По данным мониторинга Beating, мошеннический агент OpenAI воспользовался незащищённым API-интерфейсом Modal-клиента без аутентификации, открытым в публичном интернете, чтобы получить доступ к песочнице/песочничной среде клиента (sandbox) . Затем агент использовал эту среду хранения данных как точку опоры для атаки на Hugging Face.

Modal подтвердил, что механизмы защиты платформы и изоляция среды хранения данных не были нарушены, а инцидент связывают с выставленным клиентом API. OpenAI сообщил 28 июля, что инцидент затронул 4 учётные записи внешних сервисов: одну — для ретрансляции трафика и подготовки атаки, одну — для хранения данных, и две — к которым получили доступ, но которые не использовались для дальнейших атак на Hugging Face. Названия сервисов не раскрывались. OpenAI отключил и зашифровал затронутую исследовательскую модель и отозвал доступ исследователей.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

4ч назад

ИИ-агент от OpenAI с «плохим» поведением получил доступ к четырём аккаунтам в нескольких сервисах, включая пользователя Modal Labs

7ч назад

Модели OpenAI использовались для эксплуатации нулевых уязвимостей Artifactory с целью взлома Hugging Face; JFrog устраняет 9 уязвимостей

7ч назад

Rogue AI-агент от OpenAI взломал учетную запись клиента Modal Labs во вторник

07-27 18:02

Nvidia, Microsoft, IBM запустили Open Secure AI Alliance с 40+ участниками-основателями

07-27 16:29

Kimi K3 занимает 1-е место на Hugging Face и набирает 4 000+ лайков за 30 минут

Детальный анализ