기반 SLIP : 슬롯 사이트 TRT는 결함이있는 CloudTrail Logging을 발견

슬롯 사이트 's Threat Research Team (TRT)은 Amazon Bedrock API의 CloudTrail 로그에서 실패한 API 호출이 성공한 것처럼 기록 된 Amazon Bedrock API의 CloudTrail 로그에서 이상을 발견했습니다. 이 문제로 인해 오류 코드가 기록되지 않아 정상과 비정상을 구별하기가 어렵고 보안 감지의 정확도를 줄였습니다. 슬롯 사이트 TRT는이 문제를 AWS에보고했으며 빠르게 고정되었지만 수정 후 일부 기록 불일치가 관찰되었습니다. 이 문제는 공격자가 정찰을 시도 할 때 LLM (대형 언어 모델) 및 모델 가용성에 대한 액세스를 테스트하는 방법으로 악용 될 수 있습니다. 부정확 한 CloudTrail Logs는 보안 조사 및 문제 해결을 어렵게 만들어 중요한 위협 감독으로 이어질 수 있습니다.

슬롯 사이트 's Threat Research Team (TRT)은 Amazon Bedrock API의 CloudTrail Logs에서 실패한 API 호출이 성공으로 기록되는 Amazon Bedrock API의 CloudTrail 로그에서 이상을 발견했습니다. 이 문제는 오류 코드가 부족하여 보안 감지가 어려워지고 불필요한 경고와 심각한 위협에 대한 감독을 초래할 수 있습니다. TRT는이 문제를 AWS에보고하고 즉시 수정했지만 일부 API는 계속해서 녹화 방법 불일치를 가지고 있음이 확인되었습니다. 이 문제는 LLM (대형 언어 모델)에 대한 액세스를 정찰 할 때 공격자가 보안 로그를 오용 할 수 있다는 우려입니다. CloudTrail 정확도는 보안 및 문제 해결에 필수적이며 이러한 기록 결함은 해결해야 할 중요한 문제입니다.