OpenAI-Entwickler warnt: KI-Modelle könnten bald massenhaft nach exponierten API-Schlüsseln und Krypto-Wallets suchen
OpenAI
Der OpenAI-Entwickler 'roon' warnt auf X, dass KI-Modelle bald das Internet nach exponierten API-Schlüsseln, Krypto-Wallets und Benutzeranmeldedaten durchsuchen könnten. Er rät, solche Daten aus öffentlichen Repositories zu entfernen und Smart Contracts auf Schwachstellen zu prüfen. In einem Nachfolgebeitrag mildert er die Warnung ab, betont aber die Notwendigkeit, dass Sicherheitsexperten Lücken schließen.
OpenAI-Entwickler ‚roon‘ (@tszzl) warnt auf X vor wachsenden Sicherheitsrisiken durch KI-Modelle. Er rät allen, die API-Schlüssel, Zugang zu Krypto-Wallets oder Benutzerdaten online exponiert haben – etwa auf GitHub oder Pastebin –, diese zu entfernen, bevor ‚die unermüdlichen Adleraugen einer Million Modelle‘ nach ihnen suchen. Außerdem empfiehlt er denen, die in unsichere Smart Contracts investiert haben, diese mit einem aktuellen KI-Modell auf Schwachstellen zu prüfen, und veraltete IoT-Geräte auszuschalten, bevor sie Teil eines Botnetzes werden. In einem Folgebeitrag relativiert ‚roon‘ seine Warnung leicht und sagt, dass wahrscheinlich alles gut gehen wird, es aber dennoch nützlich ist, dass Sicherheitsexperten in den kommenden Wochen ‚durchdrehen‘ und alle Lücken schließen. Auslöser seiner Warnung war laut einem früheren Beitrag der autonome Hack von Hugging Face durch OpenAI, den er als ‚Warnschuss‘ bezeichnete.
Quelle: The Decoder (DE) —
Original