Уязвимости в Spring AI и ONNX: как дыры в ИИ‑фреймворках превращаются в утечки данных и чужие модели

25.03.2026 06:26:31 | Хабр

Хабы: Информационная безопасность, Управление разработкой, DevOps, Антивирусная защита, Искусственный интеллект

ИИ‑фреймворки давно въехали в прод, но к ним часто относятся как к «научной приблуде», а не к ещё одному входу в ваши данные и инфраструктуру. Spring AI и ONNX крутятся где‑то между ML‑командами, продуктами вендоров и внутренними ассистентами, и на определённом этапе за ними перестают успевать архитектура и безопасность.

В марте в обзорах уязвимостей рядом всплыли несколько критичных багов именно в этих штуках. Там есть и SQL‑инъекции, и JSONPath‑инъекции, и обход проверки доверия при загрузке моделей. В статье разбираю, что это значит для тех, кто уже тащит ИИ в прод, и даю чек‑лист, который можно прямо отнести своей команде.

Подробнее

Читайте также

asapBI: работа с базами данных в оффлайне, или «Эй, обалдел!??? У тебя и так удаленка!!!»
25.03.2026 06:22:28 | Хабр

Я задал очень простой вопрос, но 76% ИИ-моделей мне соврали
25.03.2026 06:20:26 | Хабр

Почему b2b-услуги самая сложная ниша для Яндекс Директ и 4 бизнеса, у которых это всё-таки получилось
25.03.2026 06:18:18 | Хабр

Можно и не клонировать: зачем GitVerse сделал новый веб-редактор кода
25.03.2026 06:00:19 | Хабр

Иностранные слова в брендинге и интерфейсах IT- компании. Что изменилось с 1 марта 2026
25.03.2026 05:55:23 | Хабр

Я сделала 268 презентаций для кино и вот почему ChatGPT не напишет ни единого слова в них
25.03.2026 05:48:43 | Хабр

Я 17 лет была продюсером на ТНТ, а потом пришла нейросеть
25.03.2026 05:48:43 | Хабр

Картинки и видео в Telegram без тормозов, рекламная сеть в чатах с нейронками — и еще 8 российских стартапов
25.03.2026 05:45:15 | Хабр

От «Долгого Джонта» Кинга до pip install: пишем HAL для атомного манипулятора
25.03.2026 05:37:53 | Хабр

Как ИИ решает сложные технические задачи для всех на примере создания своего VPN Xray VLESS за 10 минут
25.03.2026 05:30:10 | Хабр

Как рисовать игровые облака для чайников
25.03.2026 05:16:06 | Хабр

Зависимости, которых не существует: как фильтрация искажает данные и что такое коллайдеры
25.03.2026 05:15:54 | Хабр

Дизайн интерфейса: когда изменения оправданы. Часть 2
25.03.2026 05:00:48 | Хабр

Мы протестировали 22 нейросети на задачах для российских учителей. Ни одна не знает чувашский
25.03.2026 04:46:45 | Хабр

Что под капотом у DWDM
25.03.2026 04:46:35 | Хабр

Аварийные учения в Kubernetes: выключили часть нод и проверили, переживут ли это сервисы
25.03.2026 04:16:34 | Хабр

Часть 5: Интеграция с устройствами «Умного дома» — от модели к реальному устройству
25.03.2026 04:10:32 | Хабр

Эмуляция АСУ ТП
25.03.2026 04:03:13 | Хабр

NodaLogic платформа бизнес-логики, построенная специально под AI-генерацию
25.03.2026 04:00:12 | Хабр

Как я сдавал ЕГЭ по физике и профильной математике. Личный опыт
25.03.2026 03:35:35 | Хабр

Pygame (Урок № 1)
25.03.2026 03:16:23 | Хабр

Агентная разработка в VS Code: Глубокая настройка RooCode для максимальной эффективности
25.03.2026 03:14:19 | Хабр

Email как последний канал связи: тестируем Delta Chat в современных реалиях
25.03.2026 02:01:13 | Хабр

Новый хаб Хабра — Wiki-проекты
25.03.2026 00:59:23 | Хабр

У нас проблемы
25.03.2026 00:32:39 | Хабр

Фронтендеры, хватит покрывать тестами каждую строчку кода – это безумие
24.03.2026 23:36:50 | Хабр

Глава Reddit объяснил пользу впускать на интернет-форумы по биометрии
24.03.2026 22:32:28 | ferra.ru

Как работают события аналитики и кто их придумывает
24.03.2026 22:09:26 | Хабр

Союз защиты прав потребителей попросил Wildberries отменить для продавцов обязательную авторизацию на Госуслугах при продаже подержанных товаров
24.03.2026 21:41:37 | vc.ru

RTX 5090 и до 12 ТБ памяти: Alienware выпустила мощнейшие ноутбуки Area-51
24.03.2026 21:16:24 | ferra.ru

Поддержка ИИ и до 96 ГБ ОЗУ: Asus показала мини-ПК ExpertCenter PN55
24.03.2026 21:13:37 | ferra.ru

Epic Games уволит 1000 сотрудников на фоне снижения активности игроков в Fortnite
24.03.2026 20:43:22 | vc.ru

Дженсен Хуанг заявил, что ИИ уже достиг человеческого уровня. Но есть нюанс
24.03.2026 20:41:40 | ferra.ru

Сбер представил обновлённого ГигаЧата: память, вдвое выше скорость и открытый код
24.03.2026 20:29:33 | ferra.ru

Минпромторг добавил в список автомобилей для такси четыре модели Haval и Tenet
24.03.2026 20:10:36 | vc.ru

Смотреть все

НОВОСТИ

"ВО": Пусковые установки Patriot в ночь удара по Киеву оказались пустыми
06.07.2026 12:54:00 | Российская Газета

В России утвердили национальный стандарт для объектов лайт-индастриал
06.07.2026 12:53:58 | ТАСС

Студия канала Порошенко оказалась повреждена после удара по Киеву
06.07.2026 12:53:52 | Lenta.ru

Допрос юного россиянина после возгорания на железной дороге показали на видео
06.07.2026 12:53:21 | Lenta.ru

Опасные для жизни ливни и внезапные наводнения обрушатся на Нью-Йорк
06.07.2026 12:53:00 | Российская Газета

Фёдоров заявил, что поставки ракет для ЗРК Patriot начнутся в следующем году
06.07.2026 12:52:49 | Life.ru

ВС РФ уничтожили АЗС в Сумской и Черниговской областях
06.07.2026 12:51:53 | ТАСС

Пережившие удар ВСУ студенты колледжа в Старобельске получили дипломы
06.07.2026 12:51:24 | Life.ru

США советуют ВСУ обороняться для сохранения киевского режима, заявил политолог
06.07.2026 12:51:16 | Life.ru

Россияне стали меньше ездить на главный пляжный курорт Турции
06.07.2026 12:50:19 | Lenta.ru

Сети X5 временно заблокируют продажи товаров Великолукского мясокомбината
06.07.2026 12:50:16 | ТАСС

Акционеры НМТП решили направить часть чистой прибыли на выплату дивидендов
06.07.2026 12:50:00 | ТАСС

Стало известно о смерти почти пяти тысяч животных на российской ферме
06.07.2026 12:49:29 | Lenta.ru

Разработка российских материаловедов поможет удешевить сенсоры инфракрасного излучения
06.07.2026 12:48:40 | ТАСС

В Крыму сообщили о штатной работе всех стратегически важных объектов
06.07.2026 12:47:11 | ТАСС

Обнаружена связь между пораженными ударами ВС России украинскими заводами
06.07.2026 12:47:10 | Lenta.ru

В России оценили планы Макрона уйти под «крыло» миллиардера после президентства
06.07.2026 12:45:10 | Life.ru

Собчак заявила о вопиющей наглости Трампа
06.07.2026 12:44:54 | Lenta.ru

В УЕФА назвали переходом "красной черты" приостановку дисквалификации Балогуна
06.07.2026 12:44:10 | ТАСС

Лукашенко: Белорусы перед врагом головы склонять не намерены
06.07.2026 12:44:00 | Российская Газета

В Сочи произошло землетрясение магнитудой 3,6
06.07.2026 12:43:52 | ТАСС

Лукашенко заявил о провокациях на границе с Украиной
06.07.2026 12:42:23 | Lenta.ru

На Сахалине провели первые испытания дрона с человеком на борту
06.07.2026 12:42:15 | ТАСС

Более 1 млн иранцев ждут гроб с телом Али Хаменеи на улицах в 34-градусную жару
06.07.2026 12:42:08 | Life.ru

Росавиация: Сертификация самолёта «Байкал» должна пройти в III квартале 2027-го
06.07.2026 12:41:12 | Life.ru

Эксперт Коротченко объяснил, почему Киев не забрал тела солдат из Константиновки
06.07.2026 12:40:49 | ТАСС

Родителям рассказали, каким навыкам работы с ИИ должны обучиться школьники
06.07.2026 12:38:33 | Life.ru

Арестованный на видео показал расправу над 12-летней школьницей в российском регионе
06.07.2026 12:38:11 | Lenta.ru

Раскрыты подробности о подорвавшемся на мине в центре российского города чиновнике
06.07.2026 12:38:04 | Lenta.ru

В ГД планируют расширить программу обеспечения многодетных семей автомобилями
06.07.2026 12:38:04 | ТАСС

Макрон и аш-Шараа проведут круглый стол по послевоенному восстановлению Сирии
06.07.2026 12:37:58 | ТАСС

ЦИК приняла документы «Единой России» и заверила списки ЛДПР на выборы в Госдуму
06.07.2026 12:37:52 | Life.ru

Психологи и психиатры рассказали о самых страшных ментальных заболеваниях
06.07.2026 12:36:22 | Lenta.ru

СВР России обвинила Британию в ударе по Музею обороны Севастополя
06.07.2026 12:36:06 | Lenta.ru

Лукашенко: Беларусь не хочет воевать, но не склонит голову перед врагом
06.07.2026 12:36:00 | Российская Газета

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro