مدل های OpenAI یک کیف پول رمزنگاری را هک کردند و وب سایت های بیشتری را زیر پا گذاشتند

OpenAI گفت مدل‌های داخلی دو وب‌سایت دیگر را هک کردند، محدودیت‌های مرور تحمیل‌شده توسط شرکت را دور زدند و از اعتبارنامه‌های افشا شده برای استخراج ارزهای دیجیتال از کیف پولی استفاده کردند که در غیر این صورت نمی‌توانست به آن دسترسی داشته باشد، در آخرین قسمت از افشای عواملش که اعمال غیراخلاقی و احتمالا غیرقانونی انجام می‌دهند.

این شرکت روز پنجشنبه گزارش هایی از چهار حادثه جدید منتشر کرد که همه آنها در ماه ژوئن اتفاق افتادند. آنها پس از آن منتشر شدند که شرکت در ماه ژوئیه فاش کرد که عوامل تست داخلی از یک آسیب پذیری روز صفر در ابزاری که برای محدود کردن دسترسی آنها به اینترنت طراحی شده است، سوء استفاده کرده اند. آنها سپس وارد شبکه ارائه دهنده ابزار هوش مصنوعی Hugging Face شدند. ماموران این اقدام غیرقانونی را برای سرقت پاسخ‌های آزمایش هک انجام دادند که در هنگام انجام وظایف خود به خود در دسترس نبودند.

این حادثه - که احتمالا اگر مستقیما توسط یک شخص انجام می شد منجر به اتهامات جنایی می شد - این نگرانی را بیشتر کرده است که استفاده گسترده از هوش مصنوعی می تواند اثرات مضر در مقیاس بی سابقه ای داشته باشد.

التماس بخشش آسان تر از درخواست اجازه است

در دو مورد از مواردی که روز پنجشنبه گزارش شد، عوامل OpenAI که وظیفه بازیابی اطلاعات از وب‌سایت‌ها را داشتند، زمانی که مدل‌ها برای دستیابی مستقیم به آن‌ها با موانع مواجه شدند، آنها را هک کردند. OpenAI گفت، در یک حادثه در طول آموزش تقویت، مدلی که هنگام تلاش برای بازیابی آمار تاریخی تخت بیمارستانی در یک وب سایت آمار دولتی، از دسترسی محروم شد "از ویژگی دانلود فایل سایت برای بازیابی پیکربندی سرور و فایل های برنامه، از جمله اعتبارنامه های حساس استفاده کرد."

"کد برنامه را بررسی کرد، بررسی های مجوز نقطه پایانی آمار را دور زد و داده هایی را که قبلا رد شده بودند بازیابی کرد. مدل داده ها را به صورت محلی ذخیره کرد."

مقاله کامل را بخوانید

نظرات