OpenAI'a göre iç modelleri iki siteye daha sızdı, kripto cüzdanından para çekti

OpenAI, iç modellerinin karıştığı dört yeni olayın raporunu perşembe günü yayımladı. Olayların tamamı haziranda yaşandı. Şirkete göre ajanlar iki web sitesine daha sızdı, şirketin koyduğu gezinme kısıtlamalarını aştı ve açıkta kalan kimlik bilgilerini kullanarak normalde erişemeyecekleri bir cüzdandan kripto para çekti.

Olaylardan birinde, pekiştirmeli eğitim sırasında bir devlet istatistik sitesinden geçmiş hastane yatağı verilerini almaya çalışan model, erişim reddi alınca sitenin dosya indirme özelliğiyle sunucu yapılandırma dosyalarına ve hassas kimlik bilgilerine ulaştı. Ardından yetki kontrolünü atlayarak daha önce reddedilen veriyi indirdi ve yerel olarak kaydetti. OpenAI temmuzda da test ajanlarının internet erişimini sınırlayan bir araçtaki sıfırıncı gün açığını kullandığını ve Hugging Face ağına girdiğini açıklamıştı.