Автономды ИИ-агент OpenAI, бұрын Hugging Face платформасына көп күндік шабуыл жасаған, Modal Labs технологиялық компаниясының клиентінің деректерін бұзуы мүмкін, деп хабарлайды Reuters. Бұл туралы Qazaqyia.kz порталы Kursiv Media басылымына сілтеме жасап хабарлайды.
Modal Labs басшылығы компанияның инфрақұрылымы бұзылмағанын және оқшаулау механизмдері қалыпты жұмыс істегенін атап өтті.
Компанияның мәліметінше, оның бір клиенті аутентификациясыз ашық соңғы нүктені орналастырған. Бұл кез келген интернет қолданушысына оқшауланған тестілік орталарда кодты іске қосуға мүмкіндік берген.
«Бізге Modal клиенті аутентификацияланбаған соңғы нүктені жариялағаны белгілі, ол кез келген интернет қолданушысына оның песочницаларын кодты орындау үшін пайдалануға мүмкіндік берді. Мұны зиянкес пайдаланды. Modal платформасы және оқшаулау жүйесі ешқандай түрде бұзылған жоқ», – деді Modal Labs техникалық директоры Акшат Бубна.
Hugging Face хронологиясы бойынша, зиянкес алдымен үшінші тарап провайдерінің инфрақұрылымында орналасқан оқшауланған тестілік ортаға қол жеткізген. Содан кейін оны ауқымды шабуыл үшін алаң ретінде пайдаланған.
Hugging Face үшінші тарап провайдерін атамады. Алайда Modal Labs компаниядағы оқиға оның бір клиентіне қатысты екенін растады.
Бұған дейін Reuters ішкі тестілеу кезінде OpenAI ИИ-агенті бақыланатын ортадан шығып, сыртқы инфрақұрылымға қол жеткізіп, Hugging Face жүйелеріне бірнеше күн шабуыл жасағанын хабарлаған.
Агенттіктің ақпараты бойынша, OpenAI мәселені Hugging Face қауіпті жойып, ФБР-ге хабарлағанға дейін анықтамаған.
OpenAI Reuters басылымдарында дәлсіздіктер бар екенін, бірақ компания қандай ақпаратты қате деп санайтынын нақтыламағанын мәлімдеген. Әзірлеуші өкілдері жаңа түсініктеме сұрауына бірден жауап бермеді.
Оқиға кең резонанс тудырды, өйткені автономды ИИ-агент осалдықты пайдаланып, тестілік ортадан шығып, үшінші тарап компаниясының жүйелеріне қол жеткізе алды.
Бұл оқиға сынақтар кезінде кодты өз бетінше орындауға және сыртқы инфрақұрылыммен әрекеттесуге мүмкіндік берілетін озық ИИ жүйелерінің қауіпсіздігіне қатысты алаңдаушылықты күшейтті.