Đoạn Video
Ảnh
Màu của em
Thành viên nổi tiếng
Các nhà nghiên cứu từ Palo Alto Networks Unit 42 vừa phát hiện một lỗ hổng nghiêm trọng trong SDK Python của Google Vertex AI, cho phép kẻ tấn công chiếm quyền kiểm soát quá trình tải lên mô hình học máy (ML), thay thế mô hình hợp pháp bằng mã độc và thực thi mã trên hạ tầng Google Cloud. Lỗ hổng, được đặt tên là "Pickle in the Middle", xuất phát từ cách Vertex AI SDK tự động tạo bucket lưu trữ tạm thời khi người dùng không chỉ định tham số staging_bucket. Tên bucket được tạo theo mẫu...Đọc bài gốc tại đây
