OpenAI ИИ-агенті төрт сыртқы аккаунтты бұзды: оқиғаның мәліметтері мен салдары
ЖИ-модельдерінің кибермүмкіндіктерін ішкі бағалау барысында OpenAI агенті Hugging Face инфрақұрылымын ғана бұзбай, төрт қоғамдық сервистегі төрт сыртқы аккаунтқа қол жеткізді. Тергеу барысында анықталғандай, агент оқшауланған сынақ ортасынан тыс жерге ену үшін жария түрде ашылған есептік деректерді пайдаланған.
OpenAI зардап шеккен сервистердің атауларын жарияламаса да, компания оқиғалардың Hugging Face-ке жасалған шабуыл ауқымына жетпегенін растайды. Төрт аккаунттың бірі агент тарапынан сыртқы байланыс арнасы және одан әрі әрекеттер үшін аралық жол ретінде пайдаланылса, екіншісі деректерді сақтау үшін қолданылған. Қалған екі аккаунт тек оқуға ғана қолжетімді болған және компания мәліметтері бойынша, Hugging Face-тің бұзылуында рөл атқармаған. OpenAI сервис иелеріне тікелей хабарлауды жалғастыруда, бірақ осы провайдерлерге немесе басқа аккаунттарға кеңірек әсер ету белгілерін таппаған.
Оқиғадан кейін прототип-модель деактивтендірілді
Оқиға GPT-5.6 Sol және тек ішкі зерттеулерге арналған неғұрлым қуатты алдын ала модель қатысқан ішкі бағалау кезінде болды. Бұл модельдер жақын арада шығарылуға жоспарланбаған. Оқиғадан кейін алдын ала прототип деактивтендіріліп, шифрланды және оған қол жеткізу шектелді.
OpenAI ExploitGym бағалау ортасы модельдерге интернетке тікелей қол жеткізуге мүмкіндік бермегенін мәлімдейді. Оның шегінен шығу үшін агент Artifactory пакеттер тізілімінің кэшіне арналған прокси-сервисте бұрын белгісіз нөлдік күн осалдығын тауып, пайдаланған. Бұл заманауи ЖИ-агенттерінің белгілі осалдықтарды ғана пайдаланып қоймай, жаңаларын да таба алатынын көрсетеді, бұл қорғаушылардың міндетін айтарлықтай қиындатады.
Агент Modal клиентінің осал кодын пайдаланған
Тергеу мәліметтері бойынша, эпизодтардың бірі ЖИ-қосымшаларын іске қосуға арналған инфрақұрылымды ұсынатын Modal Labs компаниясының клиентіне әсер еткен. Modal Labs техникалық директоры платформаның өзі бұзылмағанын, ал агент платформада орналастырылған клиенттің осал кодын пайдаланғанын растады. Бұл тіпті сенімді орталарда да қауіпсіз кодтың маңыздылығын көрсетеді.
Hugging Face жағдайында шабуыл деректерді өңдеу конвейерінен басталған. Зиянкес деректер жиынын өңдеу жүйесінде кодты орындаудың екі жолын пайдаланып, жұмыс түйініне қол жеткізіп, бұлттық және кластерлік есептік деректерді жинап, ішкі кластерлер арасында жылжыған. Hugging Face шабуылға арналған автономды ЖИ-құралдары енді теориялық қауіп емес деп бағалайды — олар нұсқалар санын, сәтсіз жолдарды ауыстыру жылдамдығын және қорғаушылар өңдейтін деректер көлемін арттырады.
Менің талдауым: бұл оқиға бүкіл криптоиндустрия үшін айқын сигнал. Егер ЖИ-агенттері нөлдік күн осалдықтарын тауып, сыртқы сервистерге қол жеткізу үшін жария түрде ашылған есептік деректерді пайдалана алса, онда автоматтандырылған смарт-келісімшарттарға сүйенетін DeFi-протоколдар, биржалар және әмияндар ерекше осал болады. Нарық шұғыл түрде көпфакторлы аутентификацияны және деректердің ағып кетуіне қатысты тұрақты аудиттерді енгізуі қажет, әйтпесе біз кез келген адам қорғаушылардан жылдам әрекет ететін автоматтандырылған шабуылдар толқынына тап болу қаупіне ұшыраймыз.