'AgentCorruption'-ը AWS միջավայրերը վտանգի տակ է դնում մեկ հրամանով

AWS Bedrock AgentCore-ում հայտնաբերված 'AgentCorruption' անվամբ խոցելիությունը, որն արդեն շտկվել է, կարող էր թույլ տալ հարձակվողներին վերահսկողություն սահմանել կազմակերպության ամբողջ ամպային համակարգի վրա: Հետազոտողները պարզել են, որ մեկ հատուկ հրամանի միջոցով հարձակվողը կարող էր շահագործել AI չաթ-բոտը՝ կազմակերպության գործակալների ողջ ցանցը կառավարելու համար: Այս թերությունը ընդգծում է ամպային ենթակառուցվածքներում գեներատիվ AI-ի ներդրման հետ կապված անվտանգության լուրջ ռիսկերը: Խոցելիությունը հնարավորություն էր տալիս իրականացնել հրամանների ներարկման (prompt injection) հարձակումներ, որոնք շրջանցում էին անվտանգության ստանդարտ սահմանափակումները: AWS-ն արդեն լուծել է խնդիրը՝ շեշտելով AI-ի վրա հիմնված ավտոմատացման գործիքների կիրառման ժամանակ անվտանգության խիստ արձանագրությունների կարևորությունը: Bedrock օգտագործող կազմակերպություններին խորհուրդ է տրվում թարմացնել իրենց համակարգերը և իրականացնել մուտքային տվյալների խիստ ստուգում՝ ապագայում նմանատիպ ռիսկերը նվազեցնելու համար: