Uzņēmuma “OpenAI” mākslīgā intelekta modeļi, kas jūlijā izlauzās no testa vides un veica patstāvīgu kiberuzbrukumu, internetā netraucēti pavadījuši četras dienas, lai organizētu uzbrukumu, raksta “Politico.”
Šādu informāciju atklājusi “Hugging Face” – kiberuzbrukumā cietušā uzņēmuma – veiktā analīze. Savukārt cits mākslīgā intelekta attīstītājs ziņojis, ka “OpenAI” modeļi šajā laikā par mērķi izvēlējušies arī kādu tā klientu. Notikušais liek uzdot jautājumu par to, kā “OpenAI” dienām ilgi varēja nepamanīt satraucošās darbības.
“OpenAI” pagājušajā nedēļā atzina, ka diviem no uzņēmuma spēcīgākajiem mākslīgā intelekta modeļiem izdevies izlauzties no testa vides, un tie spējuši apvienot virkni uzlaušanas tehniku, lai spētu iekļūt “Hugging Face” sistēmās.
“Hugging Face” jaunākā analīze liecina, ka “izmukušie” modeļi ir paspējuši daudz vairāk. Tie starp 9. un 13.jūliju internetā veica 17 600 uzlaušanas darbības, un tas ļāva no brīvpieejas tīkla iekļūt “Hugging Face” serveros. Uzņēmums par uzbrukumu pirmo reizi ziņoja 15.jūlijā, bet līdz “OpenAI” paziņojumam pagājušajā nedēļā nebija skaidrs, kuri modeļi pastrādājuši uzbrukumu, un
nebija zināms, ka tas izdarīts autonomi, bez cilvēka dotas komandas.
Lai gan mākslīgā intelekta modeļu tehnika ir tāda pati, kā pielieto vairums prasmīgu hakeru, “Hugging face” norādīja, ka tie spēj uzņēmumu kiberaizsardzības slāņos daudz ātrāk atrast ievainojamības un tās izmantot.
Situāciju pasliktina “Modal Labs” mākoņdatošanas nodaļas direktora Akshata Bubnas sniegtā informācija, ka “OpenAI” modeļi spējuši piekļūt uzņēmuma klienta kontam. Bubna norādīja, ka uzņēmums zina, ka kāds “Modal Labs” klients jebkuram internetā devis piekļuvi savai testa videi, un to izmantojis arī modelis, pār kuru bija zaudēta kontrole.
Lai gan “OpenAI” nav tieši atbildējis uz paziņojumu, ka tā mākslīgā intelekta modelis uzbrucis “Modal Labs” klienta kontam, uzņēmums bloga ierakstā 28.jūlijā atzina, ka atrast neliels skaits gadījumu, kad modeļi identificējuši un izmantojuši nepieskatītus piekļuves datus kontiem citos publiski pieejamos pakalpojumos. Uzņēmums arī piezīmēja, ka mākslīgā intelekta modelis, kas nebija padarīts pieejams plašākai sabiedrībai un veica kiberuzbrukumu, bijis tikai iekšējās izpētes prototips, un ir deaktivizēts un netiek izmantots tālākai pētniecībai.
Lasiet arī: “OpenAI” mākslīgā intelekta modelis veicis kiberuzbrukumu