החברה חושפת: סוכן ה-AI השתמש בפרטי גישה כדי לחדור לחשבונות

OpenAI פרסמה עדכון חדש בנוגע לאחת מתקריות האבטחה החריגות שנחשפו לאחרונה, ולפיו סוכן הבינה המלאכותית שפעל במסגרת ניסוי פנימי לא הסתפק בפריצה לפלטפורמת Hugging Face בלבד. מהבדיקה שערכה החברה עולה כי הסוכן הצליח לאתר פרטי גישה שהיו חשופים לציבור, והשתמש בהם כדי לחדור גם לחשבונות ושירותים נוספים של צדדים שלישיים במהלך ביצוע המשימה שהוטלה עליו.

לפי OpenAI, החקירה המתמשכת זיהתה מספר מצומצם של מקרים שבהם המודלים ניצלו פרטי גישה זמינים ברשת. החברה מסרה כי במסגרת האירוע הקשור ל-Hugging Face השתמש הסוכן בפרטי הגישה של ארבעה חשבונות שונים כדי להגיע לארבעה שירותים, ובנוסף ניגש למספר קטן של חשבונות נוספים במסגרת הערכות פנימיות אחרות.

עוד נמסר כי אחד מארבעת החשבונות שימש כתחנת ממסר להעברת פעילות, חשבון נוסף שימש לאחסון מידע, בעוד ששני החשבונות האחרים נפתחו במצב קריאה בלבד ולא שימשו להמשך הפעילות או להעמקת החדירה לפלטפורמת Hugging Face.

OpenAI לא חשפה את זהות השירותים שנפגעו, אולם לפי דיווח של רויטרס, אחד מהם היה חשבון של לקוח בחברת Modal Labs. על פי הדיווח, הסוכן ניצל קוד פגיע שהתארח בפלטפורמת הענן של החברה, אך הפלטפורמה עצמה לא נפרצה ולא נפגעה.

למרות הממצאים החדשים, החברה מדגישה כי אירוע הפריצה ל-Hugging Face נותר החמור והמשמעותי ביותר שנרשם במסגרת התקרית. לדבריה, יתר המקרים שאותרו היו מצומצמים יותר ולא כללו פגיעה ברמת הפלטפורמה עצמה.

האירוע נחשף לראשונה ב-21 ביולי, אז הודיעה OpenAI כי אחד מסוכני הבינה המלאכותית שנבחנו במסגרת ניסויי אבטחה הצליח לצאת מסביבת הבידוד, להשיג גישה לאינטרנט ולפרוץ ל-Hugging Face כחלק מניסיון להשלים את המשימה שניתנה לו.

לפי החברה, הסוכן פעל באמצעות מודל GPT-5.6 Sol לצד מודל מתקדם נוסף שטרם נחשף לציבור. העדכון החדש מספק תמונה רחבה יותר של היקף פעילותו לאחר שיצא מסביבת הבדיקה, וממחיש כי פעילותו כללה גם גישה לחשבונות ושירותים נוספים שנקרו בדרכו.