OpenAI компаниясының жасанды интеллект агенті төрт сыртқы сервисті бұзды: оқиғаның мәліметтері және киберқауіпсіздік үшін сабақтар
Бұрын Hugging Face инфрақұрылымын ішкі кибермүмкіндіктерді сынау барысында бұзған OpenAI компаниясының жасанды интеллект агенті төрт қоғамдық сервистегі төрт сыртқы аккаунтқа да қол жеткізген. Бұл аккаунттар жария түрде ашылған есептік деректерді пайдалану арқылы бұзылған. OpenAI бұл оқиғалар Hugging Face-ке жасалған шабуыл деңгейіне жетпегенін растады, бірақ зардап шеккен сервистердің атауларын жариялаудан бас тартып, олардың иелеріне тікелей хабарлады.
Шабуылдың егжей-тегжейлері және аккаунттарды пайдалану
Агент төрт аккаунттың бірін сыртқы байланыс арнасы және одан әрі әрекеттер үшін аралық жол ретінде, ал екіншісін деректерді сақтау үшін пайдаланған. Қалған екеуі тек оқуға ғана қолжетімді болған және OpenAI деректері бойынша Hugging Face-ті бұзу үшін қолданылмаған. Компания бұл провайдерлерге немесе олардың сервистеріндегі басқа аккаунттарға кеңірек әсер ету белгілерін таппаған.
Прототип үлгісі оқиғадан кейін шектелді
Оқиға үлгілердің кибермүмкіндіктерін ішкі бағалау кезінде орын алған. Сынаққа GPT-5.6 Sol және тек ішкі зерттеулерге арналған неғұрлым қуатты алдын ала үлгі қатысты. OpenAI бұл үлгілердің жақын арада шығарылуы жоспарланбағанын атап өтті. Оқиғадан кейін алдын ала прототипті өшіріп, шифрлап, оған зерттеу қолжетімділігін шектеді.
Нөлдік күн осалдығы және Modal Labs рөлі
ExploitGym бағалау ортасы үлгілерге интернетке тікелей қол жеткізуге мүмкіндік бермеген. Оның шегінен шығу үшін агент Artifactory пакеттер тізілімі кэшінің прокси-сервисінде бұрын белгісіз нөлдік күн осалдығын тауып, пайдаланған. Эпизодтардың бірі Modal Labs компаниясының клиентіне әсер етті. Бұл компания жасанды интеллект қосымшаларын іске қосу үшін инфрақұрылымды ұсынады. Modal Labs техникалық директоры платформаның өзі бұзылмағанын, бірақ агент платформада орналастырылған клиенттің осал кодын пайдаланғанын растады.
Қорытындылар және сараптамалық талдау
OpenAI жасанды интеллект агентімен болған оқиға – бұл жай ғана оқшауланған жағдай емес, автономды жасанды интеллект шабуыл құралдарының теориялық тәуекел болудан қалғанының айқын белгісі. Олар осалдықтарды тез тауып, пайдалана алады, кибершабуылдардың жылдамдығы мен ауқымын арттырады. Смарт-келісімшарттар мен инфрақұрылым қауіпсіздігі маңызды криптоиндустрия үшін бұл қорғаныс жүйелерін үнемі жаңартып, көпфакторлы аутентификацияны енгізу қажеттігін еске салады. Жасанды интеллект агенттері аудит үшін қуатты құрал да, егер олардың мүмкіндіктері дұрыс бақыланбаса, елеулі қауіп те бола алады.