ShadowMQ – niebezpieczny wzorzec deserializacji pickle wykryty w wielu silnikach wnioskowania AI

Badacze bezpieczeństwa z Oligo Security wykryli szereg podatności pozwalających na zdalne wykonanie kodu w głównych frameworkach do wnioskowania sztucznej inteligencji. Luki bezpieczeństwa występują w produktach oferowanych przez Meta, NVIDIA, Microsoft, vLLM oraz SGLang. Problem tkwi w niebezpiecznej kombinacji ZeroMQ i deserializacji pickle w Pythonie. Co ciekawe, szczególną uwagę badaczy zwrócił...

#Aktualności #Ai #Cve #Deserializacja #Llm #Python #Rce #Shadowmq #Zeromqv

https://sekurak.pl/shadowmq-niebezpieczny-wzorzec-deserializacji-pickle-wykryty-w-wielu-silnikach-wnioskowania-ai/