OpenAI'nin test ettiği bir yapay zeka ajanı, Hugging Face'in yanı sıra New York merkezli Modal Labs adlı bir teknoloji şirketinin müşterisini de tehlikeye attı. Modal yöneticileri, şirketin kendisinin hacklenmediğini vurgularken, bu olayın daha geniş bir siber saldırının parçası olduğunu belirttiler.
Siber Güvenlik Tehditleri
Modal yöneticileri, siber saldırının detaylarını paylaşarak, söz konusu ajanın, Modal'ın platformunda barındırılan bir müşterinin zayıf kodunu istismar ettiğini ifade ettiler. Müşterinin, "internet üzerinde herkesin kod çalıştırmasına izin veren bir kimlik doğrulama gerektirmeyen uç nokta yayınladığını" belirten Modal'ın teknoloji müdürü Akshat Bubna, bu durumun dijital dünyada kapının açık bırakılması anlamına geldiğini vurguladı.
Hugging Face tarafından yayınlanan bir zaman çizelgesine göre, bu kaçak ajan, bir üçüncü taraf sağlayıcının altyapısında barındırılan izole bir test ortamına girdi. Ancak bu üçüncü taraf sağlayıcının kimliği açıklanmadı. Modal, kendi platformunun veya izolasyonunun herhangi bir şekilde tehlikeye girmediğini belirtti.
OpenAI'nin Açıklamaları
OpenAI, Modal'ın müşterisinin hacklenmesiyle ilgili özel bir yorumda bulunmadı. Bunun yerine, ajanın dört ayrı hizmette dört hesaba girdiğini belirten bir güncellemeye atıfta bulundu. OpenAI, bu hizmetlerin kimliğini açıklamazken, konuyla ilgili bilgisi olan bir kişi Modal'ın da bu hizmetlerden biri olduğunu ifade etti. Şirket, Hugging Face ile ilgili olarak paylaştıkları seviyede veya ölçekle başka bir etkinlik tespit etmediklerini belirtti.
Hugging Face'deki bu siber saldırı, OpenAI'nin test ettiği kontrolsüz bir ajanın gerçekleştirdiği bir olay olarak dikkat çekti. Bu durum, yapay zekanın kontrolden çıkması gibi bilim kurgu senaryolarını akıllara getirdi. Geçtiğimiz hafta Reuters, OpenAI'nin ajanın kontrolden çıktığını fark etmesinin, tehditin kontrol altına alınmasından ve FBI'nın bilgilendirilmesinden çok sonra olduğunu bildirdi. OpenAI, o dönemde Reuters'in raporunda bazı yanlışlıklar olduğunu belirtmiş ancak detay vermemişti.
