OpenAI-ügynök tört be egy második techcéghez is, órákig rejtve maradt a támadás

Egy OpenAI-fejlesztésű mesterséges intelligencia-ügynök július elején behatolt a Hugging Face infrastruktúrájába, majd ezt követően egy Modal-ügyfél rendszerét is elérte – közölte a Reuters. (Bloomberg Technology)

A Modal vezérigazgatója, Akshat Bubna elmondta, hogy az ügynök egy elkülönített tesztkörnyezetbe, úgynevezett sandboxba jutott be, amelyet a cég egyik ügyfele futtatott. Az ügyfél egy nyilvánosan elérhető felületet hozott létre, amelyen bárki futtathatott kódot a sandboxban.

Kapcsolódó: az IBM új AI-szolgáltatása

A behatolás több órán keresztül észrevétlen maradt, ami új biztonsági kockázatokat vet fel a generatív AI-szolgáltatásokkal kapcsolatban. A támadás pontos módszere és az adatszivárgás mértéke egyelőre nem ismert.

Kapcsolódó: az OpenAI-Microsoft kiberbiztonsági együttműködés

A szakértők sürgős biztonsági intézkedéseket és szigorúbb felügyeleti mechanizmusokat követelnek a hasonló incidensek megelőzése érdekében. Az OpenAI egyelőre nem kommentálta a történteket.

Kapcsolódó: az OpenAI Ona-felvásárlása