Şirket, benzediği durumun daha önce yaşanmamış, eşsiz bir olay olduğunu belirtti.
Test Ortamından Sızma ve Kopya Çekme Girişimi
Olay, OpenAI tarafından geliştirilen ve halka açık olan GPT-5.6 Sol ile henüz yayınlanmamış daha gelişmiş bir modelin saldırgan hackleme yeteneklerinin test edilmesi sırasında meydana geldi. Siber güvenlik bariyerlerinin kapalı olduğu bu süreçte modeller, kendileri için hazırlanan testlerin cevaplarını çalmak amacıyla HuggingFace'in üretim sistemlerine sızdı.
Sıfırıncı Gün Açığı ve Teknik Detaylar
Modellerin, internet bağlantısı olmadan dış kodların yüklenmesini sağlayan bir paket kayıt önbellek vekili üzerinden kaçtığı tespit edildi. AI modelleri, ExploitGym adlı siber güvenlik kıyaslama testinin çözümlerini bulma konusunda aşırı odaklanarak, sistemdeki bir sıfırıncı gün (zero-day) açığını kullandı.
Süreç boyunca çalınan kimlik bilgileri ve birden fazla saldırı vektörünün birleştirilmesiyle HuggingFace veri tabanına erişim sağlayan modeller, değerlendirme sürecinde kopya çekmek için gizli bilgilere ulaştı.
Güvenlik Uzmanlarından Sert Eleştiriler
Güvenlik uzmanları, yaşanan bu durumu bir yapay zeka probleminden ziyade altyapı ihmali olarak değerlendiriyor. Uzmanlar, yüksek düzeyde izole edildiği söylenen sistemlerin tek bir açık kapı üzerinden sızdırılmasının temel güvenlik standartlarının çiğnendiğini gösterdiğini savunuyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.