NVIDIA, la empresa líder en tarjetas gráficas, también está implicada en el mundo de la Inteligencia Artificial (IA) a través de sus propias tecnologías y chatbots. Hace apenas dos semanas, la compañía anunció su chatbot IA llamado ChatRTX (anteriormente conocido como Chat With RTX), y sorprendentemente ha sido víctima de vulnerabilidades graves en poco tiempo.
Los chatbots inteligentes, como ChatGPT desarrollado por OpenAI con su modelo avanzado GPT-4, han ofrecido respuestas más precisas y detalladas que sus predecesores. Estas innovaciones han incrementado el interés en el desarrollo de chatbots por parte de grandes empresas, incluida NVIDIA.
Vulnerabilidades altas en el chatbot IA de NVIDIA, ChatRTX, en su corta vida
NVIDIA lanzó su ChatRTX con un modelo LLM personalizado, compatible solo con sus propias tarjetas gráficas RTX 30 con 8 GB, Windows 11 y un mínimo de 16 GB de RAM. Sin embargo, el chatbot ha sufrido dos vulnerabilidades graves de seguridad en su corto tiempo de vida, identificadas como CWE-79 y CWE-269.
La vulnerabilidad CWE-79 permite a un atacante ejecutar secuencias de comandos o código en sitios cruzados, lo que podría llevar a la toma de control o la denegación de servicios. Por otro lado, la vulnerabilidad CWE-269 ofrece la posibilidad de escalar privilegios y manipular datos, dando al atacante acceso a nivel administrador al sistema y sus archivos.
Parche de corrección en la versión ChatRTX 0.2 de NVIDIA
Para abordar estas preocupaciones de seguridad, NVIDIA ha lanzado un parche de actualización en la versión ChatRTX 0.2, que corrige ambas vulnerabilidades. Los usuarios con versiones anteriores deben actualizar inmediatamente para protegerse contra posibles explotaciones y riesgos. Aunque NVIDIA no ha informado de ataques aprovechando estos exploits hasta ahora, la aparición de vulnerabilidades en un chatbot tan nuevo genera dudas sobre la seguridad general de estas tecnologías.
