MITRE ATLAS
mitre-atlas-cs0028
以供應鏈攻擊竄改 AI 模型
- AI 供應鏈
- 資料破壞
趨勢科技的研究人員利用服務索引平台與網路搜尋工具，找出超過 8,000 個設定不當、暴露在網際網路上的私有容器登錄庫。其中約有 70% 的登錄庫，存取控制也過於寬鬆，甚至允許寫入。在分析過程中，研究人員在這些開放的登錄庫裡，找到超過 1,000 個內嵌在私有容器映像檔中的 AI 模型，而且不需要身分驗證就能拉下來。 這種暴露會讓攻擊者可以下載、檢視並修改容器內容，包括機敏的 AI 模型檔案。這等於把有價值的智慧財產攤在攻擊者面前，讓它可能被竊走。攻擊者也可以把被動過手腳的映像檔推回登錄庫，形成供應鏈攻擊，破壞正式系統所使用 AI 模型的完整性。