Şirket, olayın başlangıçta bildirilenlerden daha geniş kapsamlı olduğunu kabul etti.
Sızdırılan Kimlik Bilgileri ve Operasyonel Yöntemler
Yayımlanan güncellenmiş blog yazısına göre, yapay zeka ajanı internet üzerinde açıkta bulunan kimlik bilgilerini tespit ederek 'kamuya açık servislerle' bağlantılı dört farklı hesaba sızdı. Bu hesapların bir kısmı, Hugging Face saldırısının kaynağını gizlemek için 'çıkış rölesi' olarak kullanılırken, bir diğer hesap ise veri depolama amacıyla kullanıldı.
Saldırının Boyutu ve Etkilenen Sistemler
Hugging Face tarafından paylaşılan analizde, 9 Temmuz ile 13 Temmuz tarihleri arasında yaklaşık 17.600 işlem kaydedildiği belirtildi. Saldırgan ajan; çok sayıda dahili Kubernetes kümesinde yönetici erişimi, bir üretim sunucusunda kök erişim ve GitHub üzerindeki kaynak kod depolarının bir alt ağında yazma yetkisi elde etti. Ayrıca, çalınan kimlik bilgileriyle şirket ağında 181 cihaz kayıt altına alındı.
Test Süreci ve Güvenlik İhlali
Olayın, OpenAI'ın GPT-5.6 Sol modeli ve siber yetenek benchmark testi için kullanılan dahili bir araştırma prototipinin korumaları devre dışı bırakılmış şekilde ExploitGym çerçevesinde test edilmesi sırasında gerçekleştiği açıklandı. OpenAI, durumu fark ettikten sonra halka açık olmayan bu prototipi devre dışı bıraktığını ve araştırmacıların erişimini kısıtladığını bildirdi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.