ورجينيا جي گورنر AI ايگزيڪيوٽو ڊائريڪٽو 6 تي دستخط ڪري ٿو: AI سيڪيورٽي لاءِ هڪ نئون دور ۽ گندي فريگ ڪرنل زيرو-ڏينهن جي خطري جو جاري خطرو

ورجينيا جي گورنر اسپينبرگر پاران AI ايگزيڪيوٽو ڊائريڪٽو 6 جو تازو دستخط AI سان لاڳاپيل سيڪيورٽي خدشات کي منهن ڏيڻ لاءِ حڪومت جي ڪوششن ۾ هڪ اهم لمحو آهي. هي هدايت، جيڪو رياست تي اينٿروپڪ FOIA-ايجنٽ حملن جو حوالو ڏئي ٿو، AI ٽيڪنالاجيز سان لاڳاپيل امڪاني خطرن جي وڌندڙ شعور ۽ ريگيوليٽري عمل جي ضرورت کي ظاهر ڪري ٿو. ٽيڪني ماهرن جي طور تي، اهو ضروري آهي ته هن هدايت جي اثرن کي سمجهڻ ۽ ان جي امڪاني اثر AI ٽيڪنالاجيز جي ترقي ۽ تعیناتي تي.

AI سان لاڳاپيل سيڪيورٽي خدشات جو وڌندڙ خطرو

AI ٽيڪنالاجيز جي وڌندڙ اپنائڻ جي ڪري سيڪيورٽي خدشات ۾ اضافو ٿيو آهي. جي مطابق AI Herald's report، AI سان لاڳاپيل سيڪيورٽي واقعن جو تعداد گذريل سال ۾ آسمان کان وڌي چڪو آهي، انهن واقعن مان ڪيترائي اينٿراپڪ FOIA-ايجنٽ حملا شامل آهن. اهي حملا، جيڪي AI سسٽم ۾ ڪمزورين جو استحصال ڪن ٿا، تباهه ڪندڙ نتيجا ٿي سگهن ٿا، جن ۾ ڊيٽا جي ڀڃڪڙي ۽ سسٽم جو سمجھوتو شامل آهن.

Anthropic FOIA-Agent حملن ۾ خطرناڪ اضافو، گذريل سال جي ڀيٽ ۾ 300 سيڪڙو واڌ سان، انهن سيڪيورٽي خدشن کي منهن ڏيڻ لاءِ فوري طور تي عمل جي ضرورت تي زور ڏئي ٿو.

The Dirty Frag Kernel Zero-day Vulnerability: هڪ لوڻ وارو خطرو

The Dirty Frag kernel zero-day vulnerability لينڪس ڊسٽريبيوشنز لاءِ هڪ اهم خطرو بڻيل آهي، جنهن سان غير مراعات يافته صارفين کي اڪثر لينڪس ڊسٽريبيوشنز تي مقرر روٽ رسائي حاصل ڪرڻ جي اجازت ڏئي ٿي. جيئن ته [Hyunwoo Kim جي ظاهر] (https://news.ycombinator.com/item?id=48304227) ۾ ظاهر ڪيو ويو آهي، گندي فريگ جي ڪمزوري کي هڪ سادي استحصال استعمال ڪندي استحصال ڪري سگهجي ٿو، اهو سسٽم جي منتظمين ۽ سيڪيورٽي پروفيسر لاء هڪ دٻاء وارو خدشو آهي.

``پٿون

گندي فريگ جي ڪمزوري لاءِ مثال استحصال ڪوڊ

او ايس درآمد ڪريو

استحصال پيل لوڊ جي وضاحت ڪريو

پيل لوڊ = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

ھڪڙو نئون عمل ٺاھيو ۽ پيل لوڊ تي عمل ڪريو

os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null".format(payload.hex())) ``

💡 Key Insight: The Dirty Frag kernel zero-day vulnerability لينڪس ڊسٽري بيوشنز لاءِ هڪ اهم خطرو آهي، ۽ سسٽم ايڊمنسٽريٽرن ۽ سيڪيورٽي پروفيشنلز کي پنهنجي سسٽم کي پيچ ۽ اپڊيٽ ڪرڻ لاءِ فوري قدم کڻڻ گهرجن.

ڊٽس کي ڳنڍڻ: AI ايگزيڪيوٽو ڊائريڪٽو 6 ۽ گندي فريگ جي ڪمزوري

AI ايگزيڪيوٽو ڊائريڪٽو 6 تي دستخط ڪرڻ ۽ گندي فريگ ڪرنل صفر ڏينهن جي خطري جو وجود ويجهڙائي سان ڳنڍيل آهي. AI سان لاڳاپيل حفاظتي خدشات کي حل ڪرڻ تي هدايت جي توجه خاص طور تي گندي فريگ جي خطري جي حوالي سان لاڳاپيل آهي، جنهن جو استحصال ڪري سگهجي ٿو AI سسٽم کي سمجھوتو ڪرڻ لاءِ. گندي فريگ جي خطري کي خطاب ڪندي، ٽيڪني پروفيسر AI سان لاڳاپيل سيڪيورٽي خدشات سان لاڳاپيل خطرن کي گهٽائڻ ۾ مدد ڪري سگھن ٿا.

گندي فريگ جي خطري کي گھٽائڻ

گندي فريگ جي خطري کي گھٽائڻ لاءِ، سسٽم ايڊمنسٽريٽر ۽ سيڪيورٽي پروفيشنل ڪيترائي قدم کڻي سگهن ٿا، جن ۾ شامل آهن:

• لينڪس جي تقسيم کي پيچنگ ۽ تازه ڪاري ڪرڻ جديد ورزن ۾
• ڪمزور سسٽم کي الڳ ڪرڻ لاءِ ڪنٽينر ۽ مائڪرو وي ايم سينڊ باڪس لاڳو ڪرڻ
• مانيٽرنگ سسٽم لاگ ۽ نيٽ ورڪ ٽرئفڪ جي استحصال جي نشانين لاء

ايم ايل

ڪنٽينر سينڊ باڪس لاءِ مثال ٺاھ جوڙ

نسخو: "3" خدمتون: ڪمزور خدمت: تصوير: ڪمزور-تصوير container_name: ڪمزور ڪنٽينر ٻيهر شروع ڪريو: هميشه security_opt: - seccomp: غير محدود حجم: - ./vulnerable-data:/data ``

⚠️ آرڪيٽيڪچرل رسڪ: گندي فريگ جي خطري کي گھٽائڻ ۾ ناڪامي جي نتيجي ۾ اهم حفاظتي خطرا پيدا ٿي سگهن ٿا، بشمول ڊيٽا جي ڀڃڪڙي ۽ سسٽم سان سمجهوتو. سسٽم جي منتظمين ۽ سيڪيورٽي ماهرن کي هن خطري کي منهن ڏيڻ لاءِ فوري قدم کڻڻ گهرجن.

ٽيڪني پروفيسر لاءِ سفارشون

AI سان لاڳاپيل حفاظتي خدشات ۽ ڪمزورين جي پيچيده منظرنامي کي نيويگيٽ ڪرڻ لاءِ ، ٽيڪني ماهرن کي گهرجي ته:

• تازه ترين AI سان لاڳاپيل سيڪيورٽي خدشات ۽ نقصانن بابت ڄاڻ رکو
• مضبوط حفاظتي قدمن تي عمل ڪريو، بشمول پيچنگ ۽ تازه ڪاري سسٽم، ۽ لاڳو ڪرڻ ڪنٽينر ۽ مائڪرو وي ايم سينڊ باڪس
• مانيٽر سسٽم لاگ ۽ نيٽ ورڪ ٽرئفڪ جي استحصال جي نشانين لاء

انهن قدمن کي کڻڻ سان، ٽيڪني پروفيسر AI سسٽم جي سلامتي ۽ سالميت کي يقيني بڻائڻ ۾ مدد ڪري سگھن ٿا ۽ AI سان لاڳاپيل سيڪيورٽي خدشات سان لاڳاپيل خطرن کي گھٽائي سگهن ٿا.

ذريعا

• AI Herald's report - تازيون AI خبرون ۽ تازه ڪاريون
• Hyunwoo Kim جو انڪشاف — Dirty Frag kernel zero-day vulnerability disclosure
• AI Weekly's report - مٿيون AI ڪهاڻيون ۽ لائيو تازه ڪاريون
• اي آءِ جي رپورٽ جي دنيا — روزاني AI خبرون ۽ تازه ڪاريون
• Heads Up AI's Report — AI خبرون ۽ تازه ڪاريون جيڪي اڄ جي اهميت رکن ٿيون