- Protect AIのhuntrバグバウンティプログラムにより、オープンソースのAIおよび機械学習（ML）ツールに約3つの欠陥が開示されました。
- 重要な脆弱性には、Lunary AI開発者ツールキットの2つとChuanhu Chatと呼ばれるChatGPTのグラフィカルユーザーインターフェース（GUI）内の1つが含まれます。
- 報告には、DoSからRCEまでの18件の高度な脆弱性も含まれています。
- 報告によると、LocalAI、LoLLMs、LangChain.jsなどの脆弱性が強調されています。
- 最も深刻な脆弱性の2つは、Lunary AI製品ツールキット内の欠陥で、CVSSスコアは9.1です。
自分の考え：この報告は、AIおよび機械学習ツールのセキュリティ上の脆弱性について重要な情報を提供しています。オープンソースのツールが広く使用される中で、その脆弱性を修正することは重要です。セキュリティ対策を強化し、悪用を防ぐことが極めて重要です。
元記事: https://www.scworld.com/news/ai-bug-bounty-program-yields-34-flaws-in-open-source-tools