NVIDIA OpenShell: اختبار الحماية من تسريب البيانات

أساليب الهجوم وتقنياته2026-10-14, 12:05

قامت Sorami بتقييم NVIDIA OpenShell v0.1.2، وهو صندوق رمل مصمم لتقييد وصول وكلاء الذكاء الاصطناعي إلى الملفات والعمليات والشبكة. أمر الباحثون وكيل ذكاء اصطناعي بتشغيل نص إعداد مشروع ضار حاول إرسال سر اختباري إلى نقطة نهاية خاضعة للتحكم.

النتائج: • بدون OpenShell — 10/10 عمليات تسريب ناجحة. • مع سياسة OpenShell الافتراضية — 0/10. • عندما يُسمح صراحةً بوجهة التسريب بواسطة قاعدة شبكة قراءة وكتابة — 10/10. منعت السياسة الافتراضية مسارات التسريب المختبَرة عبر HTTP وHTTPS وTCP الخام وDNS إلى الوجهات المحظورة.

ومع ذلك، اعتمدت فعالية العزل على التكوين: حتى عندما سمحت قاعدة L7 فقط بـ GET /health، كان لا يزال من الممكن إرسال البيانات عبر معاملات استعلام URL أو ترويسة User-Agent. عندما تُرك enforcement غير محدد لقاعدة L7/REST، عملت القاعدة في وضع التدقيق: تم تسجيل الانتهاكات ولكن لم يتم حظرها. مع تمكين الموافقة التلقائية، وافق OpenShell على اتصالات بوجهات عامة جديدة دون تدخل بشري في 12 من أصل 12 محاولة.

لم يجد الباحثون أي تجاوز لضوابط الأمان الموثقة. اعتمد التسريب الناجح على أذونات مُمكّنة من المشغل أو قيود سياسة موثقة.

استخدمت الاختبارات برنامج تشغيل microVM الخاص بـ OpenShell على Apple Silicon مع مستقبل بيانات كناري محلي. لم يتم اختبار برامج تشغيل نشر أخرى، بما في ذلك Docker وPodman وKubernetes.

المقال (NVIDIA OpenShell): https://sorami.com.au/research/nvidia-openshell-agent-sandbox-test/

المورّدون

المنتجات

المزيد