A plataforma de IA de código aberto Dify foi afetada por quatro vulnerabilidades, incluindo duas críticas que permitiam acesso não autenticado e roubo de dados. Essas falhas expuseram dados entre locatários, documentos e conversas de IA, colocando em risco mais de 1 milhão de aplicativos de IA usados por grandes empresas como Volvo e Maersk.
Detalhes Técnicos
Quatro vulnerabilidades foram identificadas no Dify, uma plataforma de IA de código aberto.
Duas vulnerabilidades críticas permitiam acesso não autenticado e roubo de dados.
As falhas afetaram a segurança de dados entre locatários, documentos e conversas de IA.
Mais de 1 milhão de aplicativos de IA em mais de 60 setores foram colocados em risco.
Ações Recomendadas
Atualizar o Dify para a versão mais recente.
Implementar medidas de segurança adicionais para proteger os aplicativos de IA.
Monitorar os aplicativos de IA para detectar possíveis ataques.
Próximo passo
Verificar se o Dify foi atualizado para a versão mais recente e se as medidas de segurança adicionais foram implementadas.
