Gönderi
avatar

OpenAI, milyonlarca sunucuyu tehdit edebilecek bir hata rastgele keşfetti ve hatta bunu aramıyorlardı. Yapay zeka modellerinin eğitim sırasında internete erişimini engellemeye çalışırken, bunlar için tamamen çevrimdışı bir dünya oluşturdu. Bu kurulumu kırmızı takım testi sırasında, internette en çok kullanılan sıkıştırma kütüphanelerinden biri olan Brotli'de bir zafiyet keşfettiler. Bu hata, saldırganın herhangi bir oturum açma veya kullanıcı hesabı gerekmeden, zararlı sıkıştırılmış veri göndererek etkilenen herhangi bir sistemde kendi kodunu çalıştırmasına izin verir. Brotli, Node.js, Bun, Envoy ve sıkıştırılmış web trafiği işleyen neredeyse her şeyde yerleşik olarak bulunur. Hata teknik olarak Şubat'ta düzeltildi, ancak o dönemde bunun bir güvenlik sorunu olduğu bilinmiyordu. Bu nedenle aylarca düzeltme mevcuttu, ancak neredeyse kimse bunu rutin bir güncelleme gibi gördüğü için uygulamadı. Bazen en korkutucu keşifler, aramadığınız zamanlar gerçekleşir.

Bu içerik yalnızca bilgilendirme ve eğitim amaçlıdır. Üçüncü taraf görüşlerini, sponsorlu içeriği veya içerik oluşturucunun ücret alabileceği promosyon materyallerini içerebilir. Bu yayındaki hiçbir şey yatırım tavsiyesi veya getiri garantisi teşkil etmez. Kendi yatırım kararlarınızdan yalnızca siz sorumlusunuz. Yatırım yapmadan önce her zaman kendi araştırmanızı yapın ve dikkatli olun. Üçüncü taraf bilgilerinin doğruluğunu garantilemiyoruz ve kayıplardan sorumlu değiliz. Geçmiş performans gelecekteki sonuçların göstergesi değildir. Ayrıntılar için lütfen Topluluk Şartlarına ve Risk Açıklama Beyanına bakınız.

avatarYanıtınızı gönderin

Yorum