Oligo сообщила о массовом взломе сотен кластеров с системами искусственного интеллекта Anyscale Ray
Хакеры использовали уязвимость в популярной платформе искусственного интеллекта с открытым исходным кодом Anyscale Ray, чтобы провести серию атак ShadowRay. В ходе них злоумышленники взломали сотни кластеров и украли конфиденциальные данные тысяч компаний.
Об атаках сообщила компания по обеспечению безопасности приложений Oligo. По данным аналитиков, они проводятся как минимум с 5 сентября 2023 года и ориентированы на компании сфер образования, биофармацевтики, криптовалют и других секторов.
Платформу Ray разработала компания Anyscale. Она используется для масштабирования приложений ИИ и Python в кластере для распределённых вычислительных нагрузок. Платформой пользуются Amazon, Spotify, LinkedIn, Instacart, Netflix, Uber и даже OpenAI, которая применяет её для обучения ChatGPT.
