OSSのAIインフラ「Ollama」にリモートコード実行の脆弱性 急ぎアップデートを
米国のセキュリティ企業Wizは2024年6月24日︵現地時間︶、オープンソースソフトウェア︵OSS︶のAIインフラストラクチャプラットフォームである﹁Ollama﹂に重大な脆弱︵ぜいじゃく︶性があることを伝えた。 GitHub人気プロジェクト﹁Ollama﹂に重大な脆弱性が発覚 Ollamaは﹁GitHub﹂や﹁Docker Hub﹂で人気があるOSSのAIインフラストラクチャプラットフォームだ。AIモデルのパッケージ化と展開を簡素化するために設計されている。 この脆弱性はCVE-2024-37032として特定されており﹁Probllama﹂と呼ばれている。これが悪用されると任意のファイルが上書きされ、最終的にリモートコード実行︵RCE︶が可能になるとされている。問題が修正されたバージョンが既に公開されておりアップデートすることが求められる。 同脆弱性の影響を受けるバージョンは以下の通りだ
Microsoft、生成AIシステムにおけるレッドチーム向けツール「PyRIT」を公開
ESET社員、生成AIで自社CEOの声を作って不正送金させる実験に成功
Microsoftが矢継ぎ早にAIサービスを発表 Security Copilotは何を目指すのか
「GitHub Copilot」のAIが自動生成するコードはどのくらい安全か？ 研究者らが脆弱性を検証
AI技術によるセキュリティが苦手な検出対象とは？
