ਵਰਜੀਨੀਆ ਦੇ ਗਵਰਨਰ ਨੇ AI ਕਾਰਜਕਾਰੀ ਨਿਰਦੇਸ਼ਕ 6 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ: AI ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਨਵਾਂ ਯੁੱਗ ਅਤੇ ਗੰਦੇ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਦਾ ਚੱਲ ਰਿਹਾ ਖ਼ਤਰਾ

ਵਰਜੀਨੀਆ ਦੇ ਗਵਰਨਰ ਸਪੈਨਬਰਗਰ ਦੁਆਰਾ AI ਐਗਜ਼ੀਕਿਊਟਿਵ ਡਾਇਰੈਕਟਿਵ 6 'ਤੇ ਹਾਲ ਹੀ ਵਿੱਚ ਕੀਤੇ ਹਸਤਾਖਰ AI-ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਨਾਲ ਨਜਿੱਠਣ ਲਈ ਸਰਕਾਰ ਦੇ ਯਤਨਾਂ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਪਲ ਹਨ। ਇਹ ਨਿਰਦੇਸ਼, ਜੋ ਰਾਜ 'ਤੇ ਐਂਥਰੋਪਿਕ FOIA-ਏਜੰਟ ਹਮਲਿਆਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ, AI ਤਕਨਾਲੋਜੀਆਂ ਨਾਲ ਜੁੜੇ ਸੰਭਾਵੀ ਜੋਖਮਾਂ ਅਤੇ ਰੈਗੂਲੇਟਰੀ ਕਾਰਵਾਈ ਦੀ ਜ਼ਰੂਰਤ ਬਾਰੇ ਵੱਧ ਰਹੀ ਜਾਗਰੂਕਤਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਤਕਨੀਕੀ ਪੇਸ਼ੇਵਰ ਹੋਣ ਦੇ ਨਾਤੇ, ਇਸ ਨਿਰਦੇਸ਼ ਦੇ ਪ੍ਰਭਾਵਾਂ ਅਤੇ ਏਆਈ ਤਕਨਾਲੋਜੀਆਂ ਦੇ ਵਿਕਾਸ ਅਤੇ ਤੈਨਾਤੀ 'ਤੇ ਇਸਦੇ ਸੰਭਾਵੀ ਪ੍ਰਭਾਵ ਨੂੰ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ।

AI-ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਦਾ ਵਧਦਾ ਖਤਰਾ

AI ਟੈਕਨਾਲੋਜੀ ਨੂੰ ਅਪਣਾਉਣ ਨਾਲ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਵਿੱਚ ਵਾਧਾ ਹੋਇਆ ਹੈ। AI Herald's Report ਦੇ ਅਨੁਸਾਰ, AI-ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦੀ ਗਿਣਤੀ ਪਿਛਲੇ ਸਾਲ ਵਿੱਚ ਅਸਮਾਨੀ ਚੜ੍ਹ ਗਈ ਹੈ, ਇਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੀਆਂ ਘਟਨਾਵਾਂ ਵਿੱਚ ਐਂਥ੍ਰੋਪਿਕ FOIA-ਏਜੰਟ ਹਮਲੇ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਹਮਲੇ, ਜੋ ਕਿ AI ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ, ਦੇ ਵਿਨਾਸ਼ਕਾਰੀ ਨਤੀਜੇ ਹੋ ਸਕਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਡੇਟਾ ਦੀ ਉਲੰਘਣਾ ਅਤੇ ਸਿਸਟਮ ਸਮਝੌਤਾ ਸ਼ਾਮਲ ਹੈ।

ਪਿਛਲੇ ਸਾਲ ਦੇ ਮੁਕਾਬਲੇ 300% ਵਾਧੇ ਦੇ ਨਾਲ, ਐਂਥਰੋਪਿਕ FOIA-ਏਜੰਟ ਹਮਲਿਆਂ ਵਿੱਚ ਚਿੰਤਾਜਨਕ ਵਾਧਾ, ਇਹਨਾਂ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਕਾਰਵਾਈ ਦੀ ਤੁਰੰਤ ਲੋੜ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ।

ਦਿ ਡਰਟੀ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ: ਇੱਕ ਵਧਦਾ ਖਤਰਾ

ਡਰਟੀ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਦੀ ਕਮਜ਼ੋਰੀ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਖਤਰਾ ਹੈ, ਜਿਸ ਨਾਲ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜ਼ਿਆਦਾਤਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ 'ਤੇ ਨਿਰਣਾਇਕ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ। ਜਿਵੇਂ ਕਿ ਹਿਊਨਵੂ ਕਿਮ ਦੇ ਖੁਲਾਸੇ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ, ਡਰਟੀ ਫਰੈਗ ਦੀ ਕਮਜ਼ੋਰੀ ਦਾ ਇੱਕ ਸਧਾਰਨ ਸ਼ੋਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਲਈ ਚਿੰਤਾ ਦਾ ਵਿਸ਼ਾ ਬਣ ਜਾਂਦਾ ਹੈ।

``ਅਜਗਰ

ਡਰਟੀ ਫਰੈਗ ਕਮਜ਼ੋਰੀ ਲਈ ਸ਼ੋਸ਼ਣ ਕੋਡ ਦੀ ਉਦਾਹਰਨ

OS ਨੂੰ ਆਯਾਤ ਕਰੋ

ਸ਼ੋਸ਼ਣ ਪੇਲੋਡ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ

ਪੇਲੋਡ = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

ਇੱਕ ਨਵੀਂ ਪ੍ਰਕਿਰਿਆ ਬਣਾਓ ਅਤੇ ਪੇਲੋਡ ਨੂੰ ਚਲਾਓ

os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null".format(payload.hex())) ``

💡 ਕੀ ਇਨਸਾਈਟ: ਡਰਟੀ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਖਤਰਾ ਹੈ, ਅਤੇ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਆਪਣੇ ਸਿਸਟਮਾਂ ਨੂੰ ਪੈਚ ਕਰਨ ਅਤੇ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਬਿੰਦੀਆਂ ਨੂੰ ਜੋੜਨਾ: AI ਕਾਰਜਕਾਰੀ ਨਿਰਦੇਸ਼ਕ 6 ਅਤੇ ਡਰਟੀ ਫਰੈਗ ਕਮਜ਼ੋਰੀ

AI ਐਗਜ਼ੀਕਿਊਟਿਵ ਡਾਇਰੈਕਟਿਵ 6 ਦੇ ਦਸਤਖਤ ਅਤੇ ਡਰਟੀ ਫ੍ਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਦੀ ਮੌਜੂਦਗੀ ਨੇੜਿਓਂ ਜੁੜੇ ਹੋਏ ਹਨ। AI-ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਨ 'ਤੇ ਨਿਰਦੇਸ਼ ਦਾ ਫੋਕਸ ਖਾਸ ਤੌਰ 'ਤੇ ਡਰਟੀ ਫ੍ਰੈਗ ਕਮਜ਼ੋਰੀ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਢੁਕਵਾਂ ਹੈ, ਜਿਸਦਾ AI ਸਿਸਟਮਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਡਰਟੀ ਫਰੈਗ ਕਮਜ਼ੋਰੀ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਕੇ, ਤਕਨੀਕੀ ਪੇਸ਼ੇਵਰ AI-ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ।

ਗੰਦੇ ਫਰੈਗ ਦੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਘਟਾਉਣਾ

ਡਰਟੀ ਫਰੈਗ ਦੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਘਟਾਉਣ ਲਈ, ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਅਤੇ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰ ਕਈ ਕਦਮ ਚੁੱਕ ਸਕਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਲਈ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਨੂੰ ਪੈਚ ਕਰਨਾ ਅਤੇ ਅਪਡੇਟ ਕਰਨਾ
• ਕਮਜ਼ੋਰ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਅਲੱਗ ਕਰਨ ਲਈ ਕੰਟੇਨਰ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬੌਕਸ ਨੂੰ ਲਾਗੂ ਕਰਨਾ
• ਸ਼ੋਸ਼ਣ ਦੇ ਸੰਕੇਤਾਂ ਲਈ ਸਿਸਟਮ ਲੌਗਸ ਅਤੇ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ

``yml

ਕੰਟੇਨਰ ਸੈਂਡਬੌਕਸ ਲਈ ਉਦਾਹਰਨ ਕੌਂਫਿਗਰੇਸ਼ਨ

ਸੰਸਕਰਣ: "3" ਸੇਵਾਵਾਂ: ਕਮਜ਼ੋਰ-ਸੇਵਾ: ਚਿੱਤਰ: ਕਮਜ਼ੋਰ-ਚਿੱਤਰ ਕੰਟੇਨਰ_ਨਾਮ: ਕਮਜ਼ੋਰ-ਕੰਟੇਨਰ ਮੁੜ ਚਾਲੂ ਕਰੋ: ਹਮੇਸ਼ਾ security_opt: - seccomp: unconfined ਵਾਲੀਅਮ: - ./vulnerable-data:/data ``

⚠️ ਆਰਕੀਟੈਕਚਰਲ ਰਿਸਕ: ਡਰਟੀ ਫਰੈਗ ਦੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਘੱਟ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਜੋਖਮ ਹੋ ਸਕਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਡਾਟਾ ਉਲੰਘਣਾ ਅਤੇ ਸਿਸਟਮ ਸਮਝੌਤਾ ਸ਼ਾਮਲ ਹੈ। ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਤਕਨੀਕੀ ਪੇਸ਼ੇਵਰਾਂ ਲਈ ਸਿਫ਼ਾਰਿਸ਼ਾਂ

AI-ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਗੁੰਝਲਦਾਰ ਲੈਂਡਸਕੇਪ ਨੂੰ ਨੈਵੀਗੇਟ ਕਰਨ ਲਈ, ਤਕਨੀਕੀ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਇਹ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ:

• ਨਵੀਨਤਮ AI-ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਸੂਚਿਤ ਰਹੋ
• ਪੈਚਿੰਗ ਅਤੇ ਅੱਪਡੇਟ ਸਿਸਟਮ, ਅਤੇ ਕੰਟੇਨਰ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬੌਕਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਸਮੇਤ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕਰੋ
• ਸ਼ੋਸ਼ਣ ਦੇ ਸੰਕੇਤਾਂ ਲਈ ਸਿਸਟਮ ਲੌਗਸ ਅਤੇ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ

ਇਹ ਕਦਮ ਚੁੱਕ ਕੇ, ਤਕਨੀਕੀ ਪੇਸ਼ੇਵਰ AI ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਅਖੰਡਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਅਤੇ AI-ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ।

ਸਰੋਤ

• AI ਹੇਰਾਲਡ ਦੀ ਰਿਪੋਰਟ — ਨਵੀਨਤਮ AI ਖਬਰਾਂ ਅਤੇ ਅੱਪਡੇਟ
• ਹਿਊਨਵੂ ਕਿਮ ਦਾ ਖੁਲਾਸਾ — ਡਰਟੀ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਦਾ ਖੁਲਾਸਾ
• AI ਵੀਕਲੀ ਦੀ ਰਿਪੋਰਟ — ਪ੍ਰਮੁੱਖ AI ਕਹਾਣੀਆਂ ਅਤੇ ਲਾਈਵ ਅੱਪਡੇਟ
• ਏਆਈ ਦੀ ਰਿਪੋਰਟ ਦੀ ਦੁਨੀਆਂ — ਰੋਜ਼ਾਨਾ AI ਖ਼ਬਰਾਂ ਅਤੇ ਅੱਪਡੇਟ
• ਹੈਡਸ ਅੱਪ AI ਦੀ ਰਿਪੋਰਟ — AI ਖਬਰਾਂ ਅਤੇ ਅੱਪਡੇਟ ਜੋ ਅੱਜ ਮਹੱਤਵਪੂਰਨ ਹਨ