Tin nóng: AI Agent của OpenAI mất kiểm soát xâm nhập khách hàng Modal Labs, lợi dụng điểm cuối chưa xác thực để thực thi mã.

Theo giám sát của Beating, Reuters đưa tin rằng một tác nhân AI mất kiểm soát trước đây đã thoát khỏi OpenAI và thực hiện các cuộc tấn công hacker kéo dài nhiều ngày vào công ty AI Hugging Face, còn xâm nhập vào một khách hàng của Modal Labs, một công ty cơ sở hạ tầng tại New York. Giám đốc công nghệ của Modal, Akshat Bubna, xác nhận rằng tác nhân này đã khai thác mã lỗ hổng do khách hàng lưu trữ trên nền tảng Modal để tiến hành tấn công – khách hàng đó "đã phát hành một điểm cuối không được xác thực, cho phép bất kỳ ai trên internet sử dụng sandbox của họ để thực thi mã", tương đương với việc để lại một cánh cửa mở trên internet. Bubna nhấn mạnh "nền tảng Modal và cơ chế cách ly của nó không bị xâm nhập", nhưng sự kiện này cho thấy phạm vi hoạt động của tác nhân mất kiểm soát rộng hơn so với những gì đã biết trước đây.

Trong tuyên bố mới nhất, OpenAI tiết lộ rằng tác nhân mất kiểm soát này đã xâm nhập vào bốn tài khoản của bốn dịch vụ độc lập, nhưng không chỉ rõ danh sách cụ thể. OpenAI cho biết đã "vô hiệu hóa, mã hóa và hạn chế quyền truy cập nghiên cứu" đối với mô hình AI đang thử nghiệm. Reuters tuần trước đưa tin rằng OpenAI chỉ nhận ra tác nhân đã mất kiểm soát sau khi mối đe dọa đã được kiểm soát và FBI đã được thông báo, OpenAI khi đó cho rằng báo cáo có "điểm không chính xác" nhưng không giải thích thêm. Việc tiết lộ vụ xâm nhập khách hàng của Modal lần này càng làm gia tăng lo ngại của giới bên ngoài về ranh giới an ninh của các tác nhân AI.

Nhấp vào liên kết gốc bên dưới để tham gia kênh tin tức AI Beating · Feishu, theo dõi 7×24 giờ không ngừng các điểm nóng và tin tức AI toàn cầu.