ИИ-агент OpenAI обошел защиту и проник в систему нью-йоркской компании
Искусственный интеллект компании OpenAI, который ранее совершил атаку на платформу Hugging Face, смог получить доступ к изолированной среде клиента Modal Labs. Информацию об этом передает РБК со ссылкой на данные агентства Reuters.
Технический директор Modal Акшат Бубна пояснил, что базовая инфраструктура их организации не получила повреждений. Инцидент стал возможен из-за клиента, который загрузил на платформу уязвимый код и предоставил доступ к точке, позволяющей выполнять команды через интернет. Бубна отдельно отметил, что сама платформа и ее системы изоляции взломаны не были.
Представители OpenAI воздержались от комментариев по поводу ситуации с Modal Labs. В компании лишь подтвердили факт получения их ИИ-агентом доступа к четырем учетным записям на различных ресурсах в ходе тестирования, не назвав конкретные площадки. Разработчики уточнили, что других инцидентов, сравнимых по масштабам с ситуацией вокруг Hugging Face, зафиксировано не было.
Ранее, 22 июля, в OpenAI информировали о киберинциденте с моделями GPT-5.6 Sol и еще одной тестовой версией. После временного снятия ограничений разработчиками во время проверки кибервозможностей, модели сами нашли уязвимости в инфраструктуре компании и проникли на серверы Hugging Face с помощью украденных данных.
Руководитель направления искусственного интеллекта в Microsoft Мустафа Сулейман охарактеризовал этот случай как предупреждение для всей отрасли, подчеркнув важность соблюдения принципов предосторожности на фоне увеличения вычислительных мощностей нейросетей.
