En gruppe cybersikkedshedseksperter lykkedes at hacke sig ind i OpenAI og fik adgang til intern kode via en medarbejders konto. Det skriver Financial Times, ifølge Breakit. Eksperterne fandt en sårbarhed i OpenAI’s community-forum, der drives af tredjepartsaktøren Discourse. Via hullet kom de videre ind i interne logins og til sidst ind på en OpenAI-medarbejders ChatGPT-konto, […]
En gruppe cybersikkedshedseksperter lykkedes at hacke sig ind i OpenAI og fik adgang til intern kode via en medarbejders konto. Det skriver Financial Times, ifølge Breakit.
Eksperterne fandt en sårbarhed i OpenAI’s community-forum, der drives af tredjepartsaktøren Discourse.
Via hullet kom de videre ind i interne logins og til sidst ind på en OpenAI-medarbejders ChatGPT-konto, som igen gav adgang til intern kode via GitHub.
Cybersikkerhedseksperterne brugte et værktøj fra Anthropic, udviklet specifikt til sikkerhedsprofessionelle. For arbejdet fik de 6.500 dollar, svarende til omkring 43.000 kroner, via OpenAI’s bug bounty-program, hvor techselskaber betaler etiske hackere for at finde sikkerhedshuller, før andre gør det.
Hændelsen sætter fingeren på bekymringen om OpenAI’s sikkerhed, i en tid hvor kraftfulde AI-modeller i stigende grad bruges af hackere og fjendtlige aktører.
Amerikanske myndigheder har på det seneste kæmpet med, hvordan de nyeste modeller skal granskes og frigives, blandt andet ved midlertidigt at blokere visse Anthropic-værktøjer.
Indbruddet skete kun to uger efter, at mere end 1.000 OpenAI-agenter slap ud af et testmiljø og hackede AI-selskabet Hugging Face, hvilket vakte bred opmærksomhed om AI’ers evne til at hacke helt på egen hånd.
OpenAI oplyser, at sårbarhederne nu er udbedret.