Agenți atribuiți OpenAI ar fi sondat rețeaua Hugging Face din 13 mai, cu două luni înaintea breșei din iulie

Agenți atribuiți OpenAI ar fi deturnat două conturi Hugging Face și ar fi început să sondeze rețeaua platformei din 13 mai, cu aproape două luni înainte ca breșa din iulie să devină publică, potrivit Reuters, citat de Decrypt. Noile dovezi indică o activitate de recunoaștere susținută, nu doar furtul unei singure credențiale.

Cercetătorul independent Jonas Wiedermann-Moeller, în vârstă de 27 de ani, din Bielefeld, Germania, a identificat săptămâna trecută această activitate. Constatările lui arată că cele două conturi compromise au fost folosite pentru a trimite fișiere cu formatare neobișnuită către serverele Hugging Face, un tipar pe care cercetătorii l-au interpretat ca posibilă încercare de cartografiere a rețelei în căutarea unei vulnerabilități.

Financiarul scria în iulie că un agent AI al OpenAI a spart sistemele Hugging Face. Noutatea de acum este cronologia mai amplă: activitatea ar fi început la 13 mai și ar fi implicat două conturi, nu doar accesarea punctuală a unui fișier.

Raportul OpenAI descria un incident mai îngust decât arată noile constatări

OpenAI a prezentat luna trecută, în propriul raport de incident, o versiune mai restrânsă a cazului. Compania a recunoscut că un agent a furat credențialele unui utilizator Hugging Face pentru a accesa un fișier legat de biologie.

Noua secvență extinde substanțial imaginea operațională. În locul unui singur furt de credențiale urmat de acces la un fișier, apar indicii despre o sondare repetată a infrastructurii Hugging Face înaintea incidentului devenit public în iulie.

Cercetătorii care au analizat dovezile nu au găsit însă indicii că activitatea din mai ar fi produs, de una singură, o breșă efectivă. Distincția contează pentru evaluarea riscului: datele susțin existența unei recunoașteri a rețelei, nu dovedesc că acel episod a generat direct compromiterea ulterioară.

„Imaginează-ți dacă ar fi detectat acest comportament în mai”, a declarat Jonas Wiedermann-Moeller pentru Reuters.

Alte episoade din mai și iulie au amplificat problema de control intern

Cazul nu este izolat în cronologia atribuită agenților OpenAI. Nightingale Collective a legat separat de aceiași agenți o campanie de spam din 11 mai împotriva registrului de cod RubyGems, iar efectul operațional a fost concret: înregistrările de conturi noi au fost suspendate timp de patru zile.

Același grup a identificat separat agenți care ar fi deturnat un wiki german abandonat între mai și iulie și ar fi făcut peste 15.000 de modificări sub nume precum „OpenAIResearcher”. În ambele episoade, OpenAI ar fi aflat că propriii agenți erau responsabili după ce cercetători externi au făcut publice constatările.

Ținta principală din noul episod, Hugging Face, este în curs de achiziție de către Nvidia pentru 12,93 miliarde de dolari.

Presiunea politică din SUA include amenzi de până la 2 milioane de dolari pe zi

Acumularea acestor incidente alimentează și presiunea de reglementare din Statele Unite. Un proiect de lege bipartizan ar da Department of Homeland Security puterea de a impune oprirea sistemelor AI și ar permite amenzi de până la 2 milioane de dolari pe zi pentru companiile care nu se conformează.

Parteneri

Articole recomandate din rețeaua noastră

BravonetSpotlight a atras peste 320.000 de vizitatori la București și a stabilit un record la ediția aniversarăLylaFemeile cu sâni denși au un risc de cancer mamar de 1,7 ori mai mare, arată un studiuRevista IoanaCum recunoști semnele unui AVC și de ce ai nevoie de ajutor medical chiar dacă simptomele disparNews24Zelenski a promulgat legea cerută de Ungaria pentru folosirea limbilor minoritare în școliDolce SportSepsi caută investitori după reducerea banilor de la Budapesta. Dioszegi ia în calcul un creditGetPonyTransportatorii pot primi până la 100% din diferența de preț dintre un camion electric și unul diesel