CERT24AWS-i, Google'i ja Verceli agentide turvavead võimaldavad ründajatel tööriistu käivitada ilma mudelit käivitamataLoading data…

AWS-i, Google'i ja Verceli agentide turvavead võimaldavad ründajatel tööriistu käivitada ilma mudelit käivitamata

AWS-i, Google'i ja Verceli agentide taristus leiti turvavead, mille korral võisid autentimata või võltsitud juhised jõuda agentide tööriistadeni ilma kontrollita, kas mudel oli tööriistakutse heaks kiitnud. Mõnel ründeteel mudelit üldse ei käivitatud.

← Back to intelligence

AWS-i, Google'i ja Verceli agentide turvavead võimaldavad ründajatel tööriistu käivitada ilma mudelit käivitamata

AWS-i, Google'i ja Verceli agentide taristus leiti turvavead, mille korral võisid autentimata või võltsitud juhised jõuda agentide tööriistadeni ilma kontrollita, kas mudel oli tööriistakutse heaks kiitnud. Mõnel ründeteel mudelit üldse ei käivitatud.