Инструменты 2026-08-19

Движок, на котором работает значительная часть обучения ИИ, эксплуатируют — и Вашингтон дал ведомствам три дня

17 августа американское агентство по кибербезопасности CISA внесло CVE-2025-62593 в каталог уязвимостей, о которых известно, что они активно эксплуатируются. Уязвимость находится в Ray — открытом движке распределённых вычислений, на котором работает значительная доля продуктивного обучения и инференса в машинном обучении. Оценка — 9,4 из 10. Путь атаки необычно окольный: Ray пытался блокировать запросы из браузера, проверяя, начинается ли заголовок User-Agent со слова «Mozilla», — проверка, которую атакующий выполняет без труда; в сочетании с приёмом DNS rebinding вредоносная веб-страница или вредоносная реклама может выполнить код на машине любого, кто просматривает сайты в Firefox или Safari, пока у него запущен Ray. Федеральным гражданским ведомствам дали срок до 20 августа: три дня — кратчайший срок, предусмотренный Обязательной операционной директивой 26-04 и зарезервированный для публично доступных систем, где успешная атака отдаёт машину целиком. Уязвимость была раскрыта в ноябре 2025 года, и исследователи BitSight позже установили, что ботнет RondoDox использовал её за два дня до раскрытия. Сопровождающие Ray не согласны с такой подачей: в их документации сказано, что Ray не предназначен для работы вне строго контролируемой сети, а аутентификация по токену доступна начиная с версии 2.52.0.

Почему это важноЭто спор, который строительство ИИ-инфраструктуры откладывало. Ray проектировали как внутренний кластерный инструмент, исходя из того, что запускающий поставит его за межсетевой экран, — и годами это допущение в основном выполнялось, потому что большие кластеры держала лишь горстка лабораторий. Сегодня кластер есть у любой компании с бюджетом на GPU, и разворачивает его чаще команда дата-сайенса, а не инфраструктуры; а сколько панелей Ray доступно из открытого интернета — как раз то, чего никто не измеряет. От того, называете вы это уязвимостью или ошибкой развёртывания, зависит, кто обязан её устранять, — потому сопровождающие и государство и описывают один и тот же факт настолько по-разному. Трёхдневный срок показывает, как правительство США решило этот вопрос для собственных систем. Если ваш работодатель обучает модели, вопрос на сегодня такой: кто отвечает за панель кластера и не открыта ли она наружу.

#Программирование

✓ Проверено · 4 источников

▶ Видео по теме: Why Ray Became a Distributed Computing Engine for Modern AI Читайте в приложении — бесплатно, 9 языков

Движок, на котором работает значительная часть обучения ИИ, эксплуатируют — и Вашингтон дал ведомствам три дня

Похожие новости