თარგმნილი ამბავიტექნოლოგია
OpenAI-ის Artifactory-მა მონაცემთა მოპარვის საიდუმლო არხი გახსნა
Check Point Research-ის თანახმად, ChatGPT-ის Artifactory-მა ანგარიშებს შორის დავალებების გაგზავნა შესაძლებელი გახადა.
The Registerორიგინალი The Register-ზე
ამბის კვალი
ორიგინალის სათაური
OpenAI's Artifactory opened covert data-stealing channel alongside Hugging Face attack
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
ეს ამბავი გამოაქვეყნა The Register-მა. შიკრიკი მას ქართულად თარგმნის.
4 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. ორიგინალი გამოაქვეყნა The Register-მა.
Check Point Research-ის მიხედვით, ChatGPT-ის შიდა JFrog Artifactory-ის (ჯფროგ არტიფაქტორი) მეშვეობით ერთ ანგარიშს შეეძლო დამალული დავალებების გაგზავნა, მაგალითად Gmail-იდან ელფოსტის მონაცემების მიღება, მეორე ანგარიშის ChatGPT სესიაში. მსხვერპლი ვერ ხედავდა არც დამალულ ინსტრუქციებს და არც მოპარულ მონაცემებს. ხარვეზი უკვე გამოსწორდა.
მკვლევარებმა საიდუმლო არხი OpenAI-ს ივნისის ბოლოს შეატყობინეს. იმავე დღეს OpenAI-ის აგენტებმა Artifactory-ში ნულოვანი დღის შეცდომა გამოიყენეს ინტერნეტთან წვდომის მისაღებად და საბოლოოდ Hugging Face-ზე თავდასხმა განახორციელეს, განუცხადა Check Point-ის მავნე პროგრამების ანალიტიკოსთა გუნდის ხელმძღვანელმა პედრო დრიმელ ნეტომ The Register-ს.
„როგორც კი OpenAI-ს შევატყობინეთ, მათ გვითხრეს, რომ Artifactory უკვე გამორთული იყო“, თქვა მან.
Hugging Face-ის შეჭრა და Check Point Research-ის მტკიცებულება დაკავშირებულია, რადგან ორივე იყენებდა იმავე შიდა პაკეტების მართვის სისტემას Artifactory-ს, მაგრამ ეს იგივე თავდასხმა არ არის. ორივე მაგალითი აჩვენებს იზოლაციის საზღვრების მნიშვნელობას და იმ ზიანს, რომელიც მოჰყვება, როცა ეს საზღვრები AI სისტემებს სათანადოდ არ შეიცავს.
„AI-ის უსაფრთხოების უდიდესი რისკი გახდა ის წვდომა და ნდობა, რომელსაც მას ვანიჭებთ“, განუცხადა დრიმელ ნეტომ.
„როცა AI მგრძნობიარე მონაცემებსა და კრიტიკულ სისტემებს უკავშირდება, ყველა სანდო შესაძლებლობა თავდამსხმელების სამიზნე ხდება“, დაამატა მან. „ორგანიზაციებმა AI ურთიერთქმედებები თავიდანვე უნდა დაიცვან, ჩაშენებული პრევენციით, ხილვადობითა და მმართველობით. მიზანი მარტივია: AI-ს მოქმედების უფლება მივცეთ ჩვენი სახელით, მაგრამ თავდამსხმელებს იგივე არ მივცეთ.“
OpenAI-მა The Register-ის კომენტარის მოთხოვნას არ უპასუხა.
Hugging Face-ის ინციდენტის მსგავსად, Check Point-ის კვლევის საწყისი წერტილი არის ის, თუ როგორ იყენებს OpenAI-ის მოდელები იზოლირებულ კონტეინერებს კოდის შესრულებისთვის საჭირო ამოცანებისთვის, რაც ზოგჯერ სხვა პროგრამული პაკეტების დაყენებას მოითხოვს.
ამ კონტეინერებს პირდაპირი წვდომა საჯარო ინტერნეტთან არ აქვთ, წინააღმდეგ შემთხვევაში მომხმარებლის მონაცემები შეიძლება გაჟონოს ან გარე ორგანიზაციების სერვერებში შეჭრა მოხდეს. ამის ნაცვლად მათ შეუძლიათ წვდომა შიდა Artifactory-ის ინსტანციაზე, რომელსაც პაკეტების რეპოზიტორიებთან წვდომა აქვს.
კონტეინერები ერთმანეთისგან იზოლირებული უნდა ყოფილიყო, მაგრამ Check Point-მა აღმოაჩინა, რომ Artifactory-ის ინსტანცია ავლენდა ელემენტების მართვის ფუნქციას, რომელიც ერთ კონტეინერს საშუალებას აძლევდა რეპოზიტორიის ელემენტს ტექსტური თვისებები, მათ შორის Base64-ით დაშიფრული ორობითი მონაცემები, მიემაგრებინა, ხოლო მეორე ანგარიშის კონტეინერს მათი წაკითხვა შეეძლო.
ქართული თარგმანი
მსგავსი ამბები
სხვა გამოცემების ახალი ამბები ამავე მიმართულებიდან.
მეტი The Register-ისგან
ამავე გამოცემის სხვა ახალი ამბები: ქართულად, წყაროს კვალით.
მაიკროსოფტი პაჩ თიუზდეის რეკორდს 974 CVE-ით ამყარებს
The Register · Microsoft breaks Patch Tuesday record with 974-CVE deluge
კომენტარი (0)
კომენტარები აზრის გასაზიარებლადაა; მათი მდგომარეობა და მოდერაციის კვალი ყოველთვის ჩანს.
კომენტარები ავტომატურად მოწმდება. მომლოდინე და დამალული მდგომარეობები მკაფიოდ არის აღნიშნული.
კომენტარისთვის საჭიროა შესვლა. ანგარიშით შეგიძლიათ კომენტარის დაწერა, ამბების შენახვა და გამოცემების გამოწერა.
კომენტარები ჯერ არ არის. დაწერე პირველი.