Ison-Britannian hallitus tunnistaa yli 400 haavoittuvuutta AI-hakathoneissa (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- 407 haavoittuvuutta tunnistettu yhdeksän ministeriön julkisissa koodivarastoissa
- Kriittiset viat: todennuksen ohitus, tietovuoto, etäkoodin suoritus
- Kaikki kriittiset ja korkeat riskit korjattu; ei todisteita hyväksikäytöstä
- Projekti maksoi vain 13 000 puntaa tokeneina
"Ison-Britannian hallituksen kyberkoordinointikeskus (GC3) järjesti viikoittaisia hakatoneja, joissa tiimit käyttivät huippuluokan AI-malleja skannatakseen julkisia koodivarastoja yhdeksässä ministeriössä. Löydettiin 407 havaintoa, mukaan lukien kriittisiä vikoja, kuten todennuksen ohitus, tietovuoto ja etäkoodin suoritus. Jotkut olivat nollapäivähaavoittuvuuksia. Kaikki kriittiset ja korkeat riskit korjattiin ilman merkkejä hyväksikäytöstä. Kustannukset olivat vain 13 000 puntaa tokeneina. Yhdysvaltain vientikielto Anthropicin Mythos- ja Fable-malleille saattaa vaikuttaa tuleviin tapahtumiin."
#AI-koodin skannaus
#hallituksen kyberturvallisuus
#haavoittuvuuksien korjaus
ei vielä kommentteja.