ENCFORGE napada AI modele preko Langflow: novi rizik za sajber bezbednost

Kolege, skrećem Vam pažnju na incident u oblasti sajber bezbednosti: ENCFORGE je počeo da napada fajlove AI modela preko RCE ranjivosti u Langflow-u.

Ovde vidim važan signal:
• ranjive verzije Langflow-a omogućavale su izvršavanje koda bez autentifikacije;
• nakon početnog pristupa napadači su koristili Docker socket za izlazak na host;
• pod udarom su se našli težinski parametri modela, vektorski indeksi i podaci za obuku.

Zašto je ovo važno: ako modeli i prateći artefakti nisu izolovani i zaštićeni, oporavak može biti veoma skup.

Kako Vi štitite AI okruženje: ažuriranja, izolacija Docker socketa ili offline kopije? #sajberbezbednost #ransomware #AI #ThreatIntel