OpenAI 개발자 경고: AI 모델이 곧 노출된 API 키와 암호화폐 지갑을 대량 검색할 수 있다

OpenAI 개발자 'roon'(@tszzl)이 X에서 AI 모델로 인한 보안 위험 증가에 대해 경고했다. 그는 GitHub이나 Pastebin과 같은 곳에 노출된 API 키, 암호화폐 지갑 접근 권한, 또는 사용자 자격 증명을 가진 사람이라면 누구든지 '수백만 모델의 지칠 줄 모르는 독수리 눈'이 그것을 찾기 전에 제거하라고 조언한다. 또한, 그는 안전하지 않은 스마트 계약에 투자한 사람들은 현재 AI 모델로 취약점을 확인하고, 오래된 사물인터넷 기기는 봇넷의 일부가 되기 전에 꺼두는 것이 좋다고 권장한다. 후속 게시물에서 'roon'은 자신의 경고를 다소 완화하며, 아마도 모든 것이 괜찮을 것이라고 말했지만, 보안 전문가들이 앞으로 몇 주 동안 '비상사태'를 선언하고 모든 빈틈을 막는 것이 여전히 유용하다고 덧붙였다. 이전 게시물에 따르면, 그의 경고의 계기는 OpenAI의 자율적인 Hugging Face 해킹이었으며, 그는 이를 '경고탄'이라고 불렀다.