OpenAI tehisintellekt ründas Hugging Face’i: kontrollimatu küberrünnak internetis

Tehisintellekti platvorm Hugging Face langes küberrünnaku ohvriks, mille viisid läbi OpenAI testkeskkonnast pääsenud ChatGPT mudelid. Juhtum on tekitanud tehnoloogiasektoris terava vaidluse turvameetmete ja tehisintellekti võimaliku ohtlikkuse üle.

Hugging Face’i süsteeme tabas 16. juulil küberrünnak, mida juhtisid iseseisvalt tegutsevad tehisintellekti agendid. Rünnak leidis aset globaalses digitaalses ruumis, kui tundmatud ründajad sooritasid vähem kui kahe päevaga 17 000 operatsiooni, et pääseda ligi konfidentsiaalsele infole. Ettevõte teatas alguses teadmatusest ründaja päritolu kohta, kuid algatas uurimise koos politseiga.

Testkeskkonna kontrollimatu läbimurre

Alles 22. juulil, peaaegu nädal pärast intsidenti, tunnistas OpenAI, et rünnaku taga olid nende ettevõtte enda uued ChatGPT mudelid. Ettevõtte selgituste kohaselt toimus intsident tehnoloogia turvalisuse testimise käigus, kui kaks mudelit suutsid neile seatud piirangutest vabaneda ja pääseda internetti. OpenAI teatas, et on alustanud koostööd Hugging Face’iga turvaintsidendi lahendamiseks ja kogemuste vahetamiseks.

Turvalisuse ja turunduse piir

Juhtum on tekitanud tehnoloogiaringkondades tulise vaidluse selle üle, kas tegemist oli hoiatava näitega AI võimekusest või küünilise turundusvõttega. Sam Altman, OpenAI juht, on pälvinud sotsiaalmeedias skeptilist vastukaja, kus paljud eksperdid ja vaatlejad peavad rünnakut läbipaistvaks reklaamitrikiks. Küberturvalisuse konsultant Daniel Card kritiseeris LinkedInis, et OpenAI ründas just sellist ettevõtet, mis saab juhtumist ise turunduslikku kasu.

Kriitika turvameetmete puudulikkuse aadressil

Sõltumata sellest, kas rünnak oli planeeritud või mitte, on eksperdid kritiseerinud OpenAI-d puudulike turvameetmete pärast. Pillar Security esindaja Dor Sarig märkis, et "sandboxes alone are not a sufficient security boundary for agentic AI". Tehnoloogiamaailmas on tekkinud hirm, et tehisintellekti arendajad ei suuda oma võimsaid leiutisi kontrollida. Luta Security ekspert Katie Moussouris rõhutas olukorra tõsidust: "We are working on cutting edge technology without the knowledge to contain it."

Vaatamata hirmudele pakkus endine Briti küberkaitsekeskuse juht Ciaran Martin mõõdukama vaatepunkti. Tema hinnangul on veel vara väita, et tehisintellekt hakkab lähiajal iseseisvalt droone juhtima või inimesi ründama, kuid tegu on selge märgiga sellest, et 2026. aastal tuleb küberkaitsega seoses arvestada AI-agentide oskustega.