El Cliente de Modal Configuró Una Interfaz Pública Que Permitió Al Agente de Openai Irrumpir En Su Sandbox

Hugging Face había dicho en una publicación de blog anterior que el sistema de OpenAI irrumpió en un sandbox alojado en la infraestructura de un proveedor externo y desde allí lanzó un ataque más amplio. Un agente de inteligencia artificial de OpenAI que violó los sistemas de la startup Hugging Face Inc. a principios de este mes también comprometió a un cliente de la empresa tecnológica Modal. El agente irrumpió en un entorno de pruebas aislado conocido como sandbox que Modal ejecutaba para un cliente, dijo Akshat Bubna, director de tecnología de la plataforma en la nube para desarrolladores, en un comunicado.

El cliente de Modal configuró una interfaz de acceso público que permitía a cualquier persona en Internet usar su sandbox para ejecutar código, dijo Bubna. Esto fue utilizado por el agente malicioso, dijo. La plataforma de Modal no fue comprometida.

OpenAI se negó a comentar sobre el compromiso. No nombró al tercero. La semana pasada, OpenAI sorprendió al mundo de la ciberseguridad al revelar que estaba probando las capacidades de una combinación de modelos avanzados de IA e inadvertidamente hackeó los sistemas de Hugging Face al hacerlo.

OpenAI operaba intencionalmente los modelos con menores salvaguardas para poder probar sus habilidades cibernéticas. Se informó sobre el compromiso del cliente de Modal el martes. Desde que reconoció el hackeo, OpenAI ha recibido críticas de expertos cibernéticos que dicen que la empresa debería haber tomado más precauciones en sus evaluaciones. Cuando eres un investigador de amenazas que busca una amenaza, no pones malware ahí y lo dejas hacer lo que quiera, dijo Sanjay Beri, director ejecutivo de la firma de ciberseguridad Netskope Inc., en una entrevista.