Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft đã công bố nghiên cứu phân tích các cuộc tấn công mạng có chủ đích nhằm vào cơ sở hạ tầng khối lượng công việc AI quan trọng, bao gồm cổng LiteLLM, triển khai RAGFlow và hệ thống điều phối Kestra. Vì các thành phần doanh nghiệp này tập trung các khóa API mô hình, thông tin đăng nhập cơ sở dữ liệu và đặc quyền thực thi, nên kẻ tấn công ưu tiên chúng như những mục tiêu có giá trị cao để chặn dữ liệu nhạy cảm và kiếm tiền từ tài nguyên tính toán.

Báo cáo tình báo về mối đe dọa nêu chi tiết các phương thức xâm nhập cụ thể trên ba khung AI. Kẻ tấn công đã khai thác các bề mặt cổng dễ bị tổn thương trong LiteLLM để thu thập thông tin bí mật về môi trường và các bản ghi cơ sở dữ liệu trước khi triển khai phần mềm khai thác tiền điện tử XMRig. Trong môi trường RAGFlow, các tác nhân đe dọa đã sửa đổi các tập lệnh khởi động để thu thập khóa API mô hình người thuê trong quá trình cấu hình thông tin xác thực, trong khi các vụ xâm nhập Kestra đã tận dụng các lỗ hổng bỏ qua xác thực để truy cập vào các socket Docker và thực thi các shell trái phép.

Để bảo vệ các mặt phẳng điều khiển thống nhất này, nhà cung cấp bảo mật khuyến nghị triển khai kiểm soát truy cập quyền tối thiểu, thực thi lọc lưu lượng truy cập ra ngoài và coi các cổng AI như kho lưu trữ bí mật cấp độ 0. Các khung phát hiện điểm cuối và đám mây đã được cập nhật với các quy tắc hành vi chuyên biệt và các truy vấn tìm kiếm để xác định việc tạo shell bất thường, truy cập tệp môi trường và cài đặt cửa hậu dai dẳng trong các môi trường chạy AI được đóng gói trong container.