AI-Generated Software Packages Pose Security hem

Tus kws tshaj lij kev nyab xeeb Bar Lanyado tau ua qee qhov kev tshawb fawb tsis ntev los no txog yuav ua li cas cov qauv AI generative ua rau tsis muaj peev xwm ua rau muaj peev xwm loj heev hauv kev tsim kho software hauv ntiaj teb. Cov kev tshawb fawb no los ntawm Lanyado pom qhov tsis txaus ntseeg: AI qhia txog cov pob khoom ntawm cov software xav, thiab cov neeg tsim khoom, txawm tias tsis paub, suav nrog hauv lawv cov codebases.

Qhov teeb meem nthuav tawm

Tam sim no, qhov teeb meem yog qhov kev daws teeb meem yog lub npe tsis tseeb - qee yam ntawm AI. Txawm li cas los xij, cov npe ntawm cov pob ntawv cuav no tau qhia meej meej rau cov neeg tsim khoom uas muaj teeb meem nrog AI qauv. Tseeb, qee lub npe pob khoom tsim tau ib nrab raws li tib neeg - zoo li Lanyado - thiab qee qhov tau mus tom ntej thiab hloov mus rau hauv pob khoom tiag. Qhov no tau, nyob rau hauv lem, coj mus rau qhov kev huam yuaj suav nrog ntawm tej yam phem code nyob rau hauv tiag tiag thiab raug cai software tej yaam num.

Ib qho ntawm cov lag luam uas poob rau hauv qhov kev cuam tshuam no yog Alibaba, ib qho ntawm cov neeg tseem ceeb hauv kev lag luam tech. Hauv lawv cov lus qhia kev teeb tsa rau GraphTranslator, Lanyado pom tias Alibaba tau suav nrog ib pob hu ua "huggingface-cli" uas tau raug dag. Qhov tseeb, muaj ib pob tiag tiag nrog tib lub npe tuav ntawm Python Package Index (PyPI), tab sis Alibaba phau ntawv qhia tau xa mus rau qhov uas Lanyado tau ua.

Kuaj qhov persistence

Lanyado txoj kev tshawb fawb tsom los ntsuas qhov ntev thiab muaj peev xwm siv tau ntawm cov npe AI-tsim pob. Hauv qhov kev nkag siab no, LQuery tau ua cov qauv AI sib txawv txog cov kev sib tw programming thiab ntawm cov lus hauv cov txheej txheem kev nkag siab yog tias, ua tau zoo, hauv txoj hauv kev, cov npe cuav tau pom zoo. Nws yog qhov tseeb hauv qhov kev sim no tias muaj kev pheej hmoo uas cov chaw tsim kev puas tsuaj tuaj yeem tsim txom AI-tsim pob npe rau kev faib tawm cov software phem.

Cov txiaj ntsig no muaj qhov cuam tshuam tob. Cov neeg ua phem phem tuaj yeem siv qhov muag tsis pom kev tso siab los ntawm cov neeg tsim khoom hauv cov lus pom zoo uas tau txais hauv txoj hauv kev uas lawv tuaj yeem pib tshaj tawm cov pob khoom tsis zoo nyob rau hauv qhov tsis tseeb. Nrog rau cov qauv AI, qhov kev pheej hmoo nce ntxiv nrog cov lus pom zoo AI uas tau tsim rau cov npe pob khoom tsim, uas yuav suav nrog malware los ntawm cov neeg tsim khoom tsis paub. **Txoj kev mus tom ntej**

Yog li ntawd, raws li AI tau koom ua ke ntxiv nrog kev txhim kho software, qhov yuav tsum tau kho qhov tsis zoo yuav tshwm sim yog tias txuas nrog AI-tsim cov lus pom zoo. Hauv cov xwm txheej zoo li no, kev mob siab rau yuav tsum tau xyaum kom cov pob khoom software uas tau pom zoo rau kev koom ua ke yog raug cai. Tsis tas li ntawd, nws yuav tsum nyob rau hauv qhov chaw rau lub platform hosting lub repository ntawm software los xyuas thiab muaj zog txaus uas tsis muaj code ntawm phem phem yuav tsum tau muab faib.

Qhov kev sib tshuam ntawm kev txawj ntse txawj ntse thiab kev tsim kho software tau nthuav tawm txog kev hem thawj rau kev nyab xeeb. Tsis tas li ntawd, tus qauv AI tuaj yeem ua rau qhov kev pom zoo tsis raug ntawm cov pob software cuav, uas ua rau muaj kev pheej hmoo loj rau kev ncaj ncees ntawm cov haujlwm software. Qhov tseeb tias hauv nws cov lus qhia, Alibaba suav nrog lub thawv uas yuav tsum tsis txhob muaj tab sis sawv cev pov thawj ntawm qhov muaj peev xwm tuaj yeem tshwm sim thaum tib neeg ua raws li cov lus pom zoo. 

muab los ntawm AI. Nyob rau hauv lub neej yav tom ntej, kev ceev faj yuav tsum tau ua nyob rau hauv kev ntsuas kom tsis txhob siv AI rau kev txhim kho software raug tiv thaiv.

Tau qhov twg los: https://www.cryptopolitan.com/ai-generated-software-packages-threats/