Desenvolvedor da OpenAI alerta: modelos de IA podem em breve fazer buscas em massa por chaves de API e carteiras de criptomoedas expostas
OpenAI
O desenvolvedor da OpenAI 'roon' alerta no X que modelos de IA podem em breve escanear a internet em busca de chaves de API, carteiras de criptomoedas e credenciais de usuário expostas. Ele aconselha a remoção desses dados de repositórios públicos e a verificação de contratos inteligentes quanto a vulnerabilidades. Em um acompanhamento, ele ameniza o alerta, mas enfatiza a necessidade de especialistas em segurança fecharem as lacunas.
O desenvolvedor da OpenAI 'roon' (@tszzl) alerta no X sobre os riscos de segurança crescentes provenientes de modelos de IA. Ele aconselha qualquer pessoa com chaves de API, acesso a carteiras de criptomoedas ou credenciais de usuário expostas online — como no GitHub ou no Pastebin — a removê-las antes que 'os olhos incansáveis de um milhão de modelos' as procurem. Ele também recomenda que aqueles que investiram em contratos inteligentes inseguros os verifiquem com um modelo de IA atual para detectar vulnerabilidades, e que dispositivos de Internet das Coisas desatualizados sejam desligados antes que se tornem parte de um botnet. Em uma postagem de acompanhamento, 'roon' atenua um pouco seu aviso, dizendo que provavelmente tudo ficará bem, mas ainda é útil para especialistas em segurança 'entrarem em pânico' e fecharem todas as brechas nas próximas semanas. O gatilho para seu aviso, de acordo com uma postagem anterior, foi o hack autônomo da OpenAI no Hugging Face, que ele chamou de 'tiro de aviso'.
Fonte: The Decoder (DE) —
original