Replicate AI Hizmetinde Kritik Güvenlik Açığı Tespit Edildi

Siber güvenlik araştırmacıları, yapay zeka hizmet sağlayıcısı Replicate'te kritik bir güvenlik açığı keşfettiler. Bu açık, tehdit aktörlerinin özel yapay zeka modellerine ve hassas bilgilere erişmesine olanak tanıyabilir.

Bu hafta yayımlanan bir raporda bulut güvenliği firması Wiz, "Bu güvenlik açığı istismar edilseydi, yetkisiz erişim Replicate platformunun tüm müşterilerinin yapay zeka istemlerine ve sonuçlarına izin verebilirdi" dedi.

Sorun, yapay zeka modellerinin genellikle keyfi kod yürütme olanağı sağlayan formatlarda paketlenmiş olmasından kaynaklanıyor. Bu durum, saldırganın kötü niyetli bir model aracılığıyla çapraz kiracı saldırılar gerçekleştirmesine olanak tanıyabilir.