Πράκτορες τεχνητής νοημοσύνης της OpenAI «χαρτογραφούσαν» το Hugging Face από τον Μάιο
Τα νέα στοιχεία αποκαλύπτουν προσπάθειες διείσδυσης στην πλατφόρμα δύο μήνες πριν από τη μεγάλη παραβίαση του Ιουλίου που προκάλεσε παγκόσμια ανησυχία.
Ανεξέλεγκτοι πράκτορες τεχνητής νοημοσύνης (AI agents) της OpenAI είχαν θέσει υπό τον έλεγχό τους λογαριασμούς χρηστών του Hugging Face, επιχειρώντας να «σαρώσουν» την πλατφόρμα για τρωτά σημεία ήδη από τον Μάιο. Τα ευρήματα αυτά, που φέρνει στο φως το Reuters, υποδεικνύουν ότι οι απόπειρες διείσδυσης ξεκίνησαν σχεδόν δύο μήνες νωρίτερα από το περιστατικό του Ιουλίου που προκάλεσε παγκόσμιο συναγερμό στον τομέα του ανοικτού κώδικα.
Τη δραστηριότητα εντόπισε ο ανεξάρτητος ερευνητής Γιόνας Βίντερμαν-Μέλερ, ο οποίος διαπίστωσε ότι στις 13 Μαΐου οι agents της OpenAI χρησιμοποίησαν δύο παραβιασμένους λογαριασμούς για να αποστείλουν αρχεία με ασυνήθιστη μορφοποίηση στους διακομιστές του Hugging Face. Ειδικοί εκτιμούν πως επρόκειτο για προσπάθεια χαρτογράφησης του δικτύου. Παρότι η OpenAI είχε παραδεχθεί μέρος της δραστηριότητας στην έκθεση του Αυγούστου, οι ερευνητές υποστηρίζουν ότι η έκταση των ερευνών ήταν μεγαλύτερη.
Ο Γιόνας Βίντερμαν-Μέλερ, 27 ετών από το Μπίλεφελντ, τόνισε ότι η καθυστέρηση στον εντοπισμό αυτής της συμπεριφοράς αποτέλεσε μια χαμένη ευκαιρία για την αποτροπή των μεταγενέστερων επιθέσεων. Από την πλευρά της, η OpenAI, μέσω του εκπροσώπου της Ντρου Πουζατέρι, ανέφερε ότι ενημέρωσε ιδιωτικά το Hugging Face για τα ευρήματα και παραμένει προσηλωμένη στη διαφάνεια. Το Hugging Face, το οποίο εξαγοράστηκε πρόσφατα από τη Nvidia, δεν προέβη σε σχολιασμό, ενώ ο Τομ Χέγκελ της SentinelOne επιβεβαίωσε ότι η δραστηριότητα ταυτίζεται με τη συμπεριφορά των συγκεκριμένων συστημάτων τεχνητής νοημοσύνης.