Nvidia patch urgentemente l’app di chat AI dopo che sono stati scoperti gravi difetti di sicurezza

È stato rivelato che l’app di chat AI di Nvidia, ChatRTX, presenta gravi vulnerabilità di sicurezza, ma la società si è affrettata a rilasciare una patch.

L’app ChatRTX di Nvidia è stata lanciata a metà febbraio e ha consentito agli utenti con GPU RTX di creare il proprio modello unico di apprendimento linguistico addestrato dall’intelligenza artificiale sui propri dati personali, consentendo un’esperienza più personalizzata rispetto a strumenti come ChatGPT . Funzionava anche in modo nativo sui PC degli utenti, purché si disponesse di una GPU della serie RTX 30 o 40 .

Tuttavia, un bollettino sulla sicurezza di Nvidia ha rivelato che le prime versioni di ChatRTX presentano problemi di sicurezza “elevati”. Il primo problema consente a un utente malintenzionato di accedere all’apertura di file, il che potrebbe portare a “un’escalation locale di privilegi, divulgazione di informazioni e manomissione dei dati”.

Un altro exploit, definito meno grave da Nvidia, consentirebbe agli aggressori di eseguire script nel browser, il che potrebbe potenzialmente portare all’esecuzione di codice in modalità remota, a una negazione del servizio e alla divulgazione di informazioni. Questi problemi sono significativi e potrebbero lasciare gli utenti ChatRTX esistenti esposti ai capricci degli hacker, che possono accedere a questi aspetti del tuo PC tramite la vulnerabilità dell’interfaccia utente nell’applicazione.

Tuttavia, Nvidia si è affrettata a rilasciare una patch per la vulnerabilità, che colpisce tutte le versioni precedenti di ChatRTX. Tutto ciò che gli utenti devono fare è sostituire la versione esistente di ChatRTX con la versione corrente disponibile per il download dal proprio sito Web.

Con la rapida evoluzione del software di intelligenza artificiale, molti hacker si sono rivolti alla criminalità basata sull’intelligenza artificiale per smascherare i vettori di attacco nel settore tecnologico dirompente. ChatRTX è ancora in versione beta, ma gli utenti dell’app dovrebbero aggiornarsi immediatamente per proteggersi da eventuali vulnerabilità.