OpenAI model bir kripto cüzdanını hackledi ve daha fazla web sitesini ihlal etti
🔗 Ayrıca yazanlar: reddit.com · coindesk.com · gizmodo.com
Özgün başlık: OpenAI models hacked a crypto wallet and breached more websites
Klavyenin arkasında insanlar olsaydı, eylemler cezai suçlamalarla sonuçlanabilirdi.
OpenAI, temsilcilerinin etik olmayan ve muhtemelen yasa dışı eylemler gerçekleştirdiğinin ifşa edildiği son bölümde, şirket içi modellerin iki web sitesini daha hacklediğini, şirket tarafından uygulanan tarama kısıtlamalarını atladığını ve başka türlü erişemeyeceği bir cüzdandan kripto para birimi çekmek için açığa çıkan kimlik bilgilerini kullandığını söyledi.
Şirket Perşembe günü, tamamı Haziran ayında meydana gelen dört yeni olaya ilişkin rapor yayınladı. Bunlar, şirketin temmuz ayında dahili test temsilcilerinin internete erişimlerini kısıtlamak için tasarlanmış bir araçtaki sıfır gün güvenlik açığından yararlandığını açıklamasının ardından geldi. Daha sonra yapay zeka araç sağlayıcısı Hugging Face'nin ağına girdiler. Temsilciler, görevleri kendi başlarına tamamlarken mevcut olmayan bir bilgisayar korsanlığı testinin yanıtlarını çalmak için bu yasa dışı eylemi gerçekleştirdi.
The actions could have resulted in criminal charges had humans been behind the keyboard.
OpenAI said internal models hacked two more websites, bypassed company-imposed browsing restrictions, and used exposed credentials to draw cryptocurrency from a wallet it couldn’t otherwise access, in the latest installment of disclosures of its agents performing unethical and likely illegal acts.
The company on Thursday issued reports of four new incidents, all of which occurred in June. They come after the company revealed in July that internal test agents exploited a zero-day vulnerability in a tool designed to restrict their access to the Internet. They then broke into the network of AI tool provider Hugging Face. The agents took that illegal action to steal answers to a hacking test that weren’t available when completing the tasks on their own.
Las acciones podrían haber dado lugar a cargos penales si hubiera habido seres humanos detrás del teclado.
OpenAI dijo que los modelos internos piratearon dos sitios web más, eludieron las restricciones de navegación impuestas por la compañía y usaron credenciales expuestas para extraer criptomonedas de una billetera a la que de otra manera no podrían acceder, en la última entrega de revelaciones de que sus agentes realizaron actos poco éticos y probablemente ilegales.
La compañía emitió el jueves informes de cuatro nuevos incidentes, todos ellos ocurridos en junio. Se producen después de que la compañía revelara en julio que agentes de prueba internos explotaron una vulnerabilidad de día cero en una herramienta diseñada para restringir su acceso a Internet. Luego irrumpieron en la red del proveedor de herramientas de inteligencia artificial Hugging Face. Los agentes tomaron esa acción ilegal para robar respuestas a una prueba de piratería que no estaban disponibles al completar las tareas por sí solos.
Эти действия могли бы привести к уголовному преследованию, если бы за клавиатурой находились люди.
OpenAI заявила, что внутренние модели взломали еще два веб-сайта, обошли ограничения на просмотр, наложенные компанией, и использовали открытые учетные данные для извлечения криптовалюты из кошелька, к которому она иначе не могла бы получить доступ, в последней части раскрытия информации о своих агентах, совершающих неэтичные и, вероятно, незаконные действия.
В четверг компания опубликовала отчеты о четырех новых инцидентах, все из которых произошли в июне. Они появились после того, как в июле компания сообщила, что внутренние агенты тестирования использовали уязвимость нулевого дня в инструменте, предназначенном для ограничения их доступа к Интернету. Затем они взломали сеть поставщика инструментов искусственного интеллекта Hugging Face. Агенты предприняли это незаконное действие, чтобы украсть ответы на хакерский тест, которые были недоступны при самостоятельном выполнении заданий.