DifyTap
A Zafran Labs kutatói négy, DifyTap gyűjtőnéven ismertetett sérülékenységet azonosítottak a Dify nyílt forráskódú LLMOps platformban, amelyet több mint egymillió AI-alkalmazás működtetésére használnak, és amely számos nagyvállalat AI-fejlesztéseinek alapját képezi.
A hibák közül kettő kritikus besorolású, kettő pedig hitelesítés nélkül is kihasználható. Három sérülékenység cross-tenant adat-hozzáférést tesz lehetővé, vagyis egy ügyfél adatai egy másik ügyfél számára is elérhetővé válhatnak. A kutatók bemutatták, hogy a támadók jogosulatlanul olvashatják más alkalmazások AI-beszélgetéseit, hozzáférhetnek feltöltött dokumentumok előnézeti képeihez, valamint a Dify belső Plugin Daemon API architekturális hibáját kihasználva belső szolgáltatásokat is elérhetnek. A legsúlyosabb esetekben egy ismert dokumentum-azonosító (UUID) birtokában érzékeny PDF-ek, képek vagy más feltöltött fájlok tartalma is megszerezhető, illetve az AI-modell válaszain keresztül kiszivárogtatható.
Az AI-platformok esetében a hagyományos jogosultságkezelési hibák súlyosabb következményekkel járhatnak, mivel közvetlenül érintik a modelleknek átadott üzleti adatokat, dokumentumokat és felhasználói párbeszédeket. A Dify fejlesztői a hibák többségét a 1.14.2 verzióban javították, ugyanakkor egyes komponensekhez további frissítések is várhatók.
Az AI-alkalmazások biztonsági felülvizsgálatánál nem elegendő kizárólag a modellek védelmére koncentrálni, a multi-tenant architektúra, a belső API-k, a dokumentumkezelés és az engedélyezési mechanizmusok ugyanilyen kritikus támadási felületet jelentenek, különösen olyan környezetekben, ahol bizalmas vállalati adatok kerülnek feldolgozásra.
