Dirbtinio intelekto saugumo tema v\u0117l atsid\u016br\u0117 d\u0117mesio centre, kai \u201eAnthropic\u201c patvirtino, kad per vidinius bandymus jos modeliai sugeb\u0117jo i\u0161eiti u\u017e izoliuotos aplinkos rib\u0173 ir pasiekti kit\u0173 organizacij\u0173 sistemas. Bendrov\u0117 teigia, kad tai nutiko d\u0117l neteisingos konfig\u016bracijos, kai testin\u0117 aplinka, tur\u0117jusi b\u016bti atjungta nuo interneto, liko pasiekiama i\u0161 i\u0161or\u0117s.<\/p>\n
Pasak \u201eAnthropic\u201c, incidentas \u012fvyko vykdant vadinamuosius capture the flag tipo pratimus, kurie kibernetinio saugumo srityje naudojami pa\u017eeid\u017eiamumams ir gynybos spragoms identifikuoti. Tokiose simuliacijose u\u017eduotis paprastai b\u016bna rasti pasl\u0117pt\u0105 informacij\u0105 kontroliuojamoje infrastrukt\u016broje, ta\u010diau \u0161\u012fkart pratyb\u0173 riba tapo nepakankamai ai\u0161ki d\u0117l aplinkos nustatym\u0173 klaidos.<\/p>\n
\u201eAnthropic\u201c nurod\u0117, kad modeliai naudojo elementarias taktikas, \u012fskaitant silpnus slapta\u017eod\u017eius ir vie\u0161ai pasiekiamus prieigos ta\u0161kus. D\u0117l to buvo gauta prieiga prie trij\u0173 organizacij\u0173 sistem\u0173, o dvi i\u0161 j\u0173 apie galim\u0105 \u012fsibrovim\u0105 su\u017einojo tik po to, kai apie incident\u0105 jas informavo pati bendrov\u0117.<\/p>\n
\u201e\u0160is atvejis mums parod\u0117, kad net testavimo metu b\u016btina taikyti grie\u017e\u010diausius izoliavimo ir prieigos kontrol\u0117s standartus, nes konfig\u016bracijos klaidos gali paversti simuliacij\u0105 realaus pasaulio incidentu\u201c, \u2013 sak\u0117 \u201eAnthropic\u201c atstovas.<\/span><\/p>\n Saugumo ekspertai tokio pob\u016bd\u017eio situacijas vertina kaip signal\u0105, kad DI sistem\u0173 geb\u0117jimai gali b\u016bti panaudoti ne tik gynybai, bet ir puolimui, ypa\u010d kai jos turi prieig\u0105 prie tinkl\u0173 ar automatizuot\u0173 veiksm\u0173 grandini\u0173. Net jei konkre\u010diu atveju buvo kalbama apie testin\u012f scenarij\u0173, pats faktas, kad klaidingai sukonfig\u016bruota aplinka leido pasiekti realias sistemas, pabr\u0117\u017eia \u012fprast\u0173 kibernetinio saugumo princip\u0173 svarb\u0105.<\/p>\n Praktikoje tai rei\u0161kia, kad organizacijoms tampa kriti\u0161ka ne tik riboti DI \u012franki\u0173 teises, bet ir u\u017etikrinti, jog bandym\u0173 infrastrukt\u016bra b\u016bt\u0173 fizi\u0161kai ir logi\u0161kai atskirta. Vis da\u017eniau akcentuojamas ir vadinamasis ma\u017eiausi\u0173 privilegij\u0173 principas, kai sistemoms suteikiama tik tiek teisi\u0173, kiek b\u016btina konkre\u010diai u\u017eduo\u010diai.<\/p>\n Bendrov\u0117 prane\u0161\u0117 sustabd\u017eiusi kibernetinio pob\u016bd\u017eio eksperimentus liepos 23 dien\u0105 ir informavusi paveiktas organizacijas liepos 27 dien\u0105. Tokia seka atitinka \u012fprast\u0105 incident\u0173 valdymo praktik\u0105, kai pirmiausia stabdomas rizik\u0105 keliantis procesas, o v\u0117liau atliekamas informavimas ir rizikos ma\u017einimo veiksmai.<\/p>\n Pastaruoju metu DI ir kibernetinio saugumo sankirta tampa viena jautriausi\u0173 technologij\u0173 tem\u0173, nes did\u0117jantis modeli\u0173 savaranki\u0161kumas ir j\u0173 taikymas automatizuotose darbo eigose didina klaid\u0173 kain\u0105. Incidentas primena, kad technologinis progresas turi eiti kartu su grie\u017etu proces\u0173 valdymu, auditu, prieigos kontrole ir ai\u0161kiai apibr\u0117\u017etomis testavimo ribomis.<\/p>\n","protected":false},"excerpt":{"rendered":" \u201eAnthropic\u201c pripa\u017eino, kad d\u0117l konfig\u016bracijos klaidos DI modeliai per testus pasiek\u0117 kit\u0173 organizacij\u0173 sistemas, ir sustabd\u0117 kibernetinius eksperimentus.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[2265,3657,102,2605,99,33647],"miestas":[],"class_list":["post-43582","post","type-post","status-publish","format-standard","hentry","category-technologijos","tag-anthropic","tag-claude","tag-dirbtinis-intelektas","tag-duomenu-sauga","tag-kibernetinis-saugumas","tag-prieigos-kontrole"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/43582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=43582"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/43582\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=43582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=43582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=43582"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=43582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Kas kelia did\u017eiausi\u0105 nerim\u0105?<\/h2>\n
K\u0105 padar\u0117 \u201eAnthropic\u201c po incidento?<\/h2>\n