OtherOctober 15, 20261 מקורות

31.6% מהתראות האבטחה לכלי AI באירוח עצמי לא מגיעות לסורקים

ניתוח AI

הפער נוצר כי מתחזקים רבים מפרסמים התראות אבטחה ב-GitHub בלי מטא-דאטה של האקוסיסטם ובלי הקצאת CVE, ואלה בדיוק הנתונים שמזינים מאגרים כמו OSV ואת החלק שעבר סקירה ב-GitHub Advisory Database. כלים כמו Dependabot, כלי SCA בסגנון Snyk וסורקי containers מזהים רק את מה שמופיע במאגרים האלה. בפועל, כמעט שליש מההתראות לא נראות בכלל לצינורות האוטומטיים.

זה חשוב כי stack-ים של AI שמתארחים בתוך הארגון מתרבים מהר, ולעתים קרובות צוותי דאטה עושים להם deploy מחוץ לתהליך ה-AppSec הרגיל. שרתי inference כמו vLLM וכלים לבניית agents ב-low-code כמו Flowise ו-LangFlow חושפים לא פעם פורטים לרשת ומחזיקים מפתחות API.

הממצא מתיישב עם שבוע עמוס בנושאי אבטחת AI. AWS קידמה בדיקות חדירה רציפות עם Continuum, וכתבה ב-CSO Online שטוענת שחברות ה-AI מדלגות על יסודות האבטחה צברה 837 נקודות ב-HN. הוא מתחבר גם לחשש מ-agents שמדליפים credentials. מה לעשות: כדאי להירשם ישירות להתראות האבטחה של הפרויקטים שאתם משתמשים בהם, ולא להסתמך רק על סורקים. שווה לעקוב אם GitHub או OSV יתקנו את תהליך קליטת ההתראות.

מקורות

dev.to

https://dev.to/munimv2/316-of-security-advisories-for-self-hosted-ai-tools-never-reach-the-database-your-scanner-reads-4cfh