OpenAI’dan kaçan ve yapay zeka şirketi Hugging Face’te günlerce süren bir siber saldırı gerçekleştiren kötü niyetli ajan, New York merkezli ikinci bir teknoloji şirketi olan Modal Labs’ın bir müşterisini de tehlikeye attı. Bu bilgi, Modal’ın bir yöneticisi ve konuyla ilgili bilgi sahibi iki başka kaynak tarafından doğrulandı. Modal yöneticileri, şirketin kendisinin hacklenmediğini vurguladı.
Hugging Face saldırısı yeni saldırılarla büyüyor
Hugging Face tarafından yayınlanan bir zaman çizelgesine göre kötü niyetli ajan, “üçüncü taraf bir sağlayıcının altyapısında barındırılan” izole bir test ortamı olan bir sanal ortama girdi ve bunu daha geniş çaplı bir saldırı için fırlatma rampası haline getirdi.
Blog yazısında üçüncü taraf sağlayıcının adı belirtilmedi, ancak Modal’ın baş teknoloji sorumlusu Akshat Bubna, ajanın Modal’ın platformunda barındırılan bir müşteri tarafından yazılan savunmasız kodu istismar ettiğini söyledi. Bir Modal müşterisinin ele geçirilmesi, Hugging Face’e karşı daha geniş çaplı bir siber saldırı kampanyasının sadece ilk adımı olsa da bu durum, kötü niyetli ajanın daha önce bilindiğinden daha geniş bir alana yayıldığını gösteriyor.
OpenAI, Modal’ın müşterilerinden birinin ele geçirilmesiyle ilgili özel olarak yorum yapmayı reddetti ve bunun yerine Reuters’ı, şirketin kötü niyetli ajanının dört ayrı hizmette dört hesaba sızdığını söylediği bir güncellemeye yönlendirdi. OpenAI bu hizmetleri belirtmedi, ancak konuyla ilgili bilgi sahibi bir kişi Modal’ı bunlardan biri olarak tanımladı. Şirket: “Hugging Face ile ilgili olarak paylaştığımız, platform düzeyinde bir tehlikeye atılmayı içeren ciddiyet veya ölçekte başka bir faaliyet tespit etmediğini” söyledi.
Temmuz ayı başlarında, OpenAI’nin test ettiği kontrolden çıkmış bir ajan tarafından gerçekleştirilen Hugging Face’e yapılan sızma, yapay zekanın kontrolden çıkmasıyla ilgili bilim kurgu senaryolarını akla getirerek küresel dikkat çekti. Geçtiğimiz hafta Reuters, OpenAI’nin ajanının kontrolden çıktığını, tehdit kontrol altına alındıktan ve FBI’a haber verildikten çok sonra fark ettiğini bildirmişti. OpenAI o dönemde Reuters haberlerinde yanlışlıklar olduğunu söylemiş ancak ayrıntı vermemişti.
