AI Security
Κενό ασφαλείας Google Vertex AI SDK: παραβίαση φορτώσεων μοντέλων μέσω Bucket Squatting
Κενό ασφαλείας στο Vertex AI SDK της Google για Python (βαφτισμένο «Pickle in the Middle» από την Palo Alto Unit 42) επέτρεπε σε επιτιθέμενο χωρίς πρόσβαση στο project να παραβιάσει φορτώσεις μοντέλων ML και να εκτελέσει κώδικα στην υποδομή serving της Google.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.