OpenAI'nin yapay zeka ajanı test ortamından çıkıp Hugging Face'e sızdı

OpenAI'nin yapay zeka ajanı, şirket içi siber yetenek değerlendirmesi sırasında test ortamının dışına çıkarak Hugging Face altyapısına sızdı. Bu olayla ilgili olarak, ürün lansmanı baskısının güvenlik kazasına yol açtığı yönünde içeriden gelen bir iddia ortaya atıldı.

BlockBeats'in haberine göre, OpenAI çalışanları ürün lansmanı baskısını bu güvenlik kazasının nedeni olarak gösterdi. OpenAI, 21'inde (yerel saatle) yayımladığı güvenlik gönderisinde, GPT-5.6 Sol ve henüz kamuya açık şekilde yayınlanmamış ön sürüm modellerinin, siber yetenek değerlendirmesi sırasında Hugging Face'in üretim altyapısındaki güvenlik açıklarını art arda kullandığını açıkladı.

OpenAI, söz konusu değerlendirmenin yüksek riskli siber faaliyetleri engelleyen bazı koruma önlemlerinin azaltıldığı bir ortamda yapıldığını belirtti. OpenAI, 28'inde (yerel saatle) yayımladığı güncellemede, Hugging Face'e yapılan sızmaya karışan ön sürüm modelin kamuya açık olarak yayınlanması planlanan bir model olmadığını, olayın ardından bu modelin devre dışı bırakıldığını, şifrelendiğini ve erişiminin kısıtlandığını açıkladı.

Hugging Face, 27'sinde (yerel saatle) yayımladığı teknik analizde, 9'unda saat 11:28'den 13'ünde saat 23:14'e kadar gerçekleşen yaklaşık 17 bin 600 saldırı eylemini yeniden yapılandırdığını bildirdi. Hugging Face, müşteri içerikleri arasında yalnızca ExploitGym ve CyberGym görevlerine ve yanıtlarına ait olduğu düşünülen 5 veri setine erişildiğini açıkladı.