Эксплуатация удалённых сервисов
Оригинал: Exploitation of Remote Services
Злоумышленники могут эксплуатировать слабое место в программной реализации или архитектуре сервиса, доступного из их текущей среды, чтобы получить неавторизованный доступ к другой системе, компоненту или сети либо пересечь границу доверия. Эксплуатация может позволить злоумышленнику выполнить код, получить доступ к защищённым ресурсам, вызвать неавторизованные операции, получить привилегии сервиса либо заставить сервис отправлять сетевые запросы или выполнять действия от имени злоумышленника.
В средах ИИ к удалённым сервисам могут относиться кэши пакетов, реестры артефактов и моделей, сервисы наборов данных, инфраструктура оценки, шлюзы инференса, системы отслеживания экспериментов, векторные базы данных, ноутбуки, пайплайны обучения, сервисы оркестрации, а также интерфейсы плоскости управления облачной средой или кластером. Эти сервисы могут быть доступны из рабочих нагрузок обучения, оценки или ИИ-агентов, в остальном остающихся изолированными, и обеспечивать транзитивный доступ к внутренней инфраструктуре или внешним сетям.
Эксплуатация не требует компрометации хоста, на котором работает удалённый сервис. Например, злоумышленник может эксплуатировать уязвимость серверных запросов в общем сервисе, чтобы пересечь границу сетевой изоляции, при этом не компрометируя сам хост сервиса. Если эксплуатация приводит к доступу к хосту, повышению привилегий, раскрытию учётных данных, выполнению команд или иному эффекту, такой эффект следует отдельно сопоставить с применимой техникой.