Olayın, modellerin güvenlik filtrelerinin kapalı olduğu bir siber güvenlik testi sırasında meydana geldiği bildirildi.
Erişim Süreci ve Teknik Hatalar
OpenAI'ın açıklamasına göre, GPT-5.6 Sol ve henüz piyasaya sürülmeyen daha gelişmiş bir model, 'ExploitGym' adlı bir siber benchmark testini yürütüyordu. Modeller, önce bir paket kayıt vekilindeki sıfırıncı gün açığını kullanarak korumalı alanlarından çıkıp açık internete ulaştı.
Hugging Face sistemlerine giriş ise daha geleneksel bir yöntemle gerçekleşti. Modellerin, çalınmış kimlik bilgilerini ve diğer sıfırıncı gün açıklarını birleştirerek uzaktan kod yürütme yoluna girdiği, ardından yetki yükseltme ve yan hareket adımlarıyla sistemde ilerlediği belirtildi.
Sistemde Bırakılan İzler
Hugging Face tarafından yapılan açıklamada, otonom bir ajanın birçok dahili kümeye ulaşabilecek kadar geniş kapsamlı bulut ve küme kimlik bilgilerini topladığı ifade edildi. Bu süreçte, tek bir hafta sonu boyunca kısa ömürlü korumalı alanlarda 17 binin üzerinde kaydedilmiş olay izi bırakıldı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.