Amazon Bedrock və AI Mühitlərində Məlumat Sızması və RCE-yə Yol Açan Yeni Zəifliklər Aşkarlanıb

Yeni Məlumat Sızması Metodu Aşkarlandı

Kibertəhlükəsizlik tədqiqatçıları süni intellekt (AI) kod icra mühitlərindən həssas məlumatları çıxarmaq üçün yeni bir üsulun detallarını açıqlayıblar. Bu innovativ üsul Domain Name System (DNS) sorğularından istifadə edərək məlumat sızmasını mümkün edir və Amazon Bedrock AgentCore Code Interpreter kimi platformalarda ciddi zəifliklər ortaya qoyur.

BeyondTrust Hesabatı və Zəifliyin İstismarı

BeyondTrust tərəfindən bazar ertəsi yayımlanan hesabatda bildirilir ki, Amazon Bedrock AgentCore Code Interpreter-in sandbox rejimi xarici DNS sorğularına icazə verir. Təcavüzkarlar bu funksionallıqdan istifadə edərək interaktiv shell əldə edə bilirlər ki, bu da RCE (Remote Code Execution) və nəticədə həssas məlumatların sızmasına (Data Exfiltration) yol açır.

Bu cür zəiflik AI mühitlərinin təhlükəsizliyi ilə bağlı ciddi narahatlıqları bir daha gündəmə gətirir. Təcavüzkarların DNS sorğuları vasitəsilə məlumat ötürmə mexanizmi, adətən məlumatları izolyasiya etmək üçün nəzərdə tutulmuş sandbox mühitlərinin effektivliyini şübhə altına alır.

AI Təhlükəsizliyində Gələcək Çağırışlar

Bu kəşf, AI modellərinin və onların ətraf mühitlərinin potensial istismarı ilə bağlı artan narahatlıqları bir daha gündəmə gətirir. AI sistemlərindəki təhlükəsizlik boşluqları, təkcə məlumat sızması deyil, həm də sistemə nəzarətin ələ keçirilməsi, yəni RCE riskini artırır. Kibertəhlükəsizlik mütəxəssisləri AI infrastrukturunu inkişaf etdirən və tətbiq edən təşkilatları, bu cür boşluqların aşkarlanması və aradan qaldırılması üçün mütəmadi təhlükəsizlik yoxlamaları aparmağa çağırır. DNS sorğularının idarə edilməsi və sandbox mühitlərinin gücləndirilməsi kritik əhəmiyyət kəsb edir.