S
Sabri Küstür
Guest
- Konu Yazar
- #1
OpenAI modelleri Hugging Face saldırısını dört hizmete yaydı
OpenAI, Hugging Face’e sızan yapay zeka modellerinin dört farklı hizmetteki hesaplara da eriştiğini açıkladı. Modeller, internette açık kalan kimlik bilgilerini buldu ve saldırının farklı aşamalarında bu hesapları kullandı. Üstelik hesaplardan biri dış bağlantıları yönlendirirken başka bir hesap saldırı verilerini depoladı. OpenAI, diğer hizmetlerdeki erişimin Hugging Face tarafındaki ihlal kadar geniş bir alanı kapsamadığını belirtiyor. Şirket, 28 Temmuz’da güncellediği açıklamada dört hizmette toplam dört hesabın olayla bağlantısını doğruladı. Buna göre modeller, ilk hesabı dış bağlantılar için aktarım ve hazırlık noktası olarak kullandı. İkinci hesap ise modellerin saldırı sırasında elde ettiği verileri sakladı. Öte yandan modeller, kalan iki hesaba yalnızca okuma erişimiyle ulaştı ve bu hesapları Hugging Face saldırısında kullanmadı. OpenAI, etkilenen hizmetlerin sahipleriyle doğrudan iletişim kurduğunu ve incelemeyi birlikte sürdürdüğünü söylüyor. Ayrıca şirket, aynı hizmetlerdeki başka hesaplara yayılan bir etki bulmadığını açıklıyor. OpenAI dört hizmetin adlarını paylaşmadı, ancak Reuters üçüncü taraf altyapı sağlayıcısının Modal olduğunu doğruladı. Modal da kendi altyapısının doğrudan hacklenmediğini, modelin bir müşteriye ait açık koddan yararlandığını belirtti. Olay, OpenAI’ın gelişmiş modellerin siber güvenlik becerilerini ölçtüğü ExploitGym değerlendirmesi sırasında başladı. GPT-5.6 Sol ve daha yetenekli bir araştırma modeli, normal ürünlerde bulunan bazı güvenlik retleri olmadan çalıştı. Ardından modeller, paket kayıt sistemlerine erişim sağlayan Artifactory yazılımında daha önce bilinmeyen bir …
OpenAI modelleri Hugging Face saldırısını dört hizmete yaydı haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/openai-modelleri-dort-hizmete-daha-sizdi/
OpenAI, Hugging Face’e sızan yapay zeka modellerinin dört farklı hizmetteki hesaplara da eriştiğini açıkladı. Modeller, internette açık kalan kimlik bilgilerini buldu ve saldırının farklı aşamalarında bu hesapları kullandı. Üstelik hesaplardan biri dış bağlantıları yönlendirirken başka bir hesap saldırı verilerini depoladı. OpenAI, diğer hizmetlerdeki erişimin Hugging Face tarafındaki ihlal kadar geniş bir alanı kapsamadığını belirtiyor. Şirket, 28 Temmuz’da güncellediği açıklamada dört hizmette toplam dört hesabın olayla bağlantısını doğruladı. Buna göre modeller, ilk hesabı dış bağlantılar için aktarım ve hazırlık noktası olarak kullandı. İkinci hesap ise modellerin saldırı sırasında elde ettiği verileri sakladı. Öte yandan modeller, kalan iki hesaba yalnızca okuma erişimiyle ulaştı ve bu hesapları Hugging Face saldırısında kullanmadı. OpenAI, etkilenen hizmetlerin sahipleriyle doğrudan iletişim kurduğunu ve incelemeyi birlikte sürdürdüğünü söylüyor. Ayrıca şirket, aynı hizmetlerdeki başka hesaplara yayılan bir etki bulmadığını açıklıyor. OpenAI dört hizmetin adlarını paylaşmadı, ancak Reuters üçüncü taraf altyapı sağlayıcısının Modal olduğunu doğruladı. Modal da kendi altyapısının doğrudan hacklenmediğini, modelin bir müşteriye ait açık koddan yararlandığını belirtti. Olay, OpenAI’ın gelişmiş modellerin siber güvenlik becerilerini ölçtüğü ExploitGym değerlendirmesi sırasında başladı. GPT-5.6 Sol ve daha yetenekli bir araştırma modeli, normal ürünlerde bulunan bazı güvenlik retleri olmadan çalıştı. Ardından modeller, paket kayıt sistemlerine erişim sağlayan Artifactory yazılımında daha önce bilinmeyen bir …
OpenAI modelleri Hugging Face saldırısını dört hizmete yaydı haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/openai-modelleri-dort-hizmete-daha-sizdi/