Вирджиния губернаторы AI бойынша атқарушы директиваға қол қойды 6: AI қауіпсіздігінің жаңа дәуірі және лас фрагмент ядросының нөлдік күндік осалдығы.

Вирджиния губернаторы AI бойынша атқарушы директиваға қол қойды 6: AI қауіпсіздігінің жаңа дәуірі және лас фрагмент ядросының нөлдік күндік осалдығы.

Вирджиния губернаторы Спанбергердің жуырда AI атқарушы директивасына 6 қол қоюы үкіметтің жасанды интеллектке қатысты қауіпсіздік мәселелерін шешуге бағытталған күш-жігерінің маңызды сәтін білдіреді. Антропикалық FOIA-агенттің мемлекетке жасалған шабуылдарына сілтеме жасайтын бұл директива AI технологияларымен байланысты ықтимал қауіптер мен реттеу шараларының қажеттілігі туралы хабардарлықтың өсіп келе жатқанын көрсетеді. Технологиялық кәсіпқойлар ретінде осы директиваның салдарын және оның AI технологияларын әзірлеуге және енгізуге ықтимал әсерін түсіну өте маңызды.

AI-ға қатысты қауіпсіздік мәселелерінің күшеюі

Жасанды интеллект технологияларының көбеюі қауіпсіздік мәселелерінің өсуіне әкелді. AI Herald баяндамасына сәйкес, өткен жылы AI-ға қатысты қауіпсіздік оқиғаларының саны күрт өсті, бұл оқиғалардың көпшілігі антропикалық FOIA-агент шабуылдарына қатысты болды. AI жүйелеріндегі осалдықтарды пайдаланатын бұл шабуылдар деректердің бұзылуы мен жүйенің бұзылуын қоса алғанда, жойқын салдарға әкелуі мүмкін.

Антропикалық FOIA-Agent шабуылдарының соңғы жылдағы 300%-ға өсу қаупінің жоғарылауы осы қауіпсіздік мәселелерін шешу үшін шұғыл әрекет ету қажеттілігін көрсетеді.

Лас фраг ядросының нөлдік күндік осалдығы: келе жатқан қауіп

Dirty Frag ядросының нөл күндік осалдығы Linux дистрибутивтеріне айтарлықтай қауіп төндіреді, бұл артықшылығы жоқ пайдаланушыларға Linux дистрибутивтерінің көпшілігінде детерминирленген түбірлік қатынасты алуға мүмкіндік береді. Hyunwoo Kim's ашып көрсетуінде көрсетілгендей, Dirty Frag осалдығын қарапайым эксплуатация арқылы пайдалануға болады, бұл оны жүйе әкімшілері мен қауіпсіздік мамандары үшін өзекті мәселе етеді.

# Dirty Frag осалдығы үшін эксплуатациялық кодтың мысалы
импорттау

# Пайдаланудың пайдалы жүктемесін анықтаңыз
пайдалы жүктеме = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

# Жаңа процесті жасаңыз және пайдалы жүктемені орындаңыз
os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null".format(payload.hex()))

💡 Key Insight: Dirty Frag ядросының нөл күндік осалдығы Linux дистрибутивтеріне айтарлықтай қауіп төндіреді және жүйе әкімшілері мен қауіпсіздік мамандары өз жүйелерін түзету және жаңарту үшін дереу әрекет етуі керек.

Нүктелерді қосу: AI атқарушы директивасы 6 және лас фрагтың осалдығы

AI атқарушы директивасына қол қою 6 және Dirty Frag ядросының нөлдік күндік осалдығы бір-бірімен тығыз байланысты. Директиваның AI-ға қатысты қауіпсіздік мәселелерін шешуге бағытталғандығы AI жүйелерін бұзу үшін пайдаланылуы мүмкін Dirty Frag осалдығы контекстінде әсіресе өзекті. Dirty Frag осалдығын жою арқылы технологиялық мамандар AI-ға қатысты қауіпсіздік мәселелеріне байланысты тәуекелдерді азайтуға көмектесе алады.

Лас фрагтың осалдығын азайту

Dirty Frag осалдығын азайту үшін жүйе әкімшілері мен қауіпсіздік мамандары бірнеше қадамдарды жасай алады, соның ішінде:

• Linux дистрибутивтерін соңғы нұсқаға түзету және жаңарту
• Осал жүйелерді оқшаулау үшін контейнерлік және microVM құм жәшіктерін енгізу
• Жүйе журналдарын және желілік трафикті пайдалану белгілерін бақылау

# Контейнердің құм жәшігіне арналған конфигурация үлгісі
нұсқасы: "3"
қызметтер:
  осал қызмет:
    сурет: осал-бейне
    контейнер_атауы: осал-контейнер
    қайта іске қосу: әрқашан
    қауіпсіздік_опциясы:
      - seccomp:шектелмеген
    көлемдер:
      - ./осал-деректер:/деректер

⚠️ Архитектуралық тәуекел: Dirty Frag осалдығын азайтпау деректердің бұзылуын және жүйенің бұзылуын қоса, маңызды қауіпсіздік тәуекелдеріне әкелуі мүмкін. Жүйе әкімшілері мен қауіпсіздік мамандары осы осалдықты жою үшін дереу әрекет етуі керек.

Техникалық мамандарға арналған ұсыныстар

Жасанды интеллектке қатысты қауіпсіздік мәселелері мен осалдықтарының күрделі ландшафтында шарлау үшін технологиялық мамандар:

• Жасанды интеллектке қатысты соңғы қауіпсіздік мәселелері мен осалдықтары туралы хабардар болыңыз
• Күрделі қауіпсіздік шараларын, соның ішінде жүйелерді түзету мен жаңартуды, контейнерлік және microVM құм жәшіктерін енгізуді жүзеге асырыңыз
• Жүйе журналдарын және желілік трафикті пайдалану белгілерін бақылаңыз

Осы қадамдарды орындау арқылы технологиялық мамандар AI жүйелерінің қауіпсіздігі мен тұтастығын қамтамасыз етуге және AI-ға қатысты қауіпсіздік мәселелеріне байланысты тәуекелдерді азайтуға көмектесе алады.

Дереккөздер

• AI Herald баяндамасы — Соңғы AI жаңалықтары мен жаңартулары
• Хёнву Кимнің ашуы — Dirty Frag ядросының нөл күндік осалдықты ашуы
• AI Weekly баяндамасы — AI туралы басты оқиғалар мен тікелей жаңартулар
• The World of AI's report — Күнделікті AI жаңалықтары мен жаңартулары
• Heads Up AI баяндамасы — Бүгінгі маңызды AI жаңалықтары мен жаңартулары