Nhóm nghiên cứu mối đe dọa (TRT) của tỷ lệ cá cược kèo nhà cái hôm nay đã phát hiện ra điểm bất thường trong nhật ký CloudTrail của API Amazon Bedrock, trong đó lệnh gọi API không thành công được ghi lại là thành công Sự cố này dẫn đến mã lỗi không được ghi lại, gây khó khăn cho việc phân biệt giữa bình thường và bất thường, đồng thời làm giảm độ chính xác của việc phát hiện bảo mật tỷ lệ cá cược kèo nhà cái hôm nay TRT đã báo cáo sự cố này với AWS và sự cố đã nhanh chóng được khắc phục nhưng ngay cả sau khi khắc phục, một số khác biệt trong bản ghi vẫn được quan sát thấy Vấn đề này có thể bị kẻ tấn công khai thác để truy cập LLM (Mô hình ngôn ngữ quy mô lớn) và kiểm tra tính khả dụng của mô hình trong các nỗ lực trinh sát Nhật ký CloudTrail không chính xác có thể gây khó khăn cho việc điều tra bảo mật và khắc phục sự cố, đồng thời có thể khiến các mối đe dọa nghiêm trọng bị bỏ qua

Nhóm nghiên cứu mối đe dọa (TRT) của tỷ lệ cá cược kèo nhà cái hôm nay đã phát hiện ra điểm bất thường trong nhật ký API CloudTrail của Amazon Bedrock, trong đó lệnh gọi API không thành công được ghi lại là thành công Việc thiếu mã lỗi của sự cố này khiến việc phát hiện bảo mật trở nên khó khăn và có thể dẫn đến các cảnh báo không cần thiết cũng như bỏ sót các mối đe dọa nghiêm trọng TRT đã báo cáo vấn đề này với AWS và một bản sửa lỗi nhanh chóng đã được thực hiện nhưng chúng tôi nhận thấy vẫn tiếp tục có sự mâu thuẫn trong cách ghi lại một số API Có lo ngại rằng sự cố này có thể cho phép kẻ tấn công lạm dụng nhật ký bảo mật khi theo dõi quyền truy cập vào LLM (Mô hình ngôn ngữ quy mô lớn) Độ chính xác của CloudTrail là điều cần thiết cho bảo mật và khắc phục sự cố, đồng thời việc ghi lại những thiếu sót như thế này là một vấn đề quan trọng cần giải quyết