Cloudflare báo cáo sự gia tăng của các framework kiểm thử xâm nhập AI đang quét khách hàng
Bắt đầu từ đây
Cloudflare cho biết họ đã quan sát thấy hơn 50 họ framework kiểm thử xâm nhập LLM đang quét khách hàng của mình trong ba ngày qua, với số lượng IP chạy chúng tăng lên hàng nghìn mỗi ngày. Sau khi kho lưu trữ ARTEX gốc bị gỡ xuống vào ngày 8 tháng 10, hơn 12.000 kho lưu trữ và vài trăm bản fork riêng biệt đã xuất hiện, và các yêu cầu hàng ngày tới các công cụ kiểm thử xâm nhập AI đã tăng gấp 30 lần kể từ ngày 1 tháng 10, công ty cho biết. Cloudflare báo cáo các trường hợp ứng phó sự cố trong đó các token CI/CD tĩnh bị đánh cắp được xâu chuỗi với các framework này. Công ty đề xuất một Mô hình Bảo mật Hiện đại gồm sáu trụ cột bao gồm giới hạn tốc độ WAF, phát hiện bất thường, Phòng thủ Bot, truy cập có kiểm soát danh tính, xác thực lược đồ và tình báo mối đe dọa.
Tạo từ các bài viết · cập nhật 55 phút trước
Dòng thời gian bài viết
Theo các bài viết để thấy sự việc từ nhiều phía.
- Hacker News · AICloudflare theo dõi sự lan rộng của các công cụ điều phối kiểm thử xâm nhập AI và đề xuất Mô hình Bảo mật Hiện đại
Cloudflare cho biết đã ghi nhận hơn 50 nhóm framework kiểm thử xâm nhập LLM quét khách hàng của mình trong ba ngày qua, với số lượng IP vận hành chúng tăng lên hàng nghìn mỗi ngày. Sau khi kho lưu trữ ARTEX gốc bị gỡ xuống vào ngày 8 tháng 10, hơn 12.000 kho lưu trữ và hàng trăm bản fork riêng biệt đã xuất hiện, và các yêu cầu hàng ngày đến các công cụ kiểm thử xâm nhập AI đã tăng gấp 30 lần kể từ ngày 1 tháng 10. Cloudflare báo cáo các trường hợp ứng phó sự cố trong đó token CI/CD tĩnh bị đánh cắp được xâu chuỗi với các framework này, và đề xuất Mô hình Bảo mật Hiện đại gồm sáu trụ cột bao gồm giới hạn tốc độ WAF, phát hiện bất thường, Phòng thủ Bot, truy cập có kiểm soát danh tính, xác thực lược đồ và tình báo mối đe dọa.
Độ nóng của sự việc này
Chưa đủ quan sát liên tục để vẽ xu hướng.