OpenAI ve Hugging Face olayı basit terimlerle açıklandı

Güvenlikte çalışmıyorum. Yani bu bir adli tıp raporu değil. Ne olduğunu ve bunun neden mümkün olduğunu anlamak isteyen mühendislere yönelik, olayın basitleştirilmiş bir açıklamasıdır. Kısaca, temsilcilere çözülmesi oldukça imkansız olan bir sorun bildirimi verildi. Ajanlar ısrarcı davranarak, üzerinde çalıştıkları sistemlerdeki güvenlik açıklarını buldular ve asıl soruna çözüm bulma umuduyla bunları internete ulaşmak ve Hugging Face'den verilere erişmek için kullandılar. Her koşunun kendi sanal alanı vardır. İnternete erişimi olmayan, sonunda atılan yeni bir sanal makine. Ama dediğim gibi bir sorun vardı; sorun görevin kendisiydi. Görevin çözülmesi imkansızdı. Cevapları internette almanın başka bir yolunu araştıran acentelerden vazgeçmek yerine (Belki cevaplar Hugging Face'de mevcuttur). Bu kum havuzunda tek bir şey dışında keşfedilecek neredeyse hiçbir şey yoktu. Artficat kayıt defteri. Yapıt kaydı, şirketin ağ içinde tutulan kendi npm, PyPI veya Docker Hub kopyasıdır. Genel bir paket sunmak için kayıt defterinin önce onu yukarı akıştan alması gerekir. Bu nedenle, başka hiçbir şey olmasa bile kayıt defterinin genellikle internete erişmesine izin verilir. Ve her derleme buna bağlı olduğundan, hemen hemen her şeyin kayıt defteriyle iletişim kurmasına izin verilir. Temsilci konteynerlerinde internet yoktu. Kayıt defteri bunu yaptı çünkü paketleri yukarı akıştan getirmesi gerekiyor. Yani ajanların bir SSRF zayıflığı kullandığı bildirildi.

SSRF, bir yere kendi başınıza ulaşamayacağınız anlamına gelir; bu nedenle, oraya ulaşabilecek bir sunucunun gidip cevabı sizin için geri getirmesini istersiniz. Ajanlar daha sonra bir sunucuda komut çalıştırmak için Artifactory'deki bir güvenlik açığından ve daha sonra başka bir zincirden yararlandı. Uzaktan kod yürütme, uzaktaki bir makinenin seçtiğiniz komutları çalıştırmasını sağlayabileceğiniz anlamına gelir. Bu mümkün olduğunda, o makinedeki dosyaları okuyabilir, ortam değişkenlerini okuyabilir ve ona verilen bulut kimliğini kullanabilirsiniz. Bu hatanın klasik versiyonu kullanıcı girişini bir kabuk komutuna birleştirmektir: exec dizenin tamamını bir kabuğa aktarır. example.com gibi bir ana bilgisayar adı; cat /etc/passwd artık iki komuttur ve kabuk her ikisini de mutlu bir şekilde çalıştıracaktır. Ajan çalıştırmaları Artifactory'yi yeterince sert bir şekilde vuruyordu ve bu da kayıt defterinin çökmesine neden oldu.