ثغرة الذكاء الاصطناعي في ضوء التطورات الأخيرة: التحقيق في شركة NVIDIA Container مجموعة أدوات CVE-2024-0132

تم تنبيه مجتمع الأمن السيبراني مؤخرًا إلى وجود ثغرة خطيرة في مجموعة أدوات Container NVIDIA Container Toolkit - وهي مكون أساسي لتطبيقات تسريع وحدة معالجة الرسومات في الذكاء الاصطناعي والتعلم الآلي (التعلم الآلي). تؤثر هذه الثغرة، التي تم تعريفها باسم CVE-2024-0132، تأثيراً كبيراً على مجموعة واسعة من تطبيقات الذكاء الاصطناعي التي تعتمد على موارد وحدة معالجة الرسومات في كل من السحابة والإعدادات المحلية. بعد اكتشافه في سبتمبر 2024، أقرت NVIDIA بالمشكلة وأصدرت تصحيحًا بعد فترة وجيزة.  

تنشأ الثغرة الموجودة في مجموعة أدوات Container NVIDIA Container Toolkit، خاصةً في الإصدارات حتى الإصدار 1.16.1، من ثغرة في وقت التحقق من وقت الاستخدام (TOCTOUU). يمكن استغلال نقطة الضعف هذه لرفع الامتيازات والهروب من الحاويات والتلاعب بأعباء عمل وحدة معالجة الرسومات، مما قد يؤدي إلى مخرجات ذكاء اصطناعي خاطئة أو تعطل الخدمة بالكامل.  

تشمل نقاط الضعف المحددة المتعلقة بهذا الحادث ما يلي: 

• CVE-2024-0132: قد يسمح هذا الخلل الحرج، المصنف 9.0 على مقياس الخطورة، لصور الحاويات المصممة خصيصًا بالوصول إلى نظام الملفات المضيف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية ورفض الخدمة وتجاوز الامتيازات. 
• CVE-2024-0133: تسمح هذه الثغرة متوسطة الخطورة ذات التصنيف 4.1 لصور الحاويات المصممة خصيصًا بإنشاء ملفات فارغة على نظام الملفات المضيف، مما قد يؤدي إلى التلاعب بالبيانات. 

عالجت NVIDIA الثغرة الأمنية على الفور من خلال إصدار نشرة أمنية وإصدارات محدثة من البرنامج المتأثر.

تشير الأبحاث إلى أن أكثر من ثلث (35%) البيئات السحابية التي تستخدم وحدات معالجة الرسومات NVIDIA معرضة للخطر، كما اكتشف ويز.

يجب على المؤسسات التي تستخدم إصدارات مجموعة أدوات Container NVIDIA Container Toolkit حتى الإصدار 1.16.1، بالإضافة إلى مشغل NVIDIA GPU حتى الإصدار 24.6.1، تقييم بيئاتها واتخاذ الخطوات اللازمة للتخفيف من الآثار المتتالية لهذه الثغرة. 

تم تصميم مجموعة أدوات Container NVIDIA Container Toolkit لتسهيل إنشاء وتنفيذ حاويات Docker Docker المسرعة بوحدة معالجة الرسومات. بشكل افتراضي، لا تتمتع الحاويات بإمكانية الوصول إلى وحدات معالجة الرسومات؛ وتتيح مجموعة الأدوات هذه للمستخدمين إمكانية تعريض وحدات معالجة الرسومات NVIDIA الخاصة بهم إلى حاوياتهم. تتكون مجموعة الأدوات من مكتبات وقت التشغيل والأدوات المساعدة التي تعمل على أتمتة تكوين الحاويات، حيث يمكن للمستخدمين الاستفادة من وحدات معالجة الرسومات NVIDIA لمعالجة أعباء عمل الذكاء الاصطناعي عالية الأداء. وباختصار، تسمح مجموعة أدوات NVIDIA Container Toolkit للحاويات بالوصول إلى وحدة معالجة الرسومات NVIDIA بحيث يمكن للتطبيقات التي تحتاج إلى تسريع وحدة معالجة الرسومات أن تعمل بشكل أسرع وأكثر كفاءة. 

إلى جانب مشغل وحدة معالجة الرسومات NVIDIA GPU - الذي يقوم بتنسيق موارد وحدة معالجة الرسومات في بيئات Kubernetes - تلعب مجموعة الأدوات دوراً محورياً في تطبيقات الذكاء الاصطناعي والتعلم الآلي الحديثة. فهي تعمل بشكل أساسي على تحسين أداء وكفاءة التطبيقات التي تتطلب حوسبة عالية الأداء (الحوسبة عالية الأداء) للمهام ذات البيانات الثقيلة مثل تدريب الذكاء الاصطناعي. 

ومع ذلك، يمكن أن تؤدي الثغرة الأمنية إلى مخاطر بطرق مختلفة: 

• الوصول غير المصرح به إلى وحدة معالجة الرسومات: يمكن للمهاجمين الوصول إلى وحدة معالجة الرسومات والتسبب في سرقة البيانات أو اختطاف الموارد. 
• تجاوز الامتيازات: يمكن للمهاجمين اختراق الحاويات وتنفيذ تعليمات برمجية على النظام المضيف لاختراق البنية التحتية الأساسية. 
• هجمات Container الحاويات: يمكن للحاوية المخترقة أن تفتح وصولاً غير مشروع إلى موارد وحدة معالجة الرسومات الخاصة بالحاويات الأخرى. يمكن أن يؤدي ذلك إلى تسريب البيانات أو رفض الخدمة عبر تطبيقات متعددة تعمل على النظام نفسه. 
• التعرّض للبيانات الحساسة: بدلًا من التنقيب المباشر عن البيانات الحساسة، يبحث المهاجمون أحيانًا عن ثغرات في مكونات النظام المختلفة للتنقل في البيئة وتصعيد الامتيازات. تضيف تقنية Container تعقيداً لهذه الثغرات.