Vulnerabilidades em Cadeia de Suprimentos em Plataformas MLOps
Pesquisadores identificaram mais de 20 vulnerabilidades em plataformas MLOps, que podem permitir a execução arbitrária de código e outros ataques graves. Essas falhas incluem problemas inerentes às tecnologias e fraquezas de implementação.
Plataforma MLOps (Machine Learning Operations) é uma abordagem e conjunto de práticas que unifica o desenvolvimento (Dev) e as operações (Ops) de modelos de aprendizado de máquina (ML).
Vulnerabilidades inerentes permitem a execução automática de código malicioso ao carregar modelos ou conjuntos de dados. Problemas em implementações, como falta de autenticação, também foram destacados.
Essas vulnerabilidades podem ser exploradas para ataques em larga escala, incluindo a mineração de criptomoedas e movimentos laterais em ambientes na nuvem. Informações adicionais podem ser encontradas no relatório detalhado no site da empresa JFrog – responsável pelo software.
Confira também: Uber é multada em €290 milhões por violações de GDPR
Gostou do conteúdo? Se você deseja aprofundar mais seu conhecimento sobre cibersegurança, confira os cursos disponíveis da IBSEC.
