مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
کمپین جهانی ShadowRay 2.0 با تمرکز بر سوءاستفاده از کلاسترهای آسیب‌پذیر Ray در حال تبدیل زیرساخت‌های هوش مصنوعی و پردازش توزیع‌شده به بات‌نت استخراج رمزارز، ابزار DDoS و پلتفرم سرقت داده است. مهاجم که توسط Oligo با نام IronErn440 رهگیری می‌شود، از یک آسیب‌پذیری قدیمی و بدون پچ (CVE-2023-48022) در
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در Redis نسخه‌های 8.2.0 و بالاتر، زمانی فعال می‌شود که دستور XACKDEL با تعداد زیادی شناسه (ID) فراخوانی شود و از حد ثابت داخلی پردازش IDها عبور کند. این ضعف می‌تواند موجب عملکرد غیرقابل پیش بینی در سرور شده و در شرایط خاص، اجرای کد از راه دور (RCE) را ممکن سازد.
پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده
کمپین جهانی ShadowRay 2.0 با تمرکز بر سوءاستفاده از کلاسترهای آسیب‌پذیر Ray در حال تبدیل زیرساخت‌های هوش مصنوعی و پردازش توزیع‌شده به بات‌نت استخراج رمزارز، ابزار DDoS و پلتفرم سرقت داده است. مهاجم که توسط Oligo با نام IronErn440 رهگیری می‌شود، از یک آسیب‌پذیری قدیمی و بدون پچ (CVE-2023-48022) در
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در Redis نسخه‌های 8.2.0 و بالاتر، زمانی فعال می‌شود که دستور XACKDEL با تعداد زیادی شناسه (ID) فراخوانی شود و از حد ثابت داخلی پردازش IDها عبور کند. این ضعف می‌تواند موجب عملکرد غیرقابل پیش بینی در سرور شده و در شرایط خاص، اجرای کد از راه دور (RCE) را ممکن سازد.
پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده
