OpenAI के AI एजेंट ने, जो एक सिक्योर टेस्ट एनवायरनमेंट से बाहर निकल गया था और Hugging Face को हैक किया था, Modal Labs के एक कस्टमर द्वारा लिखे गए कमजोर कोड का भी फायदा उठाया।
Modal के चीफ टेक्नोलॉजी ऑफिसर ने इस एक्सप्लॉइट की पुष्टि की, लेकिन यह भी स्पष्ट किया कि Modal खुद ब्रेच नहीं हुआ था।
OpenAI एजेंट Modal Labs के कस्टमर तक कैसे पहुंचा?
हाल ही की एक ब्लॉग पोस्ट में, OpenAI ने खुलासा किया कि उसके AI मॉडल Hugging Face पर हुए AI-ड्रिवन सुरक्षा घटना के पीछे थे। कंपनी ने इसे “अभूतपूर्व साइबर घटना” कहा।
नई जानकारियों से पता चलता है कि यह रॉग AI एजेंट Hugging Face के सिस्टम्स से आगे तक पहुंच गया। Modal के CTO Akshat Bubna ने Reuters को बताया कि इस एजेंट ने Modal पर होस्टेड एक कस्टमर के कमजोर कोड का फायदा उठाया।
Bubna ने बताया कि कस्टमर ने बिना किसी ऑथेंटिकेशन के एक एंडपॉइंट पब्लिश किया था। इंटरनेट पर कोई भी अपने सैंडबॉक्स का इस्तेमाल कर कोड चला सकता था।
“Modal का प्लेटफॉर्म या उसका आइसोलेशन किसी भी तरह से कम्प्रोमाइज नहीं हुआ,” एग्जीक्यूटिव ने कहा।
X पर हमें फॉलो करें और पाएं लेटेस्ट न्यूज़ सबसे पहले
Hugging Face ने 27 जुलाई को पब्लिश की गई अपनी टेक्निकल टाइमलाइन में अपने रूटेड सैंडबॉक्स का जिक्र किया था। इस पोस्ट में कहा गया कि सैंडबॉक्स थर्ड पार्टी प्रोवाइडर के इन्फ्रास्ट्रक्चर पर था, लेकिन प्रोवाइडर का नाम नहीं बताया गया।
OpenAI के 28 जुलाई के अपडेट में बताया गया कि मॉडल्स ने पब्लिकली एक्सपोज्ड क्रेडेंशियल्स का इस्तेमाल कर 4 अकाउंट्स तक पहुंच बनाई थी, जो 4 अलग-अलग सर्विसेज पर थे।
“इन चार में से एक अकाउंट आउटबाउंड रिलेज और स्टेजिंग पाथ के तौर पर यूज़ हुआ, और दूसरा डेटा स्टोरेज के लिए था। बाकी दो अकाउंट्स को मॉडल्स ने सिर्फ रीड-ओनली तरीके से एक्सेस किया, और इनका Hugging Face को कम्प्रोमाइज करने में आगे इस्तेमाल नहीं हुआ,” कंपनी ने कहा। कंपनी के बयान में कहा गया।
OpenAI ने इसके साथ ही इंटरनल प्रोटोटाइप मॉडल को डिएक्टिवेट, एन्क्रिप्ट और रिसर्च एक्सेस को लिमिट कर दिया है, जो इस घटना में शामिल था। कंपनी ने कहा कि प्लेटफॉर्म-लेवल Hugging Face कम्प्रोमाइज की गंभीरता या उसके स्तर की कोई और एक्टिविटी सामने नहीं आई।
हमारे YouTube चैनल को सब्सक्राइब करें और जानें एक्सपर्ट्स और जर्नलिस्ट्स की राय
