하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

엔비디아, 부적절한 권한 관리로 의심되는 ChatRTX AI Chatbot용 패치 발표

Wormhole

2 1884 2 2024.03.28 21:30

해외 매체의 기사를 번역한 것으로 오역과 의역이 있을 수 있으며 자세한 내용은 원문을 참고하시기 바랍니다.
 엔비디아, 부적절한 권한 관리로 의심되는 ChatRTX AI Chatbot용 패치 발표ChatRTX 0.2 및 모든 이전 버전에는 이러한 취약점이 있지만 최신 설치 프로그램이 포함된 최신 버전 0.2에서는 이 취약점이 수정되었습니다 <img src="https://img2.quasarzone.com/editor/2024/03/28/f13b14e8a7337441f67ba874bc579801.webp" alt="퀘이사존" style="width: 75%;"> 이전에 Chat with RTX로 알려진 Nvidia의 ChatRTX AI 챗봇은 ChatRTX 0.2 및 모든 이전 버전에서 심각한 보안 취약점에 취약한 것으로 밝혀졌습니다. 다행스럽게도 Nvidia의 직접 다운로드 페이지에서 얻을 수 있는 ChatRTX 0.2의 최신 버전은 이러한 문제를 즉시 해결합니다. ChatRTX는 Nvidia의 Tensort-RT LLM 소프트웨어 및 RTX 가속과 함께 검색 증강 생성(RAG)을 사용하여 사용자가 자신의 개인 데이터에 대해 챗봇을 교육할 수 있도록 하는 Nvidia의 ChatGPT 스타일 소프트웨어입니다.

 특정 취약점은 업계 표준 CWE(Common Weakness Enumeration) 시스템에 의해 크로스 사이트 스크립팅 공격(CWE-79) 및 부적절한 권한 관리 공격(CWE-269)으로 식별됩니다. 둘 다 공격자가 접근해서는 안되는 UI 취약점으로, CWE-79는 코드 실행, 서비스 거부, 잠재적인 서비스 거부 공격에 해당합니다. 한편, CWE-269는 권한 상승, 정보 공개, 데이터 변조 공격에 해당합니다. 
원격 코드 실행은 공격자가 시스템에서 원하는 거의 모든 것(키로거, 추적기 등)을 실행할 수 있게 해주기 때문에 하드웨어나 소프트웨어에 대한 가장 위험한 취약점 중 하나로 악명 높습니다. 이는 특히 브라우저 스크립팅에 대한 것이지만 해결된 CWE-79 취약점에 해당합니다. 
CWE-269 취약점으로 나타나는 또 다른 긴급한 형태의 사이버 공격은 "권한 확대"입니다. 이는 공격자가 기본적으로 시스템과 해당 파일에 대한 관리 권한을 스스로에게 부여하는 것과 관련됩니다. 이는 분명히 그 자체로 상당히 위험하지만 CWE-79 취약점과 함께 위험이 더해질 뿐입니다. 
다행스럽게도 Nvidia는 이 문제를 인지하자마자 신속하게 조치를 취한 것으로 보이며, 아직까지 이러한 익스플로잇이 실제로 사용되었다는 보고는 없습니다. 일부 최첨단 AI 소프트웨어에 심각한 보안 취약점이 있다는 사실을 아는 것은 당연히 신경 쓰이는 일입니다. 개인화된 특성을 고려하면 자연스럽게 개인 데이터를 공유하는 악용이 발생할 수 있기 때문입니다. 
운이 좋다면 영향을 받은 모든 사용자는 이러한 취약점이 영향을 미치기 전에 최신 Nvidia ChatRTX 업데이트를 적용했을 것입니다. 소프트웨어는 현재 베타 버전으로 남아 있으며 릴리스 후보에 대한 일정은 없습니다.

Wormhole

행성: 10주년 개척자

포인트: 778,931 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

35.2k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	이번 달 Windows 11 업데이트로 인해 휴지통, OneDrive 및 PC 안정성이 손상될 수 있습니다 4 소프트웨어 QM지름 373 3시간 전
4	엔비디아가 PC 게이머를 버린 진짜 이유 4 업계동향 QM지름 1k 3시간 전
4	메모리 시장, 올해 4배 성장 전망...AI 수요가 견인 5 업계동향 빌보 490 7시간 전
5	16년 된 SSD, 1페타바이트 기록에도 생존...내구성 스펙의 25배 11 저장장치 그런말하지말아요 1.4k 7시간 전
18	SK하이닉스 시총, 삼성전자 95%까지 추격…장중 2000조 첫 돌파 28 업계동향 크로노 1.6k 10시간 전
12	AMD가 GPU 시장을 휩쓸고 있는 'RAMpocalypse' 사태 속에서 RX 9000 가격을 10~15% 추가 인상할 계획이라는 보도가 나왔습니다 12 그래픽카드 크로노 2.6k 11시간 전
7	COLORFUL에서 한정판 Chitu MAG-60 마그네틱 키보드를 선보입니다 10 키보드/마우스 크로노 792 11시간 전
9	AMD, 7월 BIOS 업데이트를 통해 Ryzen 9000 CPU에 메모리 암호화 재도입 4 CPU/MB/RAM QM깜냥 2.7k 13시간 전
9	Steam Controller 공급이 수요를 따라가지 못하는 상황, Valve는 주문을 2027년으로 미룸 13 기타/주변기기 QM깜냥 628 13시간 전
1	MS DirectX Dump Files 미리보기 버전 출시: 그래픽카드 드라이버 충돌 진단 문제 통합 해결 목표, Win11 26H2와 배포 예정 3 소프트웨어 QM오즈 737 15시간 전
2	인텔 Ultra 7 270HX Plus, 코어 4개 적어도 PassMark에서 Ultra 9 275HX 추월 3 CPU/MB/RAM QM오즈 931 15시간 전
5	MSI Afterburner 4.6.7 Beta 3 (build 17352) 다운로드 6 그래픽카드 QM오즈 730 15시간 전
10	美, ASML에 EUV 노광장비 중국 반입 우려 제기 13 업계동향 빌보 1.7k 23시간 전
4	샨링, 8개 DAC 탑재한 플래그십 휴대용 헤드폰 앰프 'UA6II' 출시 9 음향기기 QM모브 1.8k 06-19
5	유그린, 애플 아이폰 12~17 시리즈 호환 '25W 자석 무선 충전기' 출시 9 기타/주변기기 QM모브 1.1k 06-19
29	마이크로소프트는 모든 윈도우 버전에서 휴지통 버그가 있음을 확인했습니다 37 소프트웨어 크로노 10.1k 06-19
45	엔비디아 최신 드라이버, 구형 GPU 게임 성능 최대 4% 증가 42 그래픽카드 QM포시포시 8.2k 06-19
8	엔비디아 AI 로봇, 인간의 도움 없이 그래픽 카드 장착 방법 학습 11 그래픽카드 심심해❤️ 1.9k 06-19
4	‘GPU 만능 시대’의 종말… AMD·토요타시스템즈, AI 워크로드 최적화 강조 6 업계동향 QM유성 2.3k 06-19
7	레노버 탭 플러스 Gen 2 공개, JBL 9유닛 스피커·120Hz 지원 11 노트북 QM유성 1.2k 06-19
5	스팀 컨트롤러, 예약 주문 관련 업데이트 8 기타/주변기기 빌보 1.8k 06-19
3	삼성D, 40,000니트 마이크로 OLED 및 2세대 3D OLED 공개 4 디스플레이 심심해❤️ 1.2k 06-19
3	인텔, 애플의 칩 설계 및 제조를 담당할 예정 9 업계동향 QM포시포시 1.5k 06-19
2	인텔, 대만 UMC와 3nm 칩 파트너십 체결...TSMC 지배력에 도전 4 업계동향 QM포시포시 1.3k 06-19
6	8BitDo, 출시 5년 된 아케이드 스틱에 새로운 색상 추가 10 기타/주변기기 QM쥬쥬 2.3k 06-19
15	1년간 스팀 악성코드 유포, 월페이퍼 엔진 악용해 계정 정보 탈취 21 소프트웨어 QM센스 3.2k 06-19
1	오픈AI, 한국서 무료·고(Go) 요금제 대상 '챗GPT 광고 파일럿' 시작 3 업계동향 빌보 1.2k 06-19
4	SMI 부사장: "중국 DRAM·SSD 업체, 미국·대만 경쟁사보다 유리한 위치" 6 업계동향 QM센스 934 06-19
11	인텔, SK하이닉스 전 CEO 영입… 파운드리 사업 강화 19 업계동향 QM달려 1.7k 06-19
8	수리 업체가 확보한 RTX 4090, NVIDIA 로고 새긴 가짜 플라스틱 칩 발견 13 그래픽카드 QM달려 1.8k 06-19