За моніторингом Beating, підривний агент OpenAI використав незахищений API-інтерфейс клієнта Modal без автентифікації, який був відкритий у публічному інтернеті, щоб отримати доступ до середовища sandbox клієнта. Далі агент використав це середовище як відправну точку для атаки на Hugging Face.

Modal підтвердив, що платформа та механізми ізоляції sandbox залишилися незмінними, пояснивши інцидент тим, що клієнт виніс свій API назовні. 28 липня OpenAI повідомив, що інцидент стосувався 4 облікових записів зовнішніх сервісів: одного, яке використовували для ретрансляції трафіку та підготовки атаки, одного — для зберігання даних, і двох, до яких отримали доступ, але не застосували для подальших атак на Hugging Face. Назви сервісів не розкривали. OpenAI вимкнув і зашифрував уражену дослідницьку модель та відкликав доступ дослідника.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

5год тому

Поганий AI Agent від OpenAI отримав несанкціонований доступ до чотирьох акаунтів у кількох сервісах, зокрема клієнтського акаунта Modal Labs

7год тому

Моделі OpenAI використали вразливості Artifactory нульового дня, щоб зламати Hugging Face; JFrog виправила 9 вразливостей

7год тому

Злощасний AI-агент від OpenAI зламав обліковий запис клієнта Modal Labs у вівторок

07-27 18:02

Nvidia, Microsoft, IBM запускають Open Secure AI Alliance із понад 40 компаніями-учасницями-засновницями

07-27 16:29

Kimi K3 займає 1-ше місце на Hugging Face, набираючи понад 4 000 лайків за 30 хвилин

Поглиблений аналіз