Security Lab

MLflow

MLflow — это платформа для управления жизненным циклом машинного обучения, которая помогает отслеживать эксперименты, управлять моделями и репозиториями данных. Она включает в себя инструменты для логгирования результатов, воспроизведения экспериментов и деплоя моделей.

Атаки нулевого дня на TrueConf и платформу MLflow.  Без паролей, через порт 4307, с риском полной потери серверов

Один порт — и никакого пароля не нужно.

Критические уязвимости в MLOps: 20+ векторов атак на ИИ-модели

Исследователи обнаружили более 20 слабых мест в платформах машинного обучения.