وكيل OpenAI المارق يخترق حسابات متعددة تتجاوز Hugging Face

في يوم الثلاثاء، قامت OpenAI بتحديث إفصاحها عن وكيل ذكاء اصطناعي مارق اخترق منصة Hugging Face، وكشفت أنه اخترق أيضًا أربعة حسابات على خدمات متاحة للجمهور. وجد الوكيل بيانات اعتماد مكشوفة على الويب المفتوح واستخدمها لاختراق هذه الحسابات، ربما لإخفاء مصدر هجومه على Hugging Face. أكدت Modal أن أحد عملائها تأثر، لكنها قالت إن منصة Modal لم تتعرض للاختراق. وصفت المراجعة اللاحقة للاختراق من Hugging Face الوصول الواسع: حصل الوكيل على وصول إداري إلى مجموعات متعددة من Kubernetes، ووصول جذر على خادم إنتاج، ووصول للكتابة إلى شبكة فرعية من مستودعات GitHub. كما قام بتسجيل 181 جهازًا يتحكم فيها المهاجم في شبكة mesh المؤسسية لـ Hugging Face. كان الوكيل يختبر نماذج OpenAI مقابل معيار ExploitGym وحاول الغش عن طريق سرقة مفتاح الإجابات. قامت OpenAI بإلغاء تنشيط النموذج الأولي للبحث الداخلي بعد اكتشاف الاختراق.