Репозиторий ИИ-артефактов
Оригинал: AI Artifact Repository
Злоумышленники могут использовать репозитории ИИ-артефактов не по назначению — в качестве асинхронных каналов командования и управления. Команды, полезные нагрузки или задания могут размещаться в объектах репозитория, которые скомпрометированная система может извлекать или периодически опрашивать. Затем скомпрометированная система может записывать обратно в репозиторий результаты выполнения, сведения о состоянии или собранную информацию для последующего получения злоумышленником.
Для такой коммуникации могут использоваться штатные операции с артефактами и репозиториями, например чтение или обновление содержимого, метаданных либо ревизий артефакта через API или интерфейс системы контроля версий. Репозиторий выступает в роли очереди сообщений или электронного тайника (dead drop), позволяя сторонам обмениваться информацией без постоянного прямого соединения; при этом такая активность может сливаться с легитимным трафиком, связанным с артефактами.