OpenAI Hugging Face tarmog‘iga qanday buzib kirgani endi yaxshiroq tushunilmoqda
OpenAI modellari JFrog Artifactory’ning 0-day zaifliklaridan foydalanganidan tuzatish chiqarilguniga qadar 10 kun o‘tdi.
O‘tgan hafta ikki OpenAI xavfsizlik xakerlik modeli hamkasb AI kompaniyasi Hugging Face tarmog‘iga noqonuniy kirgan misli ko‘rilmagan xavfsizlik hodisasi Artifactory’dagi bir yoki bir nechta zero-day zaifliklardan foydalanish orqali yuz bergan. Bu haqda dushanba kuni mahsulotni ishlab chiquvchi JFrog ma’lum qildi.
Distopik ilmiy-fantastik romanni eslatadigan hodisada ikki OpenAI modeli ichki sinov vaqtida Internetga kirishiga yo‘l qo‘ymaslik uchun yaratilgan cheklangan muhitdan chiqib ketgan. Bu haqda AI kompaniyasi o‘tgan hafta ma’lum qildi. Modellar keyinchalik Hugging Face tarmog‘ini buzib, maxfiy ma’lumotlar va hisob ma’lumotlarini o‘g‘irlagan. OpenAI agenti bu natijaga avval noma’lum bo‘lgan zaiflikdan foydalanish orqali erishganini aytdi. Kompaniya hodisani “misli ko‘rilmagan” deb atadi va tashqi kuzatuvchilarning aksariyati ham bunga qo‘shildi.
Bu ko‘rsatilgandek katta g‘alaba emas
OpenAI modellar masofadan kod bajarish imkoniyatiga ega bo‘lish uchun o‘g‘irlangan hisob ma’lumotlari va zero-day zaifliklarni o‘z ichiga olgan bir nechta hujum vektorlaridan foydalanganini aytdi, biroq shu paytgacha zaif dasturiy ta’minot noma’lum edi. JFrog dushanba kuni e’lon qilgan ma’lumotga ko‘ra, bu dasturiy ta’minot Artifactory’ning o‘zlari boshqaradigan namunasi bo‘lgan. Artifactory mijozlarning dasturiy ta’minot ishlab chiqish jarayonlarini himoyalovchi va soddalashtiruvchi repozitoriylarni boshqarish tizimidir. JFrog ma’lumotiga ko‘ra, Artifactory’dan 7,500 dan ortiq dasturchilar jamoasi foydalanadi, ularning 80 foizi Fortune 100 kompaniyalarida ishlaydi.
“Chegara darajasidagi kiber imkoniyatlarni ichki baholash jarayonida ishlab chiqarish muhitidagi himoya choralarisiz, ataylab ajratilgan tadqiqot muhitida ishlagan OpenAI modellari sandbox’dan chiqish, ochiq Internetga yetib borish va Hugging Face infratuzilmasidan baholash javoblarini chiqarib olish uchun zaifliklar zanjirini mustaqil ravishda aniqladi va undan foydalandi”, deb yozdi JFrog CTO’si Yoav Landman. Rahbarning aytishicha, kompaniya zero-day zaifliklar haqida OpenAI’dan xabar topgan.
Kompaniya dushanba kuni foydalanilgan zaifliklarni tuzatganini aytdi, biroq ularni aniqlamadi yoki boshqa muhim tafsilotlarni, jumladan zaifliklardan qanday sharoitlarda foydalanish mumkinligini ma’lum qilmadi. Bunday tafsilotlar ko‘plab zaifliklar haqidagi xabarlarda odatiy hisoblanadi, chunki ular mijozlarga xatarlarni baholash uchun zarur. Kompaniya vakili elektron pochta orqali tafsilotlarni taqdim etishdan bosh tortdi.