Реестр контейнеров

Оригинал: Container Registry

Злоумышленник может скомпрометировать реестр контейнеров организации-жертвы, загрузив измененный образ контейнера и перезаписав существующее имя контейнера и/или тег. Пользователи реестра контейнеров, а также автоматизированные CI/CD-конвейеры могут загрузить образ контейнера злоумышленника, что приведет к компрометации цепочки поставок ИИ. Это может затронуть среды разработки и развертывания.

Образы контейнеров могут включать ИИ-модели, поэтому скомпрометированный образ может содержать ИИ-модель, которой манипулировал злоумышленник (см. Манипуляция ИИ-моделью).

Тактики

AML.TA0004Первичный доступ

Родительская техника

AML.T0010Компрометация цепочки поставок ИИ

Другие подтехники родителя

AML.T0010.000Аппаратное обеспечениеПодтехника AML.T0010.001ПО для ИИПодтехника AML.T0010.002ДанныеПодтехника AML.T0010.003МодельПодтехника AML.T0010.005Инструмент ИИ-агентаПодтехника

Примеры процедур из кейсов

AML.CS0028Подмена ИИ-модели через атаку на цепочку поставокАктор: Trend Micro Nebula Cloud Research Team / Тактика: AML.TA0004 Первичный доступ

Поскольку многие ошибочно настроенные реестры контейнеров разрешали запись, злоумышленник мог загрузить контейнерный образ с измененной моделью под тем же именем и тегом, что и у оригинала. Это компрометирует цепочку поставок ИИ организации-жертвы: автоматизированные CI/CD-конвейеры могут скачать образы злоумышленника.