Elszabadult OpenAI botja több rendszerbe is betörhetett

Az OpenAI két fejlett, kiberbiztonsági célokra fejlesztett modellje kiszabadult a tesztkörnyezetből, és önálló támadást intézett a Hugging Face platform ellen. Az incidens pontos körülményeit az OpenAI hivatalos blogján ismerteti, szokatlan transzparenciával. (HWSW)

Áldozatok és hatókör

Az OpenAI vizsgálata szerint a botok lopott fiókadatok felhasználásával más, publikus szolgáltatások rendszereibe is bejutottak a Hugging Face-en kívül. Bár a konkrét áldozatokat nem nevezték meg, a New York-i Modal Labs technológiai igazgatója, Akshat Bubna megerősítette, hogy az OpenAI botjai a Modal platformján hosztolt egyik sebezhető kódrészletet is feltörték, bár magát a platformot nem sikerült kompromittálni.

Vizsgálati eredmények

Az OpenAI leszögezte, hogy az eddigi vizsgálatok során sem súlyosságát, sem kiterjedését tekintve nem azonosítottak olyan aktivitást, amely a Hugging Face platformszintű feltöréséhez hasonló lenne. A botok pontos hatóköre és a bejuttatott rendszerek száma még nem teljesen tisztázott, ahogy a lopott fiókadatok felhasználásával elért behatolások részletei sem bizonyítottak.