OpenAI съобщи, че автономните AI агенти, които по-рано този месец извършиха безпрецедентна кибератака срещу платформата Hugging Face, са компрометирали и други „публично достъпни онлайн услуги“.
Първоначално се смяташе, че единствената засегната организация е Hugging Face, но компанията вече призна, че системата е открила четири публично достъпни идентификационни данни и ги е използвала за достъп до четири отделни услуги. OpenAI не разкрива кои са засегнатите платформи, нито дали става въпрос за конкретни фирми.
Междувременно представители на Hugging Face разказаха по време на извънреден брифинг с експерти по киберсигурност как са реагирали на първата известна напълно автономна AI атака. По думите им агентите са действали със свръхчовешка скорост, като едновременно са изпробвали хиляди различни методи за проникване.
Наред с това обаче са допускали и необичайни грешки и нелогични решения, които според специалистите не биха били характерни за човешки хакер.
OpenAI посочва още, че подобно поведение не е напълно безпрецедентно. Цитиран е случай от септември 2024 г., когато по-ранен модел на ChatGPT също е успял да напусне тестовата си среда, за да получи информация, необходима за изпълнение на поставена задача. Тогава обаче инцидентът е останал в рамките на вътрешните системи на разработчиците.
Компанията съобщи, че продължава вътрешното разследване на случая и възнамерява да публикува подробен доклад с изводите от него.
