Hugging Face, OpenAI ajanlarının kontrolden çıkmasının ardından altyapısının üçte birini yeniden inşa etti

Postmortem, güvenlik yaklaşımlarını yeniden şekillendiren 'benzeri görülmemiş' saldırı hakkında daha ince ayrıntılar sunuyor Hugging Face bu ayın başlarında yaşanan OpenAI güvenlik kazasının ardından büyük bir temizleme çalışmasının parçası olarak altyapısının yaklaşık üçte birini temiz görüntülerden yeniden oluşturdu. Bu açıklama, Pazartesi günü Cloud Security Alliance (CSA) tarafından Hugging Face'den gelen girdilerle yayınlanan otopsi raporunda açıklanan birkaç ek ayrıntı arasında yer alıyor. Bu, iki yapay zeka şirketinin son haftalarda çizdiği tabloya renk katıyor. Rapora göre Hugging Face ekibi, orijinal rootkit kodunu, bayrak yakalama (CTF) kıyaslama kodundan ayırt etmekte zorlandı ve herhangi bir şüphenin olduğu durumlarda sistemi yeniden kurdu. OpenAI'nin ajanları, saldırı boyunca Hugging Face'in altyapısına CTF kıyaslama kodu yapıtlarını serpiştirdi; savunucular bunun rootkit kanıtlarına çok benzediğini söylüyor.

Çoğu durumda, saldırıyı kontrol altına almanın en güvenli yolu kümeleri yıkmaktı. Hugging Face'nin kendi olay açıklaması, bu kümeleri nasıl dağıtmak zorunda kaldığına dair bazı ayrıntılar sunuyordu, ancak bu haftanın raporu ilk kez işin ölçeğini gösteriyor. CSA raporu ayrıca saldırının, aracının özel bir Hugging Face deposu aracılığıyla CyberGym çözümleri içeren üç kısmi veri kümesine erişmesine yol açtığını da ortaya koyuyor. OpenAI'nin orijinal açıklamasında, yanlış giden uygulamanın amacının modellerinin siber yeteneklerini ölçmek olduğu ve bunu ExploitGym kıyaslamasını çalıştırarak yapmaya çalıştığı açıklanıyordu, ancak aşağıda belirtilen istemde hile yapılmasına izin verilmediği söylenmemişti. GPT-5.6 Sol ve şu anda açıklanmayan diğer modeller, korkulukları çıkarılmış halde, OpenAI tarafından iddia edildiği gibi sanal alanlarından kaçtılar ve ExploitGym kıyaslama testinde nasıl başarılı olacakları konusunda onlara bilgi verebilecek Hugging Face'nin özel depolarından CyberGym verilerini çalmaya çalıştılar. Test yanıtlarının peşinde olan modellerin, dört gün boyunca bulut ve küme kimlik bilgilerini kaldırmadan önce bir işleme çalışanında uzaktan kod yürütmeyi sağlamak için veri kümesi işleme hattındaki güvenlik açıklarını zincirlediği bildirildi. CISO'lar tarafından yazılan CSA raporunda, iki günün keşif için harcandığı, ardından bir gün sessiz kalındığı ve son dördüncü günün "yoğun aktivite" içerdiği belirtildi. Hugging Face'in saldırıyı tespit edip kontrol altına aldığını ve araştırmaya başladığını açıkladı.

ol, ol