколын Худалдааны Интеграци (Зургуулийн хувьд хялбаршуулсан YAML)
# Энэхүү хэсэгчилсэн хэсэг нь худалдаачин агентын нээлтийн зорилгоор бүтээгдэхүүнийг хэрхэн илчилж болохыг харуулж байна
# мөн агентаас эхлүүлсэн тооцоо хийх эцсийн цэгийг тодорхойлно.

UCP-ээр дамжуулан # Худалдааны бүтээгдэхүүний жагсаалт
бүтээгдэхүүн:
  ID: "SKU-XYZ-789"
  нэр: "Эргономик механик гар"
  тайлбар: "Хуваасан загвар, мэдрэгчтэй унтраалга, USB-C, хөгжүүлэгчдэд тохиромжтой."
  үнэ:
    дүн: 129.99
    валют: "USD"
  бараа материал:
    статус: "нөөцөд байгаа"
    Тоо хэмжээ: 50
    хамгийн сүүлд шинэчлэгдсэн: "2026-10-17T14:30:00Z"
  хүргэлтийн_сонголтууд:
    - арга: "стандарт"
      зардал: 5.00
      хүргэх_тооцоо: "3-5 ажлын өдөр"
    - арга: "илэрхийлэх"
      зардал: 15.00
      хүргэх_тооцоо: "1-2 ажлын өдөр"
  agent_checkout_endpoint: "https://api.myretailer.com/ucp/v1/checkout"
  # Агентийг харьцуулах нэмэлт мета өгөгдөл (жишээ нь, шилжүүлэгчийн төрөл, арын гэрэлтүүлэг)
  шинж чанарууд:
    солих_төрөл: "бор_хүрч"
    арын гэрэлтүүлэг: "RGB"
    байршил: "US_ANSI"

# Агентаас эхлүүлсэн Тооцооны Хүсэлт (агентийн_төлбөрийн_төгсгөл рүү POST)
# (Хялбаршуулсан ачаалал)
төлбөрийн_хүсэлт:
  agent_id: "google-gemini-acro-123"
  user_id_token: "jwt_user_identity_token" # Аюулгүй, нэрээ нууцалсан хэрэглэгчийн ID
  зүйлс:
    - бүтээгдэхүүний ID: "SKU-XYZ-789"
      тоо хэмжээ: 1
  хүргэлтийн_хаяг:
    # Шифрлэгдсэн/токенжуулсан хаягийн дэлгэрэнгүй мэдээлэл
    жетон: "тээврийн_хаяг_token_abc"
  төлбөрийн_арга:
    # Шифрлэгдсэн/токенжуулсан төлбөрийн хэрэгсэл
    жетон: "payment_method_token_xyz"
  давуу_тээвэрлэх_арга: "express"

💡 Үйл ажиллагааны гол арга хэмжээ: UCP протокол нь Нээлттэй Банкны API-ууд санхүүгийн үйлчилгээг хэрхэн өөрчилсөнтэй адил стандартчиллын томоохон хүчин чармайлтыг илэрхийлдэг. Худалдаачдын хувьд энэ нь шинэ, асар том борлуулалтын суваг боловч техникийн гүн гүнзгий интеграцчлалыг шаарддаг бөгөөд хэрэглэгчийн аялалын хяналтыг хиймэл оюун ухааны төлөөлөгчд өгөхөд бэлэн байхыг шаарддаг.

Архитектурын үр дагавар ба цахим худалдааны солилцоо

Энэхүү өөрчлөлт нь цахим худалдааны бизнес, дижитал маркетерууд болон төлбөрийн процессоруудад гүн гүнзгий нөлөө үзүүлж байна.

• Худалдаачдын хувьд:
  • Боломж: Google-ийн асар их хэрэглэгчийн бааз болон хиймэл оюун ухаанд суурилсан нээлтэд хандах. Хэрэв агентууд мэргэшсэн хар тугалга хөтлөх юм бол үйлчлүүлэгч худалдан авах зардлыг бууруулах боломжтой.
  • ** Сорилт:** Борлуулалтын цэг дээр шууд харилцагчийн харилцаа алдагдах. Google-ийн платформд итгэх итгэл нэмэгдэв. Бат бөх UCP API интеграци болон бодит цагийн өгөгдлийн хангамж шаардлагатай. Агентийг илрүүлэх оновчлол (агентуудад зориулсан SEO) чухал болж байна.
• Хэрэглэгчдэд:
  • Ашиг тус: Урьд өмнө байгаагүй тав тухтай байдал, хувийн худалдан авалт, үрэлтийг багасгасан.
  • Санаа зовоосон асуудал: Өгөгдлийн нууцлал (Google-ийн төлөөлөгч хэр их худалдан авалтын түүх хуримтлуулдаг вэ?), агентийн шийдвэрт итгэх итгэл, бүтээгдэхүүн сонгохдоо алгоритмын гажуудлыг бий болгох боломж.
• Төлбөрийн боловсруулагчдад: Google-ийн UCP төлбөрийн зохицуулалтын давхаргатай шинэ нэгтгэх цэгүүд. Агентаар зуучлагдсан орчинд аюулгүй токенжуулалт болон залилан илрүүлэхэд анхаарлаа хандуулаарай.

Харилцан ойлголцол ба урагшлах зам

Dirty Frag болон Universal Cart Acro хоёулаа инженер бүрийн анхаарлыг шаарддаг үндсэн, гэхдээ тодорхой өөрчлөлтүүдийг илэрхийлдэг. Нэг нь үүлний аюулгүй байдлын үндэс суурийг сорьдог бол нөгөө нь хиймэл оюун ухааны практик хэрэглээний хил хязгаарыг давж, худалдааг хүн-компьютерийн харилцан үйлчлэлээс агентаар дамждаг гүйлгээ болгон өөрчилдөг.

Технологийн мэргэжилтнүүдийн хувьд эдгээр нь хийсвэр ойлголт биш юм. Эдгээр нь шууд хэрэгжих боломжтой сорилтууд, боломжууд юм.

Инженерийн багуудад хэрэгжүүлэх боломжтой дүгнэлт

1. Dirty Frag Patching-ийг эрэмбэлэх: Линукс дээр суурилсан бүх систем, ялангуяа ажиллаж байгаа контейнер эсвэл microVM-уудыг нэн даруй тодорхойл. Цөмийн засваруудыг (CVE-2026-43284, CVE-2026-43500) бэлэн болмогц хэрэглэхийн тулд үүлэн үйлчилгээ үзүүлэгч эсвэл түгээлтийн үйлдвэрлэгчтэйгээ хамтран ажиллана уу. Сул зогсолт нэн чухал үед шууд засварын шийдлүүдийг хэрэгжүүлээрэй.
2. Гүнзгий хамгаалалтыг бэхжүүлэх: Цөмийн эмзэг байдал нь хамгаалагдсан хязгаарлагдмал орчинг тойрч гарах боловч бат бөх seccomp профайл, контейнерийн хамгийн бага эрх, сүлжээний хатуу бодлого зэрэг нь халдлагын ерөнхий гадаргууг багасгаж, мөлжлөгийг улам хүндрүүлдэг. Эдгээр давхаргыг шалгаж, бэхжүүлэх.
3. UCP протоколын интеграцчлалыг үнэлэх: Цахим худалдаа болон жижиглэн худалдааны платформуудын хувьд UCP протоколын техникийн шинжилгээг хийж эхэлнэ. API шаардлага, өгөгдлийн загвар, аюулгүй байдлын үр нөлөөг ойлгох. Борлуулалтын шинэ суваг болгон агентын тооцоог ашиглахын тулд боломжит интеграцчлалыг төлөвлөж эхлээрэй.
4. Агентик худалдааны стратеги: Дижитал маркетинг болон бүтээгдэхүүний багууд AI агентууд бүтээгдэхүүнийг хэрхэн нээж, санал болгож байгааг ойлгохын тулд хамтран ажиллах ёстой. Энэ нь зөвхөн хүний ​​хайлт биш, бүтээгдэхүүний өгөгдөл, үнийн стратеги, бараа материалын менежментийг машины хэрэглээнд оновчтой болгох гэсэн үг юм.
5. Итгэлцэл, нууцлалын асуудлыг шийдвэрлэх: AI агентууд гүйлгээ хийх чадвартай болохын хэрээр хэрэглэгчийн итгэлцэл болон өгөгдлийн нууцлалын асуудлыг идэвхтэй шийдвэрлээрэй. Агентууд хэрхэн ажиллаж, худалдан авалтын нууц мэдээлэлтэй харьцах ил тод байдал нь үрчлүүлэхэд хамгийн чухал байх болно.

Ирэх сарууд бидний цөмийн нарийн мөлжлөгт тэсвэртэй байдал, хиймэл оюун ухаанд суурилсан худалдаанд дасан зохицох авхаалж самбаагаа шалгах болно. Эдгээр гүнзгий техникийн өөрчлөлтийг ойлгодог инженерүүд ирээдүйг тодорхойлох хүмүүс байх болно.

Эх сурвалж

• Google Universal Cart Acro-г эхлүүлж байна — AI News Today-д мэдээлснээр Universal Cart Acro болон UCP протоколыг нэвтрүүлж эхэлснийг баталж байна.
• Шилдэг AI мэдээний шууд, эрэмбэлсэн агшин зураг — Acro-н нээлтэд зориулсан хиймэл оюун ухааны ерөнхий мэдээний контекст.
• AI товч танилцуулга: Google Gemini 4 аргоныг гаргалаа — Google-ийн AI-ийн өргөн хүрээний дэвшлийн талаар мэдээлэл өгдөг.
• Хиймэл оюун ухааны хамгийн сүүлийн үеийн мэдээ: LLM хувилбарууд, AI агентын шинэчлэлтүүд — AI агент хөгжүүлэлтийн талаарх цаашдын контекст.