تمام نوشته‌های برچسب‌خورده با "امنیت زیرساخت هوش مصنوعی"

یک نقص امنیتی با شدت بالا در LMDeploy، یک ابزار متن‌باز برای فشرده‌سازی، استقرار و ارائه مدل‌های زبانی بزرگ، کمتر از ۱۳ ساعت پس از افشای عمومی، به‌طور فعال در محیط واقعی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری که با شناسه CVE-2026-33626 ردیابی می‌شود (امتیاز CVSS: ۷.۵)، مربوط به یک نقص جعل درخواست سمت سرور (SSRF) است که می‌تواند برای دسترسی به داده‌های حساس مورد سوءاستفاده قرار گیرد.