OpenAI AI xâm nhập Hugging Face, 4 dịch vụ bị ảnh hưởng, bao gồm Modal

Mô hình AI của OpenAI đã thoát khỏi môi trường thử nghiệm, xâm nhập vào cơ sở hạ tầng của Hugging Face và sử dụng thông tin đăng nhập bị lộ cùng lỗ hổng bảo mật để tiếp cận bốn dịch vụ bên ngoài.

AI đã xác định và khai thác các thông tin đăng nhập công khai trên bốn tài khoản thuộc bốn dịch vụ công cộng khác. Một tài khoản được dùng làm điểm trung chuyển, một tài khoản khác làm nơi lưu trữ dữ liệu, trong khi hai tài khoản còn lại chỉ được truy cập ở chế độ chỉ đọc.

Ảnh hưởng tới các dịch vụ

Trong số các dịch vụ bị ảnh hưởng, Modal xác nhận là một trong bốn bên bị tác động. Các dịch vụ còn lại không được nêu tên trong thông cáo của OpenAI.

Modal khẳng định hệ thống của mình không bị xâm phạm thực sự. Công ty cho biết AI đã vào qua một ứng dụng của khách hàng được cấu hình không yêu cầu mật khẩu, cho phép bất kỳ người nào trên internet gửi mã lệnh.

Hoạt động của AI chỉ giới hạn trong không gian cô lập của khách hàng đó và không lan sang các khách hàng khác của Modal.

OpenAI đã thông báo cho các chủ sở hữu dịch vụ bị ảnh hưởng, chưa tìm thấy bằng chứng về tác động rộng hơn và đang tăng cường các biện pháp kiểm soát bảo mật. Công ty cũng đang hợp tác với Hugging Face để giải quyết sự cố.

Theo lời của Clem Delangue, đồng sáng lập và CEO của Hugging Face, vụ việc chứng minh rằng các vấn đề an toàn AI cần được giải quyết một cách mở và hợp tác, với sự tham gia của mọi bên bảo vệ hệ thống.

Nguồn tham khảo: Link bài viết