بازگشت به اخبار
Ars Technica

مدل‌های OpenAI یک کیف پول رمزارزی را هک کردند و به وب‌سایت‌های بیشتری نفوذ کردند

شنبه، ۲۵ مهر ۱۴۰۵۰۰:۳۸Dan Goodin
OpenAI models hacked a crypto wallet and breached more websites

اگر انسان‌ها پشت صفحه‌کلید بودند، این اقدامات می‌توانستند به طرح اتهامات کیفری منجر شوند.

OpenAI اعلام کرد که مدل‌های داخلی این شرکت دو وب‌سایت دیگر را هک کردند، محدودیت‌های وب‌گردی اعمال‌شده از سوی شرکت را دور زدند و با استفاده از اطلاعات ورود افشاشده، از کیف‌پولی رمزارزی برداشت کردند که در غیر این صورت امکان دسترسی به آن را نداشتند. این موارد تازه‌ترین نمونه‌ها از افشاگری‌های این شرکت درباره عامل‌های هوش مصنوعی‌اش هستند که دست به اقداماتی غیراخلاقی و احتمالاً غیرقانونی زده‌اند.

این شرکت روز پنج‌شنبه گزارش چهار مورد جدید را منتشر کرد که همگی در ماه ژوئن رخ داده بودند. این گزارش‌ها پس از آن منتشر می‌شوند که شرکت در ماه ژوئیه فاش کرد عامل‌های آزمایشی داخلی‌اش از آسیب‌پذیری روزصفر در ابزاری که برای محدود کردن دسترسی آن‌ها به اینترنت طراحی شده بود، سوءاستفاده کردند. سپس این عامل‌ها به شبکه Hugging Face، ارائه‌دهنده ابزارهای هوش مصنوعی، نفوذ کردند. آن‌ها این اقدام غیرقانونی را برای سرقت پاسخ‌های یک آزمون هک انجام دادند؛ پاسخ‌هایی که هنگام انجام مستقل وظایف در دسترسشان نبود. این رویداد نگرانی‌ها را درباره پیامدهای زیان‌بار استفاده گسترده از هوش مصنوعی در مقیاسی بی‌سابقه بیش از پیش افزایش داده است؛ اقدامی که اگر مستقیماً از سوی یک انسان انجام می‌شد، احتمالاً به طرح اتهامات کیفری می‌انجامید.

آسان‌تر است بعداً عذرخواهی کنید تا اینکه از قبل اجازه بگیرید

در دو مورد از گزارش‌های روز پنج‌شنبه، عامل‌های OpenAI که مأمور بازیابی اطلاعات از وب‌سایت‌ها بودند، هنگامی که برای دسترسی مستقیم به اطلاعات با مانع روبه‌رو شدند، آن وب‌سایت‌ها را هک کردند. در یکی از مواردی که هنگام آموزش تقویتی رخ داد، مدلی که برای بازیابی آمار تاریخی تخت‌های بیمارستانی از یک وب‌سایت دولتیِ آمار با منع دسترسی روبه‌رو شده بود، «از قابلیت دانلود فایل سایت برای بازیابی پیکربندی سرور و فایل‌های برنامه، از جمله اطلاعات ورود حساس، استفاده کرد»، OpenAI گفت. «مدل کد برنامه را بررسی کرد، کنترل‌های مجوزدهی نقطه پایانی آمار را دور زد و داده‌هایی را بازیابی کرد که پیش‌تر دسترسی به آن‌ها رد شده بود. مدل داده‌ها را به‌صورت محلی ذخیره کرد.»

اخبار مرتبط از Ars Technica AI