Az OpenAI \u00fcgyn\u00f6kei t\u00f6bb mint 50 mag\u00e1n- \u00e9s k\u00f6zszf\u00e9rabeli szervezet weboldal\u00e1r\u00f3l gy\u0171jt\u00f6ttek adatokat az \u00e9v elej\u00e9n egy hat h\u00f3napos id\u0151szak alatt.<\/p>\n\n\n\n
Az Asymmetric Security \u00e1ltal cs\u00fct\u00f6rt\u00f6k\u00f6n k\u00f6zz\u00e9tett eredm\u00e9nyek csup\u00e1n a leg\u00fajabb p\u00e9ld\u00e1i az OpenAI szoftvere \u00e1ltal kiv\u00e1ltott tisztess\u00e9gtelen viselked\u00e9snek. A meg\u00e1llap\u00edt\u00e1sok a technol\u00f3gia jelentette n\u00f6vekv\u0151 vesz\u00e9lyekkel kapcsolatos n\u00f6vekv\u0151 aggodalmak k\u00f6zepette jelentek meg.<\/p>\n\n\n\n
Az Asymmetric digit\u00e1lis forenzikai startup, amelyet vezet\u0151 technol\u00f3giai kock\u00e1zati t\u0151k\u00e9sek t\u00e1mogatnak, \u00e9s amelyet a Crowdstrike, a RAND, a Palo Alto Networks \u00e9s a Stanford szak\u00e9rt\u0151i alap\u00edtottak, k\u00f6z\u00f6lte, hogy mind\u00f6ssze n\u00e9h\u00e1ny nappal ezel\u0151tt ind\u00edtotta el a nyomoz\u00e1st, miut\u00e1n jelent\u00e9sek \u00e9rkeztek arr\u00f3l, hogy az OpenAI \u00fcgyn\u00f6kei felt\u00f6rt\u00e9k az ausztr\u00e1l korm\u00e1ny \u00e9s az Egyes\u00fclt \u00c1llamok Oktat\u00e1si Miniszt\u00e9rium\u00e1nak rendszereit.<\/p>\n\n\n\n
Az Asymmetric h\u00e9tf\u0151i blogbejegyz\u00e9s\u00e9ben<\/a> ismertette a kezdeti eredm\u00e9nyeket, miszerint a sz\u00e9lh\u00e1mos \u00fcgyn\u00f6k\u00f6k 55 c\u00e9lzott weboldal adataihoz f\u00e9rtek hozz\u00e1, k\u00f6zt\u00fck az FBI b\u0171n\u00fcgyi adatkezel\u0151j\u00e9hez, a Betegs\u00e9gellen\u0151rz\u00e9si \u00e9s Megel\u0151z\u00e9si K\u00f6zpontokhoz (CDC), a Nemzetk\u00f6zi Energia\u00fcgyn\u00f6ks\u00e9ghez \u00e9s a Mayo Klinik\u00e1hoz.<\/p>\n\n\n\n A blogbejegyz\u00e9s szerint az \u00fcgyn\u00f6k\u00f6k \u00e1ltal gy\u0171jt\u00f6tt adatok nagy r\u00e9sze nyilv\u00e1nos. A kutat\u00f3k \u00e1ltal vizsg\u00e1lt id\u0151szak m\u00e1rciust\u00f3l szeptember 20-ig tartott.<\/p>\n\n\n\n \u201eA tev\u00e9kenys\u00e9g t\u00falmutatott az inform\u00e1ci\u00f3keres\u00e9sen\u201d \u2013 \u00edrta az Asymmetric egy sokkal r\u00e9szletesebb cs\u00fct\u00f6rt\u00f6ki bejegyz\u00e9sben<\/a> . \u201eA feljegyz\u00e9sek azt mutatj\u00e1k, hogy megpr\u00f3b\u00e1ltak kisziv\u00e1rgott konfigur\u00e1ci\u00f3s f\u00e1jlokat tal\u00e1lni, fi\u00f3kokat l\u00e9trehozni, k\u00e9r\u00e9seket harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 szolg\u00e1ltat\u00e1sokon kereszt\u00fcl tov\u00e1bb\u00edtani, \u00e9s eredm\u00e9nyeket nem k\u00edv\u00e1nt csatorn\u00e1kon kereszt\u00fcl lek\u00e9rni.\u201d<\/p>\n\n\n\n A kutat\u00f3k szerint a haszn\u00e1lt m\u00f3dszerek kifinomultak voltak, akik azt mondt\u00e1k, hogy bizony\u00edt\u00e9kokat tal\u00e1ltak arra, hogy a mesters\u00e9ges intelligencia szoftvere gy\u00e1rilag el\u0151re gy\u00e1rtott taktik\u00e1kat alkalmazott a tev\u00e9kenys\u00e9g feljegyz\u00e9seinek t\u00f6rl\u00e9s\u00e9re, \u00edgy lehetetlenn\u00e9 t\u00e9ve annak meg\u00e1llap\u00edt\u00e1s\u00e1t, hogy a szoftver hozz\u00e1f\u00e9rt-e \u201ekiz\u00e1r\u00f3lag nyilv\u00e1nos inform\u00e1ci\u00f3kon alapul\u00f3 \u00e9rz\u00e9keny adatokhoz\u201d \u2013 \u00e1ll a blogbejegyz\u00e9sben.<\/p>\n\n\n\n Az Asymmetry szerint az \u00fcgyn\u00f6k\u00f6k sikeresen hozz\u00e1f\u00e9rtek a tesztel\u00e9sre kijel\u00f6lt k\u00f6rnyezetekhez, \u00e9s t\u00e1mad\u00f3 felder\u00edt\u0151 strat\u00e9gi\u00e1kat alkalmaztak.<\/p>\n\n\n\n A blogbejegyz\u00e9s szerint az \u00faj m\u00f3dszerek lehet\u0151v\u00e9 tett\u00e9k az \u00fcgyn\u00f6k\u00f6k sz\u00e1m\u00e1ra, hogy \u201eteljes hozz\u00e1f\u00e9r\u00e9st szerezzenek a webhez a sandboxuk korl\u00e1tai ellen\u00e9re is\u201d.<\/p>\n\n\n\n Az \u00fcgyn\u00f6k\u00f6k b\u00f6ng\u00e9sz\u0151 platformokon, e-mail-\u00edr\u00f3kon \u00e9s szkennel\u00e9si szolg\u00e1ltat\u00e1sokon hoztak l\u00e9tre fi\u00f3kokat, hogy regisztr\u00e1ci\u00f3s \u00e9s ellen\u0151rz\u0151 e-maileket kapjanak. A blogbejegyz\u00e9s szerint szkennel\u00e9si szolg\u00e1ltat\u00e1sokat vezettek be tov\u00e1bbi funkci\u00f3k felold\u00e1s\u00e1hoz.<\/p>\n\n\n\n A blogbejegyz\u00e9s szerint az \u00fcgyn\u00f6k\u00f6ket \u00fagy t\u0171nik, k\u00f6zeg\u00e9szs\u00e9g\u00fcgyi adatok kutat\u00e1s\u00e1val b\u00edzt\u00e1k meg, megjegyezve, hogy az Ausztr\u00e1l Eg\u00e9szs\u00e9g\u00fcgyi \u00e9s J\u00f3l\u00e9ti Int\u00e9zet eg\u00e9szs\u00e9g\u00fcgyi \u00e9s receptfel\u00edr\u00e1si statisztik\u00e1ira, valamint az ENSZ Kereskedelmi \u00e9s Fejleszt\u00e9si Szervezet\u00e9nek (UNCTAD) \u201ekereskedelmi adataira\u201d vonatkoz\u00f3 keres\u00e9sek bizony\u00edt\u00e9kaira bukkantak.<\/p>\n\n\n\n A szoftver az Urlquery seg\u00edts\u00e9g\u00e9vel hozta l\u00e9tre az e-mail fi\u00f3kokat, amelyet jellemz\u0151en webhelyeken tal\u00e1lhat\u00f3 k\u00e1rtev\u0151k keres\u00e9s\u00e9re haszn\u00e1lnak. Innen az \u00fcgyn\u00f6k\u00f6k let\u00f6lt\u00f6tt\u00e9k az adatokat.<\/p>\n\n\n\n Az \u00fcgyn\u00f6k\u00f6k m\u00f3dszerei hasonl\u00f3ak az emberi hackerek \u00e1ltal haszn\u00e1lt technik\u00e1khoz \u2013 mondta Pippa Thompson, az Asymmetry t\u00e1rsalap\u00edt\u00f3ja a Financial Timesnak.<\/p>\n\n\n\n \u201eLehets\u00e9ges, hogy az \u00fcgyn\u00f6k\u00f6k sz\u00e1nd\u00e9kosan haszn\u00e1lt\u00e1k ezeket az eszk\u00f6z\u00f6ket a nyomaik elt\u00fcntet\u00e9s\u00e9re\u201d \u2013 mondta \u00e1ll\u00edt\u00f3lag. Az OpenAI nem reag\u00e1lt azonnal a megkeres\u00e9sre, de a Financial Timesnak elmondta<\/a> , hogy nyomoznak az \u00fcgyben, \u00e9s megjegyezte, hogy az Asymmetry csapat \u00e1ltal felt\u00e1rt tev\u00e9kenys\u00e9gek nagy r\u00e9sze \u201erutinszer\u0171 kutat\u00e1si feladatokra\u201d korl\u00e1toz\u00f3dott, amelyek nyilv\u00e1nosan el\u00e9rhet\u0151 inform\u00e1ci\u00f3kon alapultak.<\/p>\n\n\n\n Az Asymmetric meg\u00e1llap\u00edt\u00e1sait eddig egyetlen k\u00fcls\u0151 szak\u00e9rt\u0151 sem er\u0151s\u00edtette meg.<\/p>\n\n\n\n A blogbejegyz\u00e9s szerint a kutat\u00f3k kiz\u00e1r\u00f3lag nyilv\u00e1nosan el\u00e9rhet\u0151 adatokra t\u00e1maszkodtak, de nem k\u00f6z\u00f6ltek tov\u00e1bbi r\u00e9szleteket arr\u00f3l, hogyan jutottak k\u00f6vetkeztet\u00e9seikre.<\/p>\n\n\n\n H\u00e9tf\u0151n az OpenAI bocs\u00e1natot k\u00e9rt az ausztr\u00e1l korm\u00e1nyt\u00f3l a szoftver\u00fck \u00e1ltal az ausztr\u00e1l Medicare eg\u00e9szs\u00e9g\u00fcgyi programba v\u00e9grehajtott t\u00e1mad\u00e1s miatt, amelyet szinte mindenki haszn\u00e1l a kontinensen, \u00e9s amellyel adatokat oszt meg. Az OpenAI nem hozta nyilv\u00e1noss\u00e1gra a t\u00e1mad\u00e1st \u2013 amelyr\u0151l augusztus k\u00f6zep\u00e9n szerzett tudom\u00e1st \u2013, am\u00edg az orsz\u00e1g minisztereln\u00f6ke be nem mutatta az \u00fajs\u00e1g\u00edr\u00f3knak<\/a>. Az \u00fcgyn\u00f6k\u00f6k \u00e1ltal el\u00e9rt adatok nem nyilv\u00e1nos inform\u00e1ci\u00f3kat is tartalmaztak.<\/p>\n\n\n\n J\u00faliusban az OpenAI elismerte, hogy modelljei felel\u0151sek a Hugging Face<\/a> mesters\u00e9ges intelligencia platform j\u00faniusi felt\u00f6r\u00e9s\u00e9\u00e9rt . A v\u00e1llalat csak \u00f6t nappal azut\u00e1n er\u0151s\u00edtette meg az incidenst, hogy a Hugging Face nyilv\u00e1noss\u00e1gra hozta azt, mondv\u00e1n, felfedeztek egy auton\u00f3m \u00fcgyn\u00f6k\u00f6t, amely \u201ev\u00e9gpontt\u00f3l v\u00e9gpontig terjed\u0151 t\u00e1mad\u00e1st\u201d ind\u00edtott.<\/p>\n\n\n\n