ИИ-агент OpenAI оказался связан с новым инцидентом несанкционированного доступа

ИИ-агент OpenAI, участвовавший в закрытом тестировании, оказался причастен еще к одному случаю несанкционированного доступа. После ранее выявленного инцидента с платформой Hugging Face стало известно, что система также получила доступ к аккаунту клиента компании Modal Labs.

 

Об этом сообщил технический директор Modal Labs Акшат Бубна, информацию подтвердили и источники Reuters. По их данным, причиной инцидента стал открытый интернет-адрес, оставленный клиентом без пароля и дополнительной защиты. Через него ИИ-агент смог запустить выполнение стороннего кода в тестовой среде.

 

В Modal Labs подчеркнули, что сама платформа не подвергалась взлому — системы безопасности и изоляции данных продолжили работать в штатном режиме. Уязвимость возникла на стороне пользователя, не обеспечившего должный уровень защиты.

 

Эксперты считают, что именно эта среда могла стать отправной точкой для дальнейшей активности ИИ, включая последующую атаку на Hugging Face.

 

В OpenAI заявили, что ранее зафиксировали проникновение агента в четыре аккаунта на различных сервисах, однако других масштабных инцидентов, сопоставимых с ситуацией вокруг Hugging Face, выявлено не было.

 

После произошедшего экспериментальный ИИ-агент был отключен, зашифрован и ограничен для дальнейшего использования исключительно в исследовательских целях.