Масштабная атака, направленная на уязвимость в Ray, популярном фреймворке искусственного интеллекта, используемом такими компаниями, как OpenAI и Uber, привела к взлому тысяч серверов. Эта брешь в системе безопасности вызывает опасения по поводу возможной кражи конфиденциальных данных и манипуляций с моделями ИИ.
Злоумышленники, как выяснилось, подделывали модели ИИ во время обучения, что могло нарушить их целостность. Хакеры получили доступ к внутренним сетям, базам данных и учетным записям на таких платформах, как OpenAI, Hugging Face, Stripe и Azure. Они же устанавливали майнеры на взломанные серверы, чтобы похищать вычислительные мощности для добычи криптовалюты. К тому же хакеры установили инструменты для удаленного управления серверами, что позволило им совершать дальнейшие атаки.
Уязвимость кроется в центральной панели Ray, в которой по умолчанию отсутствует аутентификация. Любой человек, получивший к ней доступ, может просматривать команды, красть данные и выполнять код. Исследователи безопасности считают эту проблему высокосерьезной.
Однако разработчик Ray, компания Anyscale, оспаривает заявление об уязвимости. Они утверждают, что Ray предназначен для удаленного выполнения кода и должен быть развернут в защищенной сети. Хотя Anyscale планирует со временем добавить аутентификацию, приоритетом для них является контроль пользователей, а не меры безопасности.
Источник: www.ferra.ru
Похожие новости:
Oligo сообщила о массовом взломе сотен кластеров с системами искусственного интеллекта Anyscale Ray
Альтман полностью восстановлен в Совете директоров OpenAI после увольнения 17 ноября и возвращения 22 ноября 2023 года
Белые хакеры взломали ИИ Google и заработали $50 тысяч
ТОП-5 ИБ-событий недели по версии Jet CSIRT