Peringatan pengembang OpenAI: Model AI dapat segera mencari massal kunci API dan dompet kripto yang terekspos
OpenAI
Pengembang OpenAI 'roon' memperingatkan di X bahwa model AI dapat segera memindai internet untuk menemukan kunci API, dompet kripto, dan kredensial pengguna yang terekspos. Ia menyarankan untuk menghapus data semacam itu dari repositori publik dan memeriksa kerentanan pada kontrak pintar. Dalam lanjutannya, ia melunakkan peringatannya tetapi menekankan perlunya para ahli keamanan untuk menutup celah.
Pengembang OpenAI 'roon' (@tszzl) memperingatkan di X tentang meningkatnya risiko keamanan dari model AI. Ia menyarankan siapa pun yang memiliki kunci API, akses dompet kripto, atau kredensial pengguna yang terekspos secara online—seperti di GitHub atau Pastebin—untuk menghapusnya sebelum 'mata elang yang tak kenal lelah dari sejuta model' mencarinya. Ia juga merekomendasikan mereka yang berinvestasi dalam kontrak pintar yang tidak aman untuk memeriksanya dengan model AI terkini guna mencari kerentanan, dan perangkat IoT yang usang untuk dimatikan sebelum menjadi bagian dari botnet. Dalam postingan lanjutan, 'roon' sedikit melunakkan peringatannya, mengatakan bahwa hal-hal mungkin akan baik-baik saja, tetapi tetap berguna bagi para ahli keamanan untuk 'panik' dan menutup semua celah dalam beberapa minggu mendatang. Pemicu peringatannya, menurut postingan sebelumnya, adalah peretasan otonom Hugging Face oleh OpenAI, yang ia sebut sebagai 'tembakan peringatan'.
Sumber: The Decoder (DE) —
asli