Безопасность чат-бота Nvidia ChatRTX под угрозой

Апрель 2, 2024

Чат-бот Nvidia ChatRTX столкнулся с серьезными проблемами в безопасности из-за того, что все предыдущие версии программного обеспечения имели серьезные уязвимости, в результате чего компании пришлось срочно выпустить исправления.

Версии ChatRTX до 0.2 подвержены двум критическим уязвимостям безопасности: атаке с использованием межсайтовых сценариев (CWE-79) и атаке с неправильным управлением привилегиями (CWE-269). Обе эти уязвимости могут предоставить злоумышленникам доступ к системе.

В настоящее время Nvidia уже устранила эти проблемы, и версия ChatRTX 0.2 лишена уязвимостей. Поэтому рекомендуется всем пользователям чат-бота обновить программное обеспечение.

Напомним, что ChatRTX работает локально на ПК пользователя, используя тензорные ядра видеокарт GeForce RTX. Поддерживаются модели семейства RTX 30 с минимум 8 ГБ видеопамяти. Чат-бот имеет доступ к различным типам файлов на ПК (.txt, .pdf, .doc, .docx, .xml), а также способен анализировать видео на YouTube. Кроме того, его можно подключить к большим языковым моделям Mistral и Llama 2.