Hacker Stole OpenAI-ის შიდა AI დეტალები 2023 წელს დარღვევა: ანგარიში
ჰაკერმა მიიღო წვდომა ChatGPT შემქმნელ OpenAI- ს შიდა შეტყობინებების სისტემებზე გასული წლის დასაწყისში და მოიპარა ინფორმაცია კომპანიის ხელოვნური ინტელექტის (AI) პროდუქტების დიზაინის შესახებ, ნათქვამია ხუთშაბათს The New York Times- ის მიერ გამოქვეყნებულ ანგარიშში.
გავრცელებული ინფორმაციით, ჰაკერმა ამოიღო საუბრები შიდა ონლაინ ფორუმიდან, სადაც OpenAI- ს თანამშრომლები განიხილავდნენ კომპანიის უახლეს ტექნოლოგიურ მიღწევებს, რომლებზეც კომპანია მუშაობდა, იუწყება NYT, ამის მიზეზად ორი ადამიანი იცნობდა ამ საკითხს.
ამასთან, ჰაკერმა ვერ შეძლო წვდომა სისტემებზე, სადაც OpenAI სახლებია და აშენებს მის AI პროდუქტებს.
კომპანიამ უსაფრთხოების დარღვევის შესახებ ინფორმაცია გაუზიარა თავის თანამშრომლებსა და გამგეობას 2023 წლის აპრილში გამართული შეხვედრის დროს.
ამასთან, ანგარიშში ნათქვამია, რომ ინფორმაცია საჯაროდ არ აზიარებდა, რადგან სავარაუდო გატეხვაში მის მომხმარებლებთან ან პარტნიორებთან დაკავშირებული ინფორმაცია არ მოიპარეს.
გარდა ამისა, OpenAI- ს აღმასრულებლები ინციდენტს არ მიიჩნევდნენ ეროვნული უსაფრთხოების საფრთხედ, რადგან ფიქრობდნენ, რომ ჰაკერი იყო დამოუკიდებელი ადამიანი, რომელსაც არ აქვს ცნობილი კავშირი რომელიმე უცხო ქვეყნის მთავრობასთან.
სან ფრანცისკოში დაფუძნებულმა კომპანიამ ასევე არ შეატყობინა F.B.I. ან ვინმეს სამართალდამცავ ორგანოებში შეჭრის შესახებ.
ღია კარის პრესსპიკერმა განცხადებაში "უსაფრთხოების ინციდენტი" აღიარა, თუმცა დარღვევის შესახებ დამატებითი ინფორმაცია არ მოგვაწოდა.
"როდესაც გასულ წელს ჩვენს საბჭოსა და თანამშრომლებს გავუზიარეთ, ჩვენ დავადგინეთ და დავაფიქსირეთ უსაფრთხოების ძირითადი საკითხი და ვაგრძელებთ ინვესტიციას ჩვენი უსაფრთხოების გაძლიერებაში", - თქვა კომპანიის პრესსპიკერმა.
მიმდინარე წლის მაისში OpenAI-მ თქვა, რომ მან დაბლოკა ხუთი ფარული გავლენის ოპერაცია, რომელთაც სურდათ მისი AI მოდელების ბოროტად გამოყენება "მოტყუებული საქმიანობისთვის" ინტერნეტში. ეს ხაზს უსვამს მზარდ შეშფოთებას მოწინავე AI ტექნოლოგიების პოტენციური ბოროტად გამოყენების შესახებ.
ხელოვნური ინტელექტის ტექნოლოგიის მზარდი მნიშვნელობის გათვალისწინებით, ხელოვნური ინტელექტის ფირმებზე თავდასხმები სავარაუდოდ გაგრძელდება და გაიზრდება, გააფრთხილა დოქტორმა ილია კოლოჩენკომ, კიბერუსაფრთხოების ექსპერტმა და უსაფრთხოების ფირმა ImmuniWeb-ის აღმასრულებელმა დირექტორმა.
"მიუხედავად იმისა, რომ სავარაუდო ინციდენტის დეტალები ჯერ კიდევ არ არის დადასტურებული OpenAI- ს მიერ, არსებობს ძლიერი შესაძლებლობა, რომ ინციდენტი რეალურად მომხდარიყო და არ არის ერთადერთი.
"გლობალური ხელოვნური ინტელექტის რბოლა მრავალი ქვეყნისთვის ეროვნული უსაფრთხოების საკითხი გახდა; შესაბამისად, სახელმწიფოს მიერ მხარდაჭერილი კიბერდანაშაულის ჯგუფები და დაქირავებულები აგრესიულად მიზნად ისახავენ AI მოვაჭრეებს, ნიჭიერი სტარტაპებიდან დაწყებული ტექნიკური გიგანტებით, როგორიცაა Google ან OpenAI", - თქვა მან.
კოლოჩენკომ დაამატა, რომ ჰაკერები ძირითადად თავიანთ ძალისხმევას ახდენენ ღირებული ინტელექტუალური საკუთრების მოპარვაში, მათ შორის ტექნოლოგიური კვლევისა და ნოუ-ჰაუს, დიდი ენის მოდელების (LLMs), ტრენინგის მონაცემების წყაროებისა და კომერციული ინფორმაციის შესახებ, როგორიცაა AI მოვაჭრეების კლიენტები და ხელოვნური ინტელექტის ახალი გამოყენება სხვადასხვა ინდუსტრიებში.
"კიბერ-საფრთხის უფრო დახვეწილმა აქტორებმა შეიძლება ასევე ჩანერგან სტელსი ზურგი, რათა მუდმივად გააკონტროლონ დარღვეული ხელოვნური ინტელექტის კომპანიები და შეძლონ მოულოდნელად ჩაშლა ან თუნდაც მათი ოპერაციების დახურვა, ისევე როგორც ფართომასშტაბიანი ჰაკერების კამპანიები, რომლებიც მიზნად ისახავს კრიტიკულ ეროვნულ ინფრასტრუქტურას (CNI) დასავლეთის ქვეყნებში", - აღნიშნა მან.
"GenAI მოვაჭრეების ყველა კორპორატიული მომხმარებელი განსაკუთრებით ფრთხილად და წინდახედული უნდა იყოს, როდესაც ისინი იზიარებენ, ან აძლევენ წვდომას, მათი საკუთრების მონაცემები LLM ტრენინგისთვის ან დახვეწისთვის, რადგან მათი მონაცემები - მოიცავს ადვოკატ-კლიენტის პრივილეგირებულ ინფორმაციას და სავაჭრო საიდუმლოებას წამყვანი სამრეწველო ან ფარმაცევტული კომპანიების საიდუმლოებით საიდუმლოებით საიდუმლო სამხედრო ინფორმაციის მისაღებად - ასევე არის AI- მშიერი კიბერდანაშაულების ჯვარედინში, რომლებიც მზად არიან გააძლიერონ თავიანთი თავდასხმები. ”
როდესაც ჩვენ გადავდივართ AI-ზე ორიენტირებულ სამყაროში, ასეთი ანგარიშები არის გაღვიძების მოწოდება კიბერუსაფრთხოების ძლიერი ზომებისა და გამჭვირვალობის საჭიროების შესახებ, განსაკუთრებით ორგანიზაციებისთვის, რათა უზრუნველყონ მათი მომხმარებლებისა და პარტნიორების უსაფრთხოება და კონფიდენციალურობა.