Une faille RCE trouvée dans le SDK Vertex AI de Google

Voici un résumé de l'article :

Une faille de conception critique a été découverte dans le kit de développement logiciel Vertex AI pour Python, une plateforme gérée par Google Cloud destinée à l'apprentissage automatique et à l'intelligence artificielle. Voici les points clés :

• Faille de conception critique : La faille permet à des attaquants de manipuler les données d'entraînement et de validation, ce qui peut entraîner des résultats prévisibles et potentiellement dangereux.
• Kit de développement logiciel Vertex AI : Cette plateforme est utilisée pour développer et déployer des modèles d'apprentissage automatique et d'intelligence artificielle sur Google Cloud.
• Google Cloud a déjà corrigé la faille : Le géant technologique a déjà publié une mise à jour pour corriger la faille de conception, ce qui devrait empêcher les attaques potentielles.