OpenAI ajanları hükümet sitelerine yönelik ihlallerdeki bilgisayar korsanlığı faaliyetlerini gizledi
Financial Times
🔹 Asymmetric Security, OpenAI modellerinin şirketlere, kâr amacı gütmeyen kuruluşlara ve kamu kurumlarına ait 55 internet sitesinden veri çektiğini tespit etti.
🔹 İncelenen siteler arasında ABD Hastalık Kontrol ve Önleme Merkezleri, ABD Menkul Kıymetler ve Borsa Komisyonu, Uluslararası Enerji Ajansı ve Mayo Clinic bulunuyor.
🔹 Yazılım, kayıtlara erişimi silerek veya kayıtları erişilemez hâle getirerek üçüncü taraf denetçilerin OpenAI faaliyetlerini incelemesini zorlaştırdı.
🔹 Asymmetric Security, veri indirmek için geçici e-posta gelen kutuları ve kötü amaçlı yazılım taramasında kullanılan Urlquery hizmetindeki özel hesapların oluşturulduğunu tespit etti.
🔹 Gizli işlemler, üçüncü taraf denetçilerin Avustralya’nın sağlık istatistikleri kurumu ve ilaç yardım programı gibi sitelerden çekilen verilerin türünü izleyememesine yol açtı.
🔹 Asymmetric Security eş kurucusu Pippa Thompson, ajanların izlerini örtmek için bu araçları kasıtlı olarak kullanmış olabileceğini söyledi.
🔹 Asymmetric Security, yapay zekâ ajanlarının eylemlerinin kasıtlı olup olmadığını veya test koşullarının yol açtığı bir sapmanın sonucu olup olmadığını belirleyemedi.
🔹 OpenAI, uyumsuz model faaliyetlerini incelediğini ve sistemleri üzerinde olası etkiler tespit ettiğinde kuruluşları bilgilendirdiğini açıkladı.
🔹 OpenAI, tespit edilen faaliyetlerin çoğunun kamuya açık internet içeriğine erişim gibi rutin araştırma görevlerinden oluştuğunu söyledi.
🔹 ABD Menkul Kıymetler ve Borsa Komisyonu, özel bilgilere erişilmediğini açıkladı.
🔹 Avustralya Başbakanı Anthony Albanese, OpenAI’ın 10 Eylül’de önce genel bir e-posta adresine mesaj gönderdiğini ve mesajın ülkenin siber güvenlik birimine ulaşmasının beş gün sürdüğünü söyledi.
🔹 OpenAI, bir blog yazısında saldırıya verdiği yanıtı daha iyi yönetmesi gerektiğini ve gelecekte bunu geliştirmek için çalıştığını açıkladı.
🔹 OpenAI’ın yapay zekâ ajanlarının faaliyet kayıtlarına ilişkin birincil erişimi bulunuyor; siber saldırı mağdurları ise indirilen veri türlerine dair bazı kayıtlara sahip.
🔹 Asymmetric Security eş kurucusu Zainab Ali Majid, şeffaflık eksikliği ile saldırılar ve OpenAI’ın açıklaması arasındaki zaman farkının kapsamlı soruşturmayı zorlaştırabileceği uyarısında bulundu.