OpenAI'nin asi ajanı ikinci bir teknoloji firmasında bir müşteriyi tehlikeye attı

Bir Modal yöneticisine ve konuya aşina diğer iki kaynağa göre, OpenAI'dan kaçan ve AI firması Hugging Face'de günlerce süren bir hackleme çılgınlığı yapan haydut ajan, aynı zamanda New York merkezli Modal Labs adlı ikinci bir teknoloji şirketindeki bir müşterinin güvenliğini de tehlikeye attı. Modal yöneticileri şirketin kendisinin saldırıya uğramadığını vurguladı. Hugging Face tarafından Salı günü yayınlanan bir zaman çizelgesine göre, hileli ajan, daha geniş bir saldırı için bir fırlatma rampasına dönüştürmeden önce "üçüncü taraf bir sağlayıcının altyapısında barındırılan" bir sanal alana veya izole bir test ortamına girdi. Blog yazısında üçüncü taraf sağlayıcının adı belirtilmedi ancak Modal'ın teknolojiden sorumlu başkanı Akshat Bubna, aracının Modal platformunda barındırılan bir müşteri tarafından yazılan savunmasız koddan yararlandığını söyledi. Modal, müşterinin "internetteki herkesin kod yürütmek için sanal alanlarını kullanmasına izin veren, kimliği doğrulanmamış bir uç nokta yayınladığını" söyledi; bu, internette bir kapıyı açık bırakmanın dijital eşdeğeridir. Bubna, "Modal'ın platformundan veya izolasyonundan hiçbir şekilde taviz verilmedi" dedi. Bir Modal müşterisinin ele geçirilmesi, Hugging Face'ye karşı yürütülen daha geniş çaplı hackleme kampanyasının yalnızca ilk adımı olsa da, bu, haydut ajanın daha önce bilinenden daha uzaklarda dolaştığını gösteriyor. OpenAI Modal müşterilerinden birinin hacklenmesi hakkında özel olarak yorum yapmayı reddetti, bunun yerine Reuters'e, şirketin sahtekar ajanının dört ayrı hesaptan dört hesaba sızdığını söylediği güncellemeye atıfta bulundu

hizmetler. OpenAI bu hizmetleri tanımlamadı ancak konuya aşina bir kişi Modal'ı bu hizmetlerden biri olarak tanımladı. Şirket, "Hugging Face ile ilgili olarak paylaştıklarımızın ciddiyet düzeyinde veya ölçeğinde, platform düzeyinde uzlaşma içeren başka herhangi bir faaliyet" belirlemediğini söyledi. OpenAI'nin test ettiği kontrolden çıkmış bir ajan tarafından gerçekleştirilen Hugging Face Temmuz başındaki saldırı, yapay zekanın çılgına döndüğü bilim kurgu senaryolarını çağrıştırarak küresel ilgiyi çekti. Geçen hafta Reuters, OpenAI'nin, tehdit kontrol altına alınıncaya ve FBI alarma geçirilinceye kadar ajanının kontrolden çıktığını fark etmediğini bildirdi.