NVIDIA Triton AI Aracı Ciddi Açıklarla Karşılaştı, Ele Geçirilmemek İçin Hemen Yama Yapın

NVIDIA'nın Triton Çıkarım Sunucusu, AI dağıtımı için kritik bir araç olarak, uzaktaki saldırganların kurumsal AI altyapısını ele geçirmesine izin verebilecek bir dizi güvenlik açığıyla karşılaştı. Siber güvenlik firması Wiz tarafından ortaya çıkarılan bu açıklar, NVIDIA'yı acil bir yama yayınlamaya zorladı. Açıklar, Triton'un Python arka ucunda, hatalı bir isteğin iç paylaşımlı bellek tanımlayıcılarını sızdırabileceği ve saldırganlara yetkisiz okuma/yazma erişimi sağlayabileceği bir noktadan kaynaklanıyor.

Sömürü, Python arka ucundaki bir hatayla başlıyor ve bu hata sunucunun paylaşımlı bellek adını açığa çıkararak saldırganların iç bileşenleri manipüle etmesine olanak tanıyor. Uygun doğrulama olmadan, harici kullanıcılar API çağrılarıyla özel belleğe doğrudan erişim sağlayarak model hırsızlığı veya bozulması riskini artırıyor.

NVIDIA, bu kritik açıkları gidermek için güncellemeler yayınladı. Triton'u AI çıkarımı için kullanan işletmeler, tam yığın ihlali riskini azaltmak için derhal yükseltme yapmalı. Bu olay, AI sistemlerinin iş operasyonlarının merkezi haline gelmesiyle birlikte büyüyen güvenlik zorluklarını vurguluyor.