Tutkijat murtautuivat OpenAI:n järjestelmiin Claude-tekoälyn avulla
Kolme riippumatonta tietoturvatutkijaa onnistui murtautumaan OpenAI:n työntekijätileille käyttäen Anthropicin Claude-tekoälyä. Murtautuminen tapahtui alle 72 tunnissa ja mahdollisti pääsyn yhtiön koodivarastoon.
Kolme riippumatonta tietoturvatutkijaa kertoo onnistuneensa murtautumaan OpenAI:n työntekijätileille käyttämällä Anthropicin Claude-tekoälymallia. Hacktron-nimisen tutkimusryhmän mukaan prosessi kesti alle 72 tuntia.
Tutkijat saivat pääsyn OpenAI:n GitHub-koodivarastoon, jota kutsutaan nimellä "Monorepo". Wall Street Journalin lähteiden mukaan tämä varasto sisältää "OpenAI:n algoritmisalaisuuksia". Tutkijat eivät kuitenkaan itse hakeneet sisäistä koodia, vaan lähettivät todisteeksi pull-pyynnön työntekijän Codex-tilin kautta.
Murtautuminen tapahtui Discourse-palvelun kautta, jota OpenAI käyttää yhteisöfooruminsa ylläpitoon. Tutkijat hyödynsivät Claude-mallia tunnistaakseen ja hyödyntääkseen mahdollisia tietoturva-aukkoja.
Tämä tapaus herättää kysymyksiä suurten teknologiayhtiöiden käyttämien tekoälymallien tietoturvasta ja mahdollisista väärinkäytöksistä. OpenAI ei ole vielä kommentoinut tapahtunutta julkisesti.