Break the AI: AI CTF Debriefing di PHDays 10

Terus mengembangkan topik keamanan dan risiko AI, dalam kerangka konferensi, kami menyusun jalur dengan laporan dan kompetisi CTF untuk penjaga keamanan yang memengaruhi risiko AI. Pada artikel ini kami akan memberi tahu Anda tentang kompetisi: tugas apa dan bagaimana hasilnya.





AI CTF bukan yang pertama kali, deskripsi format dan tugas sebelumnya di artikel terakhir .





Analisis tugas

. , โ€œadversarial attacksโ€, . .





โ€” , , . , , .





3v1l_k3yb04rd





โ€” data privacy , .





( ), , - - . , . 





, API top-n , ( ). , , , . , - , . 





  Somewhere in



, , . Somewhere in Moscow City hacker Bob broke the system with password



, .





pr1v473_d474_5h0uld_b3_pr1v473



, AICTF{__}



.





, , , , : , , . . , , . .





Game of Cats

, .





, , , , , , "Nextโ€. - , , , 50. , .





, , .





, , . 





: , , , . , .





AlexNetv2.0

, , .





, - . stegano โ€” , . 





, AlexNet :





?





, , , , โ€” . , .





deep- , :





h4ck3r

, . 





, , hacker score. !





? โ€” adversarial attacks! black box . , .





web stegano, ! path traversal, , , - hacker score . 





โ€” , , .





.





, , . 





, , , , , .





RuCTF, , .





BigLittleData

, โ€” csv . ? โ€”  pandas!





- :





, .





.





, . :





, , , . , .





PCA, :





Tensorch

CVE . , , . 





, . .





( ) :













, ALSR.





"" .





:





  1. , , . 





  2. , , : val_from_stack * 1.0.





  3. double .





:





  1. int , 3-, -1, , .





  2. 8 , , .





  3. -1.





, . :





.text:00000000000019C1                 mov     edx, 240h       ; nbytes
.text:00000000000019C6                 mov     rsi, rax        ; buf
.text:00000000000019C9                 mov     edi, 0          ; fd
.text:00000000000019CE                 call    _read
      
      



rax , :





.text:00000000000014AD                 movq    xmm0, rax       ; a
.text:00000000000014B2                 call    rdx             ;   
      
      



, 1 , ROP-. , _read





, .





:

DS , , . 3 , DS , 2 , , .





19 . , . , - , , . , . 





:









  1. pomo_or_not_pomo





  2. konodyuk (!)





: AWS DeepRacer, JetRacer AI racing robot, Jetson TX2 Module.





, , DS, !








All Articles