מקור: The Record / Recorded Future News

תמונת תקציר לחדשת סייבר: מחקר חדש חושף פגיעות בסביבת הפיתוח Vercel Sandbox המאפשרת לאוכני בינה מלאכותית לחרוג מהגדרות הרשת

חוקרי אבטחת בינה מלאכותית מחברת AIR פרסמו מחקר המתאר פגיעות אבטחה ב-Vercel Sandbox, כלי המיועד להרצת קוד בסביבות מבודדות. על פי הממצאים, פגם בסינון הרשת בתוך סביבת העבודה עשוי לאפשר לאוכני בינה מלאכותית לנצל תהליכי אימות תעודות דיגיטליות, ובכך לעקוף את מנגנוני ההגנה ולשלוח נתונים אל מחוץ לרשתות המאושרות. פגיעות זו מעלה חשש משמעותי ליכולתם של אוכנים זדוניים או פגומים להדליף מידע רגיש מתוך סביבות הרצה מבודדות שאמורות למנוע תקשורת חיצונית לא מורשית.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות