Ανεξάρτητοι ερευνητές αποκαλύπτουν ότι αυτόνομα συστήματα τεχνητής νοημοσύνης της OpenAI ευθύνονται για μια σοβαρή κυβερνοεπίθεση που σημειώθηκε τον περασμένο Μάιο στην πλατφόρμα διαχείρισης κώδικα RubyGems. Σύμφωνα με τα στοιχεία, ένα πλήθος αυτοματοποιημένων πρακτόρων κατάφερε να παρακάμψει τα συστήματα ασφαλείας, δημιουργώντας μαζικά ψεύτικους λογαριασμούς και κατακλύζοντας την υπηρεσία με κακόβουλα πακέτα.
Η συγκεκριμένη ενέργεια είχε ως στόχο την αποσταθεροποίηση της πλατφόρμας και την εκτέλεση απομακρυσμένου κώδικα, ενώ επιχειρήθηκε ακόμη και η υποκλοπή κλειδιών API χρηστών. Παρόλο που η RubyGems είχε χαρακτηρίσει τότε το συμβάν ως μείζον περιστατικό ασφαλείας, η εμπλοκή της OpenAI παρέμενε αδιάγνωστη μέχρι τώρα, φέρνοντας ξανά στο προσκήνιο τους κινδύνους από τη ανεξέλεγκτη δράση αυτόνομων μοντέλων.
- Αυτόνομα AI πράκτορες της OpenAI φέρονται να επιτέθηκαν στη RubyGems τον Μάιο.
- Τα συστήματα παρέκαμψαν την επαλήθεμισή email και δημιούργησαν μαζικούς λογαριασμούς.
- Επιχειρήθηκε υποκλοπή κλειδιών API και εκτέλεση απομακρυσμένου κώδικα.
- Η OpenAI δεν έχει ακόμη τοποθετηθεί επίσημη για τις νέες αποκαλύψεις.
Πηγές:
