Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert des failles de s\u00e9curit\u00e9 dans Noyau d’IA SAP<\/a> plate-forme bas\u00e9e sur le cloud pour la cr\u00e9ation et le d\u00e9ploiement de flux de travail d’intelligence artificielle (IA) pr\u00e9dictifs qui pourraient \u00eatre exploit\u00e9s pour obtenir des jetons d’acc\u00e8s et des donn\u00e9es clients.<\/p>\n Les cinq vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 collectivement surnomm\u00e9es SAP est propri\u00e9taire<\/strong> par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud Wiz.<\/p>\n \u00ab Les vuln\u00e9rabilit\u00e9s que nous avons d\u00e9couvertes auraient pu permettre aux attaquants d’acc\u00e9der aux donn\u00e9es des clients et de contaminer les artefacts internes, se propageant ainsi aux services associ\u00e9s et aux environnements d’autres clients \u00bb, a d\u00e9clar\u00e9 Hillai Ben-Sasson, chercheur en s\u00e9curit\u00e9. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Suite \u00e0 une divulgation responsable le 25 janvier 2024, les faiblesses ont \u00e9t\u00e9 corrig\u00e9es par SAP en date du 15 mai 2024.<\/p>\n En un mot, les failles permettent d’obtenir un acc\u00e8s non autoris\u00e9 aux artefacts priv\u00e9s et aux informations d’identification des clients dans des environnements cloud comme Amazon Web Services (AWS), Microsoft Azure et SAP HANA Cloud.<\/p>\n Ils pourraient \u00e9galement \u00eatre utilis\u00e9s pour modifier les images Docker sur le registre de conteneurs interne de SAP, les images Docker de SAP sur le registre de conteneurs Google et les artefacts h\u00e9berg\u00e9s sur le serveur interne Artifactory de SAP, entra\u00eenant ainsi une attaque de la cha\u00eene d’approvisionnement sur les services SAP AI Core.<\/p>\n De plus, l’acc\u00e8s pourrait \u00eatre utilis\u00e9 comme arme pour obtenir des privil\u00e8ges d’administrateur de cluster sur le cluster Kubernetes de SAP AI Core en tirant parti du fait que le serveur du gestionnaire de packages Helm \u00e9tait expos\u00e9 \u00e0 la fois aux op\u00e9rations de lecture et d’\u00e9criture.<\/p>\n \u00ab En utilisant ce niveau d’acc\u00e8s, un attaquant pourrait acc\u00e9der directement aux Pods d’autres clients et voler des donn\u00e9es sensibles, telles que des mod\u00e8les, des ensembles de donn\u00e9es et du code \u00bb, a expliqu\u00e9 Ben-Sasson. \u00ab Cet acc\u00e8s permet \u00e9galement aux attaquants d’interf\u00e9rer avec les Pods des clients, de corrompre les donn\u00e9es d’IA et de manipuler les inf\u00e9rences des mod\u00e8les. \u00bb<\/p>\n Wiz a d\u00e9clar\u00e9 que les probl\u00e8mes surviennent en raison du fait que la plateforme permet d’ex\u00e9cuter des mod\u00e8les d’IA malveillants et des proc\u00e9dures de formation sans m\u00e9canismes d’isolement et de sandboxing ad\u00e9quats.<\/p>\n \u00ab Les r\u00e9centes failles de s\u00e9curit\u00e9 des fournisseurs de services d’IA comme Hugging Face, Replicate et SAP AI Core mettent en \u00e9vidence des vuln\u00e9rabilit\u00e9s importantes dans leurs impl\u00e9mentations d’isolation et de segmentation des locataires \u00bb, a d\u00e9clar\u00e9 Ben-Sasson \u00e0 The Hacker News. \u00ab Ces plateformes permettent aux utilisateurs d’ex\u00e9cuter des mod\u00e8les d’IA et des proc\u00e9dures de formation non fiables dans des environnements partag\u00e9s, augmentant ainsi le risque que des utilisateurs malveillants puissent acc\u00e9der aux donn\u00e9es d’autres utilisateurs. \u00bb<\/p>\n \u00ab Contrairement aux fournisseurs de cloud traditionnels qui ont une vaste exp\u00e9rience des pratiques d’isolation des locataires et utilisent des techniques d’isolation robustes comme les machines virtuelles, ces nouveaux services manquent souvent de ces connaissances et s’appuient sur la conteneurisation, qui offre une s\u00e9curit\u00e9 plus faible. Cela souligne la n\u00e9cessit\u00e9 de sensibiliser \u00e0 l’importance de l’isolation des locataires et d’inciter le secteur des services d’IA \u00e0 renforcer ses environnements. \u00bb<\/p>\n Par cons\u00e9quent, un acteur malveillant pourrait cr\u00e9er une application d’IA classique sur SAP AI Core, contourner les restrictions r\u00e9seau et sonder le r\u00e9seau interne du Kubernetes Pod pour obtenir des jetons AWS et acc\u00e9der au code client et aux ensembles de donn\u00e9es de formation en exploitant les erreurs de configuration dans les partages AWS Elastic File System (EFS).<\/p>\n \u00ab Les gens doivent \u00eatre conscients que les mod\u00e8les d\u2019IA sont essentiellement du code. Lorsque vous ex\u00e9cutez des mod\u00e8les d\u2019IA sur votre propre infrastructure, vous pourriez \u00eatre expos\u00e9 \u00e0 des attaques potentielles de la cha\u00eene d\u2019approvisionnement \u00bb, a d\u00e9clar\u00e9 Ben-Sasson.<\/p>\n \u00ab Ex\u00e9cutez uniquement des mod\u00e8les fiables provenant de sources fiables et s\u00e9parez correctement les mod\u00e8les externes des infrastructures sensibles. Lorsque vous faites appel \u00e0 des fournisseurs de services d’IA, il est important de v\u00e9rifier leur architecture d’isolation des locataires et de vous assurer qu’ils appliquent les meilleures pratiques. \u00bb<\/p>\n Ces r\u00e9sultats surviennent alors que Netskope a r\u00e9v\u00e9l\u00e9 que l\u2019utilisation croissante de l\u2019IA g\u00e9n\u00e9rative par les entreprises a incit\u00e9 les organisations \u00e0 utiliser des contr\u00f4les de blocage, des outils de pr\u00e9vention des pertes de donn\u00e9es (DLP), un coaching en temps r\u00e9el et d\u2019autres m\u00e9canismes pour att\u00e9nuer les risques.<\/p>\n \u00ab Les donn\u00e9es r\u00e9glement\u00e9es (donn\u00e9es que les organisations ont l’obligation l\u00e9gale de prot\u00e9ger) repr\u00e9sentent plus d’un tiers des donn\u00e9es sensibles partag\u00e9es avec les applications d’IA g\u00e9n\u00e9rative (genAI) – ce qui pr\u00e9sente un risque potentiel pour les entreprises de violations de donn\u00e9es co\u00fbteuses \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>.<\/p>\n Ils suivent \u00e9galement l’\u00e9mergence d’un nouveau groupe de cybercriminels appel\u00e9 NullBulge qui a cibl\u00e9 les entit\u00e9s ax\u00e9es sur l’IA et les jeux depuis avril 2024 dans le but de voler des donn\u00e9es sensibles et de vendre des cl\u00e9s API OpenAI compromises dans des forums clandestins tout en pr\u00e9tendant \u00eatre une \u00e9quipe de hacktivistes \u00ab prot\u00e9geant les artistes du monde entier \u00bb contre l’IA.<\/p>\n \u00ab NullBulge cible la cha\u00eene d’approvisionnement des logiciels en militarisant le code dans les r\u00e9f\u00e9rentiels accessibles au public sur GitHub et Hugging Face, ce qui conduit les victimes \u00e0 importer des biblioth\u00e8ques malveillantes ou via des packs de mods utilis\u00e9s par les logiciels de jeu et de mod\u00e9lisation \u00bb, explique Jim Walter, chercheur en s\u00e9curit\u00e9 chez SentinelOne. dit<\/a>.<\/p>\n \u00ab Le groupe utilise des outils comme AsyncRAT et XWorm avant de livrer des charges utiles LockBit cr\u00e9\u00e9es \u00e0 l’aide du g\u00e9n\u00e9rateur LockBit Black qui a fuit\u00e9. Des groupes comme NullBulge repr\u00e9sentent la menace permanente des ransomwares \u00e0 faible barri\u00e8re d’entr\u00e9e, combin\u00e9e \u00e0 l’effet persistant des infections par vol d’informations. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Les-vulnerabilites-de-base-de-SAP-AI-exposent-les-donnees.png\")
<\/a><\/center><\/section>\n