Presná definícia
Čo znamená plocha útoku?
Plocha útoku je súhrn všetkých rozhraní, vstupov, oprávnení, komponentov a vzťahov, cez ktoré môže protivník ovplyvniť AI systém alebo získať jeho aktíva. Zahŕňa API, dáta, modely, prompty, nástroje, logy, ľudí aj dodávateľov.
Skúsenosť a kontext
Ako sa pojem používa v praxi
Organizácia inventarizuje verejné endpointy, uploady, konektory, administrátorské rozhrania a modelové registre. Nepotrebné funkcie vypne a pri každej novej integrácii aktualizuje model hrozieb.
Overiteľnosť
Odborné zdroje
Praktické odpovede
Často kladené otázky
Čo presne znamená plocha útoku?
Plocha útoku je súhrn všetkých rozhraní, vstupov, oprávnení, komponentov a vzťahov, cez ktoré môže protivník ovplyvniť AI systém alebo získať jeho aktíva.
Kedy sa plocha útoku používa?
Organizácia inventarizuje verejné endpointy, uploady, konektory, administrátorské rozhrania a modelové registre.
Od čoho treba plocha útoku odlíšiť?
Zraniteľnosť je konkrétna slabina; attack surface je množina miest, na ktorých sa slabiny môžu prejaviť.
Ako sa plocha útoku kontroluje?
Kontroluje sa inventár aktív a rozhraní, tieňové služby, verzie, prístupy, egress, závislosti a zhoda s reálnou prevádzkou.
Aké obmedzenie má plocha útoku?
Nezdokumentovaný experiment, notebook alebo servisný účet môže vytvoriť významnejšiu cestu než oficiálne verejné API.