Ερευνητές κυβερνοασφάλειας «χάκαραν» την OpenAI χρησιμοποιώντας εργαλεία της Anthropic

Μια ομάδα ερευνητών κυβερνοασφάλειας κατάφερε να διεισδύσει στα συστήματα της OpenAI, αξιοποιώντας λογισμικό της μεγάλης ανταγωνίστριάς της, Anthropic, και φέρνοντας στο φως σημαντικές αδυναμίες στην ασφάλεια της εταιρείας που δημιούργησε το ChatGPT. Όπως αναφέρουν οι Financial Times, οι ερευνητές απέκτησαν πρόσβαση στον λογαριασμό ChatGPT ενός εργαζομένου της OpenAI, γεγονός που τους επέτρεψε να αντλήσουν εσωτερικές πληροφορίες και να προτείνουν διορθωτικές κινήσεις.

Η επιχείρηση πραγματοποιήθηκε από την Hacktron AI στο πλαίσιο προγράμματος εντοπισμού ευπαθειών (bug bounty), με την OpenAI να καταβάλλει στους ερευνητές το ποσό των 6.500 δολαρίων. Η παραβίαση ξεκίνησε από ένα ελάττωμα στη διαμόρφωση του φόρουμ της OpenAI, το οποίο φιλοξενείται στην πλατφόρμα Discourse. Μέσω αυτού, οι ερευνητές εισέβαλαν σε εσωτερικά συστήματα σύνδεσης και απέκτησαν πρόσβαση σε κώδικα μέσω του GitHub, πληροφορίες που κανονικά δεν είναι προσβάσιμες στο ευρύ κοινό.

Η ευκολία με την οποία παρακάμφθηκαν οι άμυνες ενός από τα κορυφαία εργαστήρια τεχνητής νοημοσύνης παγκοσμίως, έχει προκαλέσει έντονο προβληματισμό για την ασφάλεια των δεδομένων. Εντείνονται παράλληλα οι φόβοι σχετικά με το ενδεχόμενο χρήσης εξελιγμένων μοντέλων τεχνητής νοημοσύνης από κακόβουλους παράγοντες ή κρατικούς φορείς. Η OpenAI επιβεβαίωσε το περιστατικό, δηλώνοντας ότι τα προβλήματα έχουν πλέον διορθωθεί.

Την ίδια στιγμή, η Anthropic έδωσε στη δημοσιότητα στοιχεία που αναδεικνύουν την ταχεία εξέλιξη της τεχνητής νοημοσύνης. Σύμφωνα με την εταιρεία, το 26% της έρευνας για τα νέα μοντέλα της «καθοδηγείται» πλέον από το μοντέλο Claude, από μόλις 1% που ήταν τον Μάρτιο. Η Anthropic επισημαίνει ότι η χρήση των συστημάτων AI για την ανάπτυξη της επόμενης γενιάς μοντέλων αποτελεί πλέον πραγματικότητα, φέρνοντας την ανθρωπότητα πιο κοντά στην αυτοβελτίωση των μηχανών.