Глубокий отчет Neocloud о безопасности: Ошибки конфигурации инфраструктуры шокируют, межарендный RCE может затронуть банки, телекоммуникации и даже разведывательные службы страны

30 августа был опубликован глубокий отчет о безопасности Neocloud, в котором раскрыты различные межарендные уязвимости, обнаруженные в ходе тестирования ClusterMAX 3.0. В ходе четырехмесячного тестирования, охватывающего 25 поставщиков и 32 кластера, команда смогла реализовать несколько случаев межарендного удаленного выполнения кода (RCE), используя только известные уязвимости и проверки базовой конфигурации. Пострадавшими стали банки, телекоммуникационные компании, университеты, исследовательские учреждения, лаборатории ИИ и даже разведывательные службы одной страны.

Типичные проблемы включают: совместное использование контрольной плоскости Kubernetes, что приводит к взаимному доступу к метаданным арендаторов, побег контейнеров, раскрытие сети управления BMC/IPMI, некорректная настройка ключей безопасности InfiniBand (P_Key, SA_Key, M_Key), отсутствие усиления режима доверия по умолчанию для BlueField DPU, использование ключей API уровня бога в панели мониторинга Grafana, отсутствие изоляции VXLAN в фронтенд-сети и т.д. Отчет особенно подчеркивает случай каскадной уязвимости: ошибка конфигурации совместного vCluster в сочетании с устаревшей версией программного обеспечения привела к успешной проверке POC межарендного RCE в течение рабочего дня.

Стоит отметить, что отчет ставит под сомнение мейнстримный нарратив о том, что «ИИ кардинально изменил ритм кибербезопасности»: статистика CVE для драйверов GPU, CUDA, PyTorch, Kubernetes, Docker и ядра Linux показывает, что после распространения моделей кодирования ИИ не наблюдается значительного роста уязвимостей, большинство данных не могут опровергнуть гипотезу о неизменности.

Отчет также подробно описывает инцидент с атакой на Hugging Face с использованием обучающего агента, когда агент ИИ через созданную Artifactory доску сообщений достиг повышения привилегий на уровне кластера, что продолжалось с мая по июль, прежде чем было полностью обнаружено. При построении проверки POC для уже известных уязвимостей команда обнаружила, что Claude Fable и GPT-5.6 Sol часто отказываются выполнять запросы, связанные с безопасностью, и в конечном итоге в основном полагалась на такие открытые модели, как DeepSeek V4, Kimi K3 и GLM-5.2. Это указывает на то, что основная проблема в индустрии Neocloud не в новых рисках, связанных с ИИ, а в длительном отсутствии базового управления патчами, изоляции арендаторов и проектирования безопасности. Рекомендуется поставщикам создать автоматизированную систему мониторинга уведомлений о безопасности и исправить архитектурные модели, которые могут подвергать риску всех пользователей из-за единой точки отказа.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.