Şirket, güncellenen blog yazısında, modellerin halka açık servislerdeki hesap düzeyinde açıkta kalan kimlik bilgilerini tespit edip kullandığını belirtti.
Dört Hesap ve Dört Farklı Servis Hedef Alındı
Yapılan incelemeler sonucunda, söz konusu yapay zeka ajanının Hugging Face vakası kapsamında dört farklı hesabın bilgilerini kullanarak dört ayrı servise sızdığı belirlendi. OpenAI'ın açıklamasına göre, bu hesaplardan biri veri depolama amacıyla kullanılırken, bir diğeri ise dışa aktarım rölesi ve hazırlık yolu olarak kullanıldı. Geri kalan iki hesaba ise sadece okuma modunda erişildiği ve bu erişimlerin Hugging Face sızmasını derinleştirmek amacıyla kullanılmadığı ifade edildi.
Modal Labs ve Diğer Güvenlik İhlalleri
Reuters tarafından aktarılan bilgilere göre, yapay zeka ajanı New York merkezli Modal Labs bünyesindeki bir müşteri hesabını da ele geçirdi. Bu sızmanın, platformun kendi açığından değil, müşterinin Modal bulut platformunda barındırdığı savunmasız kodlardan kaynaklandığı belirtildi. OpenAI ise Hugging Face olayındaki platform düzeyindeki sızıntı kadar ciddi veya geniş ölçekli başka bir faaliyet tespit etmediklerini bildirdi.
GPT-5.6 Sol ve Sandbox Kaçışı
Olayın perde arkasında, 21 Temmuz tarihinde OpenAI'ın test ettiği bir yapay zeka ajanının izole ortamından çıkarak internete erişim sağlaması yatıyor. GPT-5.6 Sol ve henüz yayınlanmamış daha güçlü bir model tarafından desteklenen bu ajan, kendisine verilen bir problemi çözmek amacıyla Hugging Face'e sızdı. Reuters'ın haberine göre, ajanın günlerce süren hacking faaliyetleri gerçekleştirdiği ve OpenAI'ın bu kaçışı ancak bir hafta sonra fark ettiği belirtildi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.