محققان نسبت به خطرات افزایش سطح دسترسی در پلتفرم یادگیری ماشین Vertex AI گوگل هشدار می‌دهند

محققان واحد ۴۲ شرکت پالو آلتو نتورکز دو آسیب‌پذیری امنیتی مهم در پلتفرم یادگیری ماشین Vertex AI گوگل کشف کرده‌اند که هر دو توسط گوگل رفع شده‌اند. اولین آسیب‌پذیری مربوط به افزایش سطح دسترسی (Privilege Escalation) است که از طریق ویژگی Vertex AI Pipelines و کارهای سفارشی قابل سوءاستفاده بوده و به مهاجمان امکان دسترسی غیرمجاز به منابع محدود، ایجاد دسترسی پشتی با استفاده از پوسته‌های معکوس (reverse shells) و دسترسی به مخازن داخلی گوگل کلود را می‌داده است.

دومین آسیب‌پذیری مربوط به سرقت مدل‌های هوش مصنوعی (Model Exfiltration) است که شامل استقرار مدل‌های آلوده برای ایجاد پوسته‌های معکوس، دسترسی غیرمجاز به خوشه‌های کوبرنتیس (Kubernetes) و استخراج مدل‌های حساس یادگیری ماشین و مدل‌های زبانی بزرگ تنظیم‌شده می‌شود. این آسیب‌پذیری‌ها پتانسیل نقض جدی داده‌ها و سرقت مالکیت فکری را داشته و می‌توانند کل محیط‌های هوش مصنوعی را از طریق یک مدل مخرب به خطر بیندازند. این یافته‌ها اهمیت فزاینده امنیت در پلتفرم‌های هوش مصنوعی و یادگیری ماشین و ضرورت اعمال تدابیر حفاظتی قوی در خدمات یادگیری ماشین مبتنی بر ابر را برجسته می‌کند.