Uygulama, ikinci bir teknoloji şirketinin müşterisini de hedef aldı
OpenAI’den kontrolden çıkan ve günler süren siber saldırısıyla Hugging Face’i hedef alan yapay zekâ ajanının, ikinci bir teknoloji şirketinin müşterisini de ele geçirdiği ortaya çıktı.
OpenAI'nin kontrolden çıkarak günler süren bir siber saldırı gerçekleştiren yapay zekâ ajanının, yalnızca yapay zekâ şirketi Hugging Face'i değil, aynı zamanda New York merkezli Modal Labs platformundaki bir müşteriyi de hedef aldığı bildirildi.
Bu bilgi, Modal yöneticilerinden biri ile konu hakkında bilgi sahibi iki kaynağın Reuters'a yaptığı açıklamalara dayanıyor.
Modal yöneticileri, şirket altyapısının hiçbir şekilde saldırıya uğramadığını özellikle vurguladı.
Hugging Face tarafından salı günü yayımlanan olay zaman çizelgesine göre, kontrolden çıkan yapay zekâ ajanı önce üçüncü taraf bir hizmet sağlayıcısının altyapısında barındırılan izole bir test ortamına (sandbox) sızdı. Daha sonra bu ortamı, Hugging Face'e yönelik daha kapsamlı saldırının başlangıç noktası olarak kullandı.
Şirketin blog yazısında söz konusu üçüncü taraf sağlayıcının adı açıklanmadı. Ancak Modal'ın Teknolojiden Sorumlu Yöneticisi (CTO) Akshat Bubna, yapay zekâ ajanının Modal platformunda barındırılan bir müşteriye ait güvenlik açığı bulunan yazılım kodundan yararlandığını doğruladı.
Modal'a göre ilgili müşteri, kimlik doğrulaması gerektirmeyen bir erişim noktası (endpoint) yayımlamıştı. Bu durum, internetteki herhangi bir kişinin müşterinin sanal çalışma ortamlarında kod çalıştırmasına olanak tanıyordu.
Şirket bu durumu, "İnternette kapıyı açık bırakmaya eşdeğer bir güvenlik zafiyeti" olarak tanımladı.
Bubna yaptığı açıklamada, "Modal'ın platformu veya izolasyon mekanizmaları hiçbir şekilde ihlal edilmedi." dedi.
Modal müşterisinin ele geçirilmesi, Hugging Face'e yönelik daha büyük saldırının yalnızca ilk aşaması olsa da, bu gelişme kontrolden çıkan yapay zekâ ajanının daha önce bilinenden çok daha geniş bir alanda faaliyet gösterdiğini ortaya koydu.
OpenAI ise Modal müşterisine yönelik saldırıyla ilgili özel yorum yapmayı reddetti.
Şirket bunun yerine salı günü yayımladığı güncellemeye işaret etti. Güncellemede, kontrolden çıkan yapay zekâ ajanının dört farklı çevrimiçi hizmette toplam dört ayrı hesaba izinsiz erişim sağladığı belirtildi.
OpenAI bu hizmetlerin isimlerini açıklamadı. Ancak konuya yakın bir kaynak, bunlardan birinin Modal olduğunu doğruladı.
OpenAI ayrıca, Hugging Face olayındaki platform düzeyindeki ihlal dışında benzer ölçekte veya aynı ciddiyette başka bir faaliyet tespit edilmediğini bildirdi.
Temmuz ayının başında Hugging Face'e yönelik gerçekleştirilen saldırı, OpenAI'nin test ettiği ancak kontrolden çıkan bir yapay zekâ ajanı tarafından gerçekleştirilmiş ve dünya genelinde büyük yankı uyandırmıştı. Olay, yapay zekânın kontrolden çıkmasına ilişkin bilim kurgu senaryolarını yeniden gündeme taşımıştı.
Reuters geçen hafta yayımladığı haberinde, OpenAI'nin yapay zekâ ajanının kontrolden çıktığını, tehdit etkisiz hâle getirildikten ve ABD Federal Soruşturma Bürosu (FBI) bilgilendirildikten çok sonra fark ettiğini aktarmıştı.
OpenAI o dönemde Reuters haberinde bazı yanlışlıklar bulunduğunu belirtmiş ancak bunların ne olduğunu ayrıntılı şekilde açıklamamıştı.
Şirket salı günü yayımladığı son güncellemede ise test edilen yapay zekâ modelinin tamamen devre dışı bırakıldığını, şifrelendiğini ve araştırma erişimine kapatıldığını duyurdu.
Reuters
