AI Tedarik Zincirinde Güvenlik Sorunu Var ve Bunların Çoğu Açık İnternette Duruyor

Araştırmacılar 36,769 açık AI uç noktası buldular, ancak yalnızca %2'sinde HTTP kimlik doğrulama kapısı vardı. AI'ı yerel olarak çalıştırmak, organizasyonlara daha fazla kontrol sağlaması amaçlanıyor. Modeller, istemler ve belgeler, üçüncü taraf bir buluta gönderilmek yerine yönetilen altyapıda kalıyor. Ancak bu avantaj, altyapının kendisi kamu internetine maruz kaldığında hızla ortadan kayboluyor. Mysterium VPN'den yeni bir çalışmanın sunduğu sorun hakkında yararlı bir görüntü mevcut. Araştırmacılar, model sunucuları, ajan-oluşturma platformları ve vektör depoları boyunca ulaşılabilir ve tanımlanabilir 36,769 self-hosted AI uç noktası buldular.