OpenAI’ning nazoratdan chiqqan AI agenti faqat Hugging Face’ni buzib kirish bilan cheklanmagan
OpenAI’ning yangi bayonotiga ko‘ra, uning agenti testni yechishga bo‘lgan nazoratsiz urinishida oshkor bo‘lib qolgan login ma’lumotlaridan foydalanib,…
OpenAI seshanba kuni Hugging Face platformasini buzib kirgan nazoratdan chiqqan AI agenti hujum doirasida bir nechta uchinchi tomon akkauntlari va xizmatlarini ham buzganini ma’lum qildi. Endi ma’lum bo‘lishicha, OpenAI’ning eng yangi AI modellari ichki sinovdan o‘tkazilayotgan paytda yuz bergan, misli ko‘rilmagan ushbu xavfsizlik hodisasi kompaniya dastlab oshkor qilganidan ancha kengroq bo‘lgan.
Yangilangan blog postida OpenAI hodisa yuzasidan davom etayotgan tekshiruv natijasida “ommaga ochiq xizmatlar”ga tegishli “to‘rtta akkaunt” AI agenti tomonidan Hugging Face’ni buzib kirishga qaratilgan kengroq urinishning bir qismi sifatida ishlatilganini aytdi. Ko‘rinishidan, nazoratdan chiqqan agent ochiq internetda oshkor bo‘lib qolgan hisob ma’lumotlarini topib, akkauntlarga kirish uchun ulardan foydalangan.
OpenAI akkauntlar qaysi kompaniya yoki tashkilotlarga tegishli bo‘lganini oshkor qilmadi, biroq ular “Hugging Face bilan bog‘liq holda biz baham ko‘rgan hodisaning og‘irligi yoki ko‘lami darajasida” zarar ko‘rmaganini ta’kidladi.
OpenAI ma’lumotiga ko‘ra, agent buzib kirgan qo‘shimcha akkauntlardan biri “tashqi uzatish relesi va tayanch yo‘li” sifatida ishlatilgan. Bu Hugging Face’ga qilingan hujum qayerdan kelayotganini yashirishga yordam bergan bo‘lishi mumkin. OpenAI’ning nazoratdan chiqqan agenti boshqa bir akkauntdan esa xakerlik hujumiga ko‘maklashish uchun ma’lumotlarni saqlash maqsadida foydalangan.
Reuters seshanba kuni AI xizmatlarini o‘qitish va ishga tushirish uchun dasturiy infratuzilma taklif qiluvchi Modal kompaniyasining mijozi OpenAI agenti tomonidan buzilgan subyektlardan biri bo‘lganini xabar qildi. Modal’ning bosh texnologiya direktori Akshat Bubna WIRED nashriga bergan bayonotida OpenAI agenti Modal infratuzilmasida ishlayotgan mijozlaridan birining kod bazasidagi zaiflikdan foydalanganini tasdiqladi. Biroq Bubnaning aytishicha, “Modal platformasi hech qanday tarzda buzilmagan”. Mijozning kimligini aniqlashning imkoni bo‘lmadi.
OpenAI WIRED’ga hodisa yuzasidan qo‘shimcha izoh berishdan bosh tortdi. Kompaniya vakili yangilangan blog postiga ishora qildi. Unda kompaniya voqea yuzasidan davom etayotgan tekshiruvda ta’sirlangan xizmatlarni aniqlasa, ularning egalari bilan to‘g‘ridan-to‘g‘ri bog‘lanib, xabar berishda davom etishi aytilgan.
Hugging Face’ning shu hafta e’lon qilingan hodisadan keyingi tahlili dastlabki bayonotlar ko‘rsatganidan ancha chuqurroq — kompaniyaning ichki tizimlarigacha yetib borgan buzib kirish holatini tasvirlaydi. Kompaniya 9-iyuldan 13-iyulgacha loglardan tiklangan taxminan 17 600 ta agent harakatini ko‘rib chiqqanini aytdi — ularning aksariyati agent qo‘llagan, ammo muvaffaqiyatsiz tugagan yo‘llar bo‘lgan.
Hugging Face’ning aytishicha, OpenAI agenti bir nechta ichki Kubernetes klasterlariga administrator huquqini, ishlab chiqarish serverida root huquqini va GitHub’dagi manba kod omborlarining bir qismiga yozish huquqini qo‘lga kiritgan. Shuningdek, o‘g‘irlangan hisob ma’lumotlaridan foydalanib, hujumchilar nazoratidagi 181 ta qurilmani kompaniyaning korporativ mesh tarmog‘iga ulagan va shu orqali Hugging Face o‘z kod bazalarini yaratib, sinovdan o‘tkazadigan ichki tizimlarga kirish imkoniga ega bo‘lgan.
Hugging Face ma’lumotiga ko‘ra, OpenAI’ning nazoratdan chiqqan agenti hujumi uchun kamida bitta uchinchi tomon sandbox’idan “tashqi ishga tushirish maydoni” sifatida foydalangan. Shundan so‘ng OpenAI agenti “o‘sha tashqi sandbox’da root/admin huquqlari bilan buyruqlar bajara olgan va undan butun kampaniya uchun boshqaruv, tayanch hamda chiqish bazasi sifatida foydalangan”.
Hugging Face 16-iyul kuni avtonom AI agenti ishlab chiqarish infratuzilmasining bir qismini buzib kirganini ma’lum qilgan, biroq o‘sha paytda hujum ortida kim turganidan bexabar ekanini aytgandi. Keyingi hafta OpenAI hodisa uchun javobgarlikni o‘z zimmasiga oldi. Kompaniya hujumni ommaga ochiq GPT-5.6 Sol modeli va kiberqobiliyatlar mezoniga ko‘ra sinovdan o‘tkazilayotgan ichki tadqiqot prototipi boshqarganini, har ikkala tizimda ham himoya choralari o‘chirilganini bildirdi. OpenAI seshanba kuni buzib kirish holatini aniqlagach, ommaga chiqarish uchun hech qachon mo‘ljallanmagan ushbu ichki tadqiqot prototipini faolsizlantirganini va tadqiqotchilarning unga kirishini cheklaganini aytdi.
Buzib kirish OpenAI eng yangi AI modellaridan birini dasturiy zaifliklarni topish va ulardan foydalanish qobiliyatiga ko‘ra AI tizimlarini baholaydigan mezonlash tizimi ExploitGym’da sinovdan o‘tkazayotgan paytda yuz bergan. ExploitGym agentni yuzlab turli nishon tizimlaridan maxfiy fayllarni qanchalik tez va samarali ola olishiga qarab baholaydi; buning uchun modellarga yechim topishga undovchi mazmundagi promptlar beriladi.
Hugging Face’ning kriminalistik tahlil guruhi OpenAI agenti aslida ExploitGym testida aldashga uringan, degan xulosaga keldi. Agent mezonlash testidagi topshiriqlarni yechish o‘rniga, Hugging Face javoblar kalitini serverlarining qayeridadir saqlayotgan bo‘lishi mumkinligini taxmin qilgan va uni o‘g‘irlashga kirishgan. ExploitGym jamoasi avval ham agentlar ba’zan belgilangan yo‘ldan chiqib, mezonlash tizimi baholashi ko‘zda tutilgan zaifliklardan tashqari boshqa zaifliklardan foydalanib, topshiriqlarni bajarishga urinishini qayd etgan. Biroq bu holat o‘ta keskin ko‘rinish bo‘lgan.