I le fa'atupula'ia fa'asolosolo o le saogalemu i luga ole laiga, o fa'amata'u fou ua tula'i mai e lu'itauina ai fa'avae o tatou atina'e fa'atekinolosi. O se tasi o ia fa'amata'u, ua fa'aigoaina o le ShadowRay, ua lafo ai se paolo pogisa i fa'alapotopotoga o lo'o fa'alagolago i le Ray open-source AI framework. O lenei faʻalavelave faʻalavelave e faʻatatau i se faʻafitauli matuia (CVE-2023-48022) i totonu o Ray, ma faʻaalia ai se lamatiaga tele i le faitau afe o kamupani i vaega eseese. E ui lava i le faʻaauau pea o le faʻaogaina mo le fitu masina talu ai, e leʻi tuʻuina atu e le au atiaʻe i tua o Ray se faʻapipiʻi, ma tuʻu ai pisinisi e faigofie i le faʻaogaina ma faʻamaumauga soli.
Le ShadowRay Campaign: Faʻaaogaina ma Taunuʻuga
Ole fa'aupuga a le ShadowRay e fa'alagolago ile fa'aogaina o le CVE-2023-48022, o se fa'afitauli matuia ma se CVSS togi o le 9.8, faʻatagaina tagata osofaʻi mamao e faʻatino tulafono faʻapitoa e ala i le API tuʻuina atu galuega. O lenei fa'aletonu e fa'aleagaina ai fa'atonuga fa'amaoni i totonu o le Ray's Dashboard ma vaega Client, fa'atagaina avanoa e le fa'atagaina e tu'uina atu, tape, ma toe aumai galuega, fa'apea fo'i ma le fa'atinoina o fa'atonuga mamao.
E mata'utia le i'uga o lenei faiga. Ua solia ma le manuia e le au Hackers le tele o fuifui Ray GPU, fetuutuunai faʻamatalaga maaleale e pei o faʻamatalaga faʻamaumauga tuʻufaʻatasia, SSH ki, faʻailoga avanoa, ma e oʻo lava i le mafai ona faʻaogaina faʻataʻitaʻiga AI. O 'au'aunaga fa'afefeteina ua avea ma nofoaga fa'ato'aga mo tagata la'u tupe ma mea faigaluega e fa'afaigofie ai le sosolo mamao, ma atili fa'ateteleina ai le fa'amata'u.
Su'esu'ega ma Ave'esea Ta'iala
O le su'eina ma le aveeseina o le ShadowRay e maua ai se lu'itau mata'utia ona o lona natura fa'alilolilo ma auala fa'apitoa e 'alo'ese ai. E ui o faʻafitauli faʻaleaganuʻu masani atonu e tauivi e faʻailoa le taufaamatau, e tele laasaga e mafai e faʻalapotopotoga ona faia e faʻaitiitia ai le lamatiaga:
- Mataʻituina o le Initaneti: Mataʻituina pea le gaosiga o siosiomaga ma AI fuifui mo faʻalavelave, aemaise lava i totonu o le Ray framework.
- Tulafono Papuipui ma Vaega Puipuiga: Fa'atino tulafono fa'ama'a'a puipui po'o vaega fa'amalumaluga e taofia ai le fa'atagaina e le fa'atagaina i fuifui Ray.
- Laega Fa'atagaina: Fa'aoga se fa'ataga fa'atagaga i luga o le uafu Ray Dashboard (fa'agaoioi: 8265) e fa'asa'o ai le avanoa ma puipuia ai tu'uina atu e le'i fa'atagaina.
- Fa'amauina IP: Aloese mai le fusifusia o Ray i le 0.0.0.0 mo le faigofie; ae, fa'aaoga tuatusi IP mai feso'ota'iga fa'alagolago po'o VPCs/VPNs tumaoti.
- Mataala ma Fa'aletonu: Fa'amaonia lelei tulaga ma 'alofia le fa'alagolago na'o le fa'aogaina o fa'atonuga, e ono fa'ailoa fa'afuase'i ai fa'aletonu.
- Fa'afouga masani ma Patches: Tumau fa'amatalaga e uiga i fa'afouga saogalemu ma patch na fa'amatu'u mai e Anyscale mo le fa'avae Ray. E ui o se patch mo CVE-2023-48022 o loʻo tumau pea le faʻamaonia, o faʻasalalauga i le lumanaʻi e mafai ona faʻafeiloaʻi ai lenei tulaga lamatia.
- Aoao Tagata Faigaluega: A'oa'o tagata faigaluega ile cybersecurity faiga sili ona lelei, e aofia ai le fa'ailoaina o gaioiga masalomia ma lipotia vave fa'amata'u saogalemu.
Faiga Puipuia ma Fa'ata'ita'iga Sili
I le faʻaopoopoga i faʻataʻitaʻiga vave faʻaitiitia, e mafai e faʻalapotopotoga ona faʻaogaina faiga faʻapitoa e puipuia ai a latou atinaʻe AI mai faʻamataʻu i le lumanaʻi:
- Aoaoga mo le Saogalemu: A'oa'o tagata faigaluega ile cybersecurity faiga sili ona lelei, e aofia ai le fa'alauiloaina o le phishing, fa'amama upu fa'amaonia, ma le iloa o gaioiga masalomia.
- Su'etusi masani ma Iloiloga: Fa'atino su'esu'ega fa'amautu ma su'esu'ega o atina'e a AI e fa'ailoa ai fa'aletonu ma fa'afeso'ota'i vave.
- Fa'agata Avanoa Avanoa: Fa'atino le fa'avae o le fa'atauva'a fa'atauva'a e fa'atapula'aina le avanoa i faiga fa'apitoa ma fa'amaumauga, fa'aitiitia le a'afiaga o soliga e ono tula'i mai.
- Fa'ata'ita'iga Saogalemu: Talia faiga fa'amautu fa'ailoga ma fa'atino iloiloga mae'ae'a e fa'aitiitia ai le lamatiaga o le fa'aofiina o fa'afitauli i totonu ole talosaga AI.
- Puleaina o Tulaga lamatia a le Fa'atau: Iloilo le tulaga saogalemu o tagata faʻatau vaega lona tolu ma faʻasalalauga faʻapitoa e pei o Ray, faʻamautinoa latou te usitaʻia tulaga faʻapolopolo malosi.
iʻuga
Le ShadowRay fa'amata'u i luga ole laiga o lo'o fa'amamafaina le taua tele o le fa'amautinoaina o atina'e AI e fa'asaga i fa'amata'u fa'atupu. E ala i le fa'atinoina o faiga fa'amanino, mataala mo fa'ailoga o le fa'amalieina, ma le fa'atinoina o faiga fa'apolopolo, e mafai ai e fa'alapotopotoga ona fa'amalosia a latou puipuiga ma fa'aitiitia ai le lamatiaga o le ShadowRay ma fa'amata'u tutusa i luga ole laiga. A'o fa'aauau pea ona fa'atupuina le fa'aogaina o le va'aiga tau feso'ota'iga i luga ole laiga, o lo'o tumau pea le fa'atinoina o le puipuiga o le maatulimanu o le fa'aogaina lelei o le saogalemu i luga ole laiga.