O ataque virtual “sem precedentes” realizado por modelos de inteligência artificial da OpenAI, dona do ChaGPT, exigiu a invasão de um sistema intermediário mantido por outra empresa, informou a Reuters nessa terça-feira (28).
A infraestrutura de um cliente da empresa de tecnologia Model Labs foi usada pelos modelos de IA da OpenAI para comprometer o sistema da Hugging Face, uma plataforma para compartilhamento de modelos de inteligência artificial.
“Estamos cientes de que um cliente da Modal publicou um ponto de acesso sem autenticação que permitia a qualquer pessoa na internet usar seus ambientes isolados de execução de código”, disse Akshat Bubna, diretor de tecnologia da Model Labs, em comunicado.
A Hugging Face disse na segunda-feira (27) que um agente malicioso explorou um ambiente de teste controlado “hospedado na infraestrutura de um provedor terceirizado”, mas não havia revelado o nome da empresa.
Ainda segundo a Hugging Face, esse ambiente controlado foi transformado em uma plataforma de lançamento de ataques que permitiu uma invasão durante dois dias e meio à sua infraestrutura.
A Model Labs afirmou que a ação na conta de seu cliente foi explorada por um agente malicioso e que sua plataforma principal não foi comprometida.
A OpenAI revelou que o GPT-5.6 Sol, lançado no início de julho, e em um modelo ainda não divulgado conseguiram invadir o sistema da Hugging Face, uma plataforma para compartilhamento de modelos de inteligência artificial.
A própria Hugging Face já havia revelado na última quinta-feira (16) que detectou uma invasão feita por um agente de IA. A empresa afirmou que ação permitiu acesso indevido a dados e credenciais.
O incidente aconteceu durante testes em que OpenAI faz os modelos de IA buscarem falhas em outros sistemas para melhorarem suas capacidade de segurança.
Esses experimentos costumam acontecer em ambientes controlados, mas com uma versão sem as barreiras de proteção que costumam existir em modelos disponíveis para usuários comuns.
Em seu comunicado, a OpenAI afirmou que o GPT-5.6-Sol e o sistema que ainda será lançado atuaram em conjunto para encontrar brechas no ambiente de pesquisa da empresa e na infraestrutura da Hugging Face.
A Hugging Face, por sua vez, disse que sua plataforma executou dois códigos enviados por um agente de IA, que então conseguiu aumentar suas permissões na infraestrutura da empresa e obter credenciais para atacar outros sistemas internos.
Esse tipo de ataque deverá se tornar mais comum com o avanço de modelos de IA que entendem de cibersegurança, avaliou a OpenAI ao revelar o ataque. “Consideramos este um incidente cibernético sem precedentes, envolvendo recursos de última geração”, afirmou.
Para a Hugging Face, a invasão alerta para o cenário de ataques virtuais conduzidos por agentes como já vinha sendo projetado por especialistas. “Foi diferente de tudo que havíamos enfrentado antes”, disse a companhia, em sua primeira manifestação sobre o caso.
Fonte: G1
A Polícia Civil do Rio Grande do Norte prendeu, na noite dessa segunda-feira (27), um…
A Defensoria Pública do Estado do Rio Grande do Norte (DPERN) realiza neste sábado (1º)…
As inscrições para o concurso público para a Secretaria de Estado da Administração Penitenciária do…
A Justiça do Rio Grande do Norte determinou que o Governo do Estado retome, em até…
O governo federal decretou, nessa terça-feira (28), situação de emergência por seca em dois municípios…
DÓLAR COMERCIAL: R$ 5,1190 DÓLAR TURISMO: R$ 5,3240 EURO: R$ 5,8330 LIBRA: R$ 6,8250 PESO…
This website uses cookies.