Ограничение загрузки библиотек
Оригинал: Restrict Library Loading
Предотвращайте злоупотребление механизмами загрузки библиотек в операционной системе и программном обеспечении для загрузки недоверенного кода: настраивайте соответствующие механизмы загрузки библиотек и проверяйте случаи использования потенциально уязвимого ПО.
Форматы файлов, такие как pickle-файлы, которые часто используются для хранения ИИ-моделей, могут содержать эксплойты, позволяющие загружать вредоносные библиотеки.
Связанные техники
AML.T0011Запуск пользователем
Запрет бинарным файлам загружать внешние библиотеки может ограничить их способность выполнять вредоносный код.
AML.T0011.000Небезопасные ИИ-артефактыОграничьте загрузку библиотек ML-артефактами.
AML.T0011.001Вредоносный пакетЗапрет пакетам загружать внешние библиотеки может ограничить их способность выполнять вредоносный код.