Цепочка поставок в сфере искусственного интеллекта оказалась ещё более уязвимой для атак, чем традиционное программное обеспечение. Кэти Пакстон-Фир, преподаватель по кибербезопасности в Манчестерском столичном университете и «безопасник» в компании Semgrep, сумела внедрить бэкдор в модель с открытыми весами всего за час и менее чем за $100. «Я начала с попытки выяснить, можно ли с помощью тонкой настройки заставить модель переключиться с camelCase для JavaScript на snake_case, и это оказалось очень...