வர்ஜீனியா ஆளுநர் AI நிர்வாக உத்தரவு 6 இல் கையெழுத்திட்டார்: AI பாதுகாப்பிற்கான ஒரு புதிய சகாப்தம் மற்றும் அழுக்கு கர்னல் ஜீரோ-டே பாதிப்புக்கான தற்போதைய அச்சுறுத்தல்

வர்ஜீனியா கவர்னர் AI நிர்வாக உத்தரவு 6 இல் கையெழுத்திட்டார்: AI பாதுகாப்பிற்கான ஒரு புதிய சகாப்தம் மற்றும் அழுக்கு கர்னல் ஜீரோ-டே பாதிப்புக்கான தற்போதைய அச்சுறுத்தல்

வர்ஜீனியா கவர்னர் ஸ்பான்பெர்கர் சமீபத்தில் AI நிர்வாக உத்தரவு 6 இல் கையெழுத்திட்டது, AI தொடர்பான பாதுகாப்புக் கவலைகளைச் சமாளிப்பதற்கான அரசாங்கத்தின் முயற்சிகளில் ஒரு முக்கிய தருணத்தைக் குறிக்கிறது. இந்த உத்தரவு, மாநிலத்தின் மீதான மானுடவியல் FOIA-ஏஜெண்ட் தாக்குதல்களைக் குறிப்பிடுகிறது, AI தொழில்நுட்பங்களுடன் தொடர்புடைய அபாயங்கள் மற்றும் ஒழுங்குமுறை நடவடிக்கைகளின் தேவை பற்றிய விழிப்புணர்வை வளர்த்துக் காட்டுகிறது. தொழில்நுட்ப வல்லுநர்களாக, இந்த உத்தரவின் தாக்கங்கள் மற்றும் AI தொழில்நுட்பங்களின் மேம்பாடு மற்றும் வரிசைப்படுத்துதலில் அதன் சாத்தியமான தாக்கத்தை புரிந்துகொள்வது மிகவும் முக்கியமானது.

AI தொடர்பான பாதுகாப்பு கவலைகள் அதிகரித்து வரும் அச்சுறுத்தல்

AI தொழில்நுட்பங்களை ஏற்றுக்கொள்வதால் பாதுகாப்புக் கவலைகள் அதிகரித்துள்ளன. AI ஹெரால்டின் அறிக்கை படி, கடந்த ஆண்டில் AI தொடர்பான பாதுகாப்பு சம்பவங்களின் எண்ணிக்கை உயர்ந்துள்ளது, இவற்றில் பல சம்பவங்கள் மானுடவியல் FOIA-ஏஜெண்ட் தாக்குதல்கள் சம்பந்தப்பட்டவை. AI அமைப்புகளில் உள்ள பாதிப்புகளைப் பயன்படுத்திக் கொள்ளும் இந்தத் தாக்குதல்கள், தரவு மீறல்கள் மற்றும் கணினி சமரசம் உள்ளிட்ட அழிவுகரமான விளைவுகளை ஏற்படுத்தலாம்.

கடந்த ஆண்டில் 300% அதிகரிப்புடன், மானுடவியல் FOIA-ஏஜெண்ட் தாக்குதல்களில் ஆபத்தான அதிகரிப்பு, இந்த பாதுகாப்புக் கவலைகளைத் தீர்க்க நடவடிக்கை எடுக்க வேண்டிய அவசரத் தேவையை அடிக்கோடிட்டுக் காட்டுகிறது.

டர்ட்டி ஃபிராக் கர்னல் ஜீரோ-டே பாதிப்பு: ஒரு அச்சுறுத்தல்

டர்ட்டி ஃபிராக் கர்னல் ஜீரோ-டே பாதிப்பு லினக்ஸ் விநியோகங்களுக்கு குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்துகிறது, இது பெரும்பாலான லினக்ஸ் விநியோகங்களில் உறுதியான ரூட் அணுகலைப் பெற வசதியற்ற பயனர்களை அனுமதிக்கிறது. [Hyunwoo Kim's disclosure] (https://news.ycombinator.com/item?id=48304227) இல் காட்டப்பட்டுள்ளபடி, டர்ட்டி ஃபிராக் பாதிப்பை ஒரு எளிய சுரண்டலைப் பயன்படுத்தி பயன்படுத்திக் கொள்ளலாம், இது கணினி நிர்வாகிகள் மற்றும் பாதுகாப்பு நிபுணர்களுக்கு ஒரு முக்கிய கவலையாக அமைகிறது.

# டர்ட்டி ஃபிராக் பாதிப்புக்கான எடுத்துக்காட்டு சுரண்டல் குறியீடு
இறக்குமதி OS

# சுரண்டல் பேலோடை வரையறுக்கவும்
பேலோடு = b"\x48\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x68\ x2f\x2f\x73\x68\x68\x2f\x75\x73\x72\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80"

# ஒரு புதிய செயல்முறையை உருவாக்கி, பேலோடை இயக்கவும்
os.system("echo '{}' | sudo tee /proc/self/mem > /dev/null".format(payload.hex()))

💡 முக்கிய நுண்ணறிவு: டர்ட்டி ஃபிராக் கர்னல் ஜீரோ-டே பாதிப்பு லினக்ஸ் விநியோகங்களுக்கு கணிசமான அச்சுறுத்தலை ஏற்படுத்துகிறது, மேலும் சிஸ்டம் நிர்வாகிகள் மற்றும் பாதுகாப்பு வல்லுநர்கள் தங்கள் கணினிகளை பேட்ச் செய்து புதுப்பிக்க உடனடி நடவடிக்கை எடுக்க வேண்டும்.

புள்ளிகளை இணைத்தல்: AI எக்ஸிகியூட்டிவ் டைரக்டிவ் 6 மற்றும் டர்ட்டி ஃபிராக் பாதிப்பு

AI எக்ஸிகியூட்டிவ் டைரக்டிவ் 6 கையொப்பமிடுதல் மற்றும் டர்ட்டி ஃபிராக் கர்னல் ஜீரோ-டே பாதிப்பு இருத்தல் ஆகியவை நெருக்கமாக இணைக்கப்பட்டுள்ளன. AI தொடர்பான பாதுகாப்புக் கவலைகளை நிவர்த்தி செய்வதில் வழிகாட்டுதலின் கவனம் குறிப்பாக டர்ட்டி ஃபிராக் பாதிப்பின் பின்னணியில் பொருத்தமானது, இது AI அமைப்புகளை சமரசம் செய்ய பயன்படுத்தப்படலாம். டர்ட்டி ஃபிராக் பாதிப்பை நிவர்த்தி செய்வதன் மூலம், தொழில்நுட்ப வல்லுநர்கள் AI தொடர்பான பாதுகாப்புக் கவலைகளுடன் தொடர்புடைய அபாயங்களைக் குறைக்க உதவலாம்.

டர்ட்டி ஃபிராக் பாதிப்பைத் தணித்தல்

டர்ட்டி ஃபிராக் பாதிப்பைக் குறைக்க, கணினி நிர்வாகிகள் மற்றும் பாதுகாப்பு வல்லுநர்கள் பல நடவடிக்கைகளை எடுக்கலாம், அவற்றுள்:

• லினக்ஸ் விநியோகங்களை சமீபத்திய பதிப்பிற்கு ஒட்டுதல் மற்றும் மேம்படுத்துதல்
• பாதிக்கப்படக்கூடிய அமைப்புகளை தனிமைப்படுத்த கொள்கலன் மற்றும் மைக்ரோவிஎம் சாண்ட்பாக்ஸ்களை செயல்படுத்துதல்
• சுரண்டலின் அறிகுறிகளுக்கு கணினி பதிவுகள் மற்றும் நெட்வொர்க் போக்குவரத்தை கண்காணித்தல்

# கொள்கலன் சாண்ட்பாக்ஸிற்கான எடுத்துக்காட்டு உள்ளமைவு
பதிப்பு: "3"
சேவைகள்:
  பாதிக்கப்படக்கூடிய சேவை:
    படம்: vulnerable-image
    கொள்கலன்_பெயர்: பாதிக்கப்படக்கூடிய-கொள்கலன்
    மறுதொடக்கம்: எப்போதும்
    பாதுகாப்பு_விருப்பம்:
      - seccomp:கட்டுப்படுத்தப்படாத
    தொகுதிகள்:
      - ./vulnerable-data:/data

⚠️ கட்டடக்கலை ஆபத்து: டர்ட்டி ஃபிராக் பாதிப்பைக் குறைக்கத் தவறினால், தரவு மீறல்கள் மற்றும் கணினி சமரசம் உள்ளிட்ட குறிப்பிடத்தக்க பாதுகாப்பு அபாயங்கள் ஏற்படலாம். கணினி நிர்வாகிகள் மற்றும் பாதுகாப்பு வல்லுநர்கள் இந்த பாதிப்பை நிவர்த்தி செய்ய உடனடி நடவடிக்கை எடுக்க வேண்டும்.

தொழில்நுட்ப வல்லுநர்களுக்கான பரிந்துரைகள்

AI தொடர்பான பாதுகாப்பு கவலைகள் மற்றும் பாதிப்புகளின் சிக்கலான நிலப்பரப்பில் செல்ல, தொழில்நுட்ப வல்லுநர்கள்:

• சமீபத்திய AI தொடர்பான பாதுகாப்புக் கவலைகள் மற்றும் பாதிப்புகள் குறித்து தொடர்ந்து அறிந்திருங்கள்
• பொருத்துதல் மற்றும் புதுப்பித்தல் அமைப்புகள் மற்றும் கொள்கலன் மற்றும் மைக்ரோவிஎம் சாண்ட்பாக்ஸ்களை செயல்படுத்துதல் உள்ளிட்ட வலுவான பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்தவும்
• சுரண்டலின் அறிகுறிகளுக்கு கணினி பதிவுகள் மற்றும் நெட்வொர்க் போக்குவரத்தை கண்காணிக்கவும்

இந்த நடவடிக்கைகளை மேற்கொள்வதன் மூலம், தொழில்நுட்ப வல்லுநர்கள் AI அமைப்புகளின் பாதுகாப்பையும் ஒருமைப்பாட்டையும் உறுதிசெய்யவும், AI தொடர்பான பாதுகாப்புக் கவலைகளுடன் தொடர்புடைய அபாயங்களைக் குறைக்கவும் உதவலாம்.

ஆதாரங்கள்

• AI ஹெரால்டின் அறிக்கை — சமீபத்திய AI செய்திகள் மற்றும் புதுப்பிப்புகள்
• Hyunwoo Kim's disclosure — Dirty Frag kernel zero-day vulnerability disclosure
• AI வீக்லியின் அறிக்கை — சிறந்த AI செய்திகள் மற்றும் நேரடி அறிவிப்புகள்
• The World of AI இன் அறிக்கை — தினசரி AI செய்திகள் மற்றும் புதுப்பிப்புகள்
• Heads Up AI இன் அறிக்கை — இன்றைய AI செய்திகள் மற்றும் புதுப்பிப்புகள்