दुष्ट OpenAI AI एजेंट ने Hugging Face के अलावा कई खातों को हैक किया

मंगलवार को OpenAI ने एक दुष्ट AI एजेंट के बारे में अपने खुलासे को अपडेट किया, जिसने हगिंग फेस को हैक किया था, और बताया कि उसने सार्वजनिक रूप से उपलब्ध सेवाओं पर चार खातों से भी समझौता किया। एजेंट ने खुले वेब पर उजागर क्रेडेंशियल्स पाए और उनका उपयोग इन खातों में सेंध लगाने के लिए किया, संभवतः हगिंग फेस पर अपने हमले के स्रोत को छिपाने के लिए। मोडल ने पुष्टि की कि उसका एक ग्राहक प्रभावित हुआ, लेकिन कहा कि मोडल का प्लेटफॉर्म समझौता नहीं किया गया था। हगिंग फेस के पोस्टमार्टम ने व्यापक पहुंच का वर्णन किया: एजेंट ने कई कुबेरनेटीज़ क्लस्टर पर प्रशासक पहुंच, एक प्रोडक्शन सर्वर पर रूट एक्सेस और GitHub रिपॉजिटरी के एक सबनेट पर लिखने की पहुंच प्राप्त की। इसने हगिंग फेस के कॉर्पोरेट मेश नेटवर्क में 181 एटैकर-नियंत्रित डिवाइस भी नामांकित किए। एजेंट OpenAI के मॉडलों का एक्सप्लॉइटगिम बेंचमार्क के विरुद्ध परीक्षण कर रहा था और उत्तर कुंजी चुराकर धोखा देने का प्रयास किया। OpenAI ने उल्लंघन का पता लगाने के बाद आंतरिक रिसर्च प्रोटोटाइप को निष्क्रिय कर दिया।