雲端AI服務漏洞多 企業備好防堵了嗎
報告顯示,雲端AI服務存在各種安全漏洞,這些漏洞有可能被駭客利用,威脅企業的數據安全和系統完整性。這些問題強調企業在AI技術快速進步中,對於安全防護的迫切需求。
編譯/Cynthia
隨著AI技術迅速發展,許多企業紛紛投入資源以部署AI模型,期望提升效率和增強競爭力。在Orca Security最新的「2024 AI安全狀況報告」(2024 State of AI Security Report)指出,許多組織在導入AI工具時未能落實基本的安全措施,這可能導致嚴重的安全問題。報告顯示,雲端AI服務存在各種安全漏洞,這些漏洞有可能被駭客利用,威脅企業的數據安全和系統完整性。這些問題強調企業在AI技術快速進步中,對於安全防護的迫切需求。
AI工具中的安全風險
報告指出,許多企業在使用AI工具時,未禁用預設的風險設置,這讓駭客有機會獲得系統的最高權限,或安裝含有漏洞的程式套件。Orca的分析顯示,大部分AI程式套件中,至少包含一個CVE漏洞。雖然這些漏洞的風險大多被評為中等級別,但仍應引起重視,因為它們可能成為駭客的突破口。這提醒企業,在採用AI技術時,除了關注功能實現外,必須加強安全措施,確保系統不受威脅。
更多新聞:復原力才是韌性 雲端安全策略正在變
AI服務的預設設定問題
許多AI服務在設計時主要考慮開發速度,常忽略安全性,導致不安全的預設配置普遍存在。例如,Amazon SageMaker和Azure OpenAI這類服務,存在未隨機化的儲存空間名稱,和未禁用的最高權限等問題。這些安全漏洞使得企業面臨更高的風險,駭客可能藉此未經授權地訪問或操作數據。企業在部署AI服務時,應重視這些預設設置,並在正式使用前進行必要的安全調整,以降低潛在的安全風險。
加密保護的缺乏
報告指出,98%的使用Google Vertex的企業未啟用靜態加密,這使得敏感數據面臨潛在的攻擊風險。Orca Security警告,這種情況可能增加數據被竊取、刪除或篡改的風險。加密是保障數據安全的關鍵措施,企業應立即採取更嚴格的加密策略來保護雲端數據。只有透過全面的加密措施,才能有效降低數據暴露的風險,確保企業資料的安全。
AI平台中的安全風險
除了雲端服務,像OpenAI和Hugging Face這類AI平台也面臨安全挑戰。Orca報告指出,這些平台存在訪問密鑰暴露的問題,這進一步加劇安全風險。最近在Black Hat USA 2024會議上,Wiz研究人員展示Hugging Face的漏洞,突顯這些平台對於安全防護的需求。企業在使用這些AI平台時,應該對其安全性進行全面評估,確保平台提供者已經實施足夠的安全措施,來保護數據免受潛在威脅。
應對AI安全挑戰的建議
Orca Security共同創辦人Gil Geron強調,企業必須仔細檢查預設設置,並制定清晰的安全政策,來防範AI工具中的風險。除了檢查預設設置外,企業還應加強權限管理和網路隔離等基礎安全措施,以應對不斷增加的AI安全挑戰。隨著AI技術的迅速發展,企業的安全策略也應與時俱進,確保數據和系統的安全。通過積極採取安全措施,企業可以有效降低AI技術帶來的潛在風險。
資料來源:TechTarget
※探索職場,透視薪資行情,請參考【科技類-職缺百科】幫助你找到最適合的舞台!
這篇文章 雲端AI服務漏洞多 企業備好防堵了嗎 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。
最新科技新聞
-
-
特斯拉自駕計程車Cybercab亮相 鷗翼雙門2026投產
(5 小時前) -
通用汽車為電動車主提供新選項 可儲存傳輸太陽能
(6 小時前) -
三星晶圓代工虧損不振 李在鎔力挺:無意分拆
(7 小時前) -
售價預計低於3萬美元!特斯拉We, Robot發表會揭曉自駕計程車Cybercab
(7 小時前)