Başarılı saldırıların ardından saldırganlar Nvidia Triton Inference Server'ın çökmesine neden olabilir. Kötü amaçlı kod DALI sistemlerine girebilir. Şu anda herhangi bir saldırı kanıtı bulunmamakla birlikte, yöneticilerin yamalı sürümleri mümkün olan en kısa sürede yüklemeleri gerekmektedir.
Duyurudan sonra devamını okuyun
Saldırı noktası olarak yapay zeka araçları
Triton Inference Server, çeşitli AI modellerinin kurulmasına yardımcı olur. DALI, diğer şeylerin yanı sıra görüntüleri ve videoları derin bir öğrenme bağlamında işler. Yöneticilerin halihazırda saldırıya uğramış bilgisayarları tanımlamak için hangi parametreleri kullanabileceği henüz belli değil.
Bir uyarı mesajının gösterdiği gibi, Triton Inference Server toplam beş güvenlik açığına karşı savunmasızdır. Dört güvenlik açığının tehdit düzeyi “yüksek“. Yetersiz kontroller nedeniyle saldırganlar DoS koşullarını tetikleyebilir ve dolayısıyla belirli isteklerle çökebilir (örn. CVE-2026-24146). Ayrıca bilgiler sızdırılabilir (CVE-2026-24147 “orta“).
Geliştiricilere göre bu tam tersi Sürüm r26.02 tedarikli. Önceki tüm basımlar savunmasızdır. Bu, Triton Inference Server'ı çalıştıran tüm platformları etkiler.
DALI güvenilmeyen verileri işlediğinden, kötü amaçlı kod sistemlere nüfuz edebilir ve onları tehlikeye atabilir. Geliştiricilere göre dosyada bu güvenlik sorununu tespit ettiler Sürüm 2.0 çözüldü. Geliştiriciler bir mesajla, önceki tüm sürümlerin açıklanan yöntemle yapılan saldırılara karşı savunmasız olduğu konusunda uyarıyor. Kurulumun nasıl çalıştığı bir destek makalesinde açıklanmaktadır. Yazılım açıkları tüm platformları etkiler.
En son, bu yılın şubat ayında Nvidia, olası kötü niyetli kod saldırılarına karşı AI araçları Megatron Bridge ve NeMO Framework'ü donattı.
Duyurudan sonra devamını okuyun
(des)
Bir yanıt yazın