Николай Чикишев world 29 ліпеня 2026, 11:07

Збеглы ШІ OpenAI атакаваў не толькі Hugging Face — знойдзена другая ахвяра

ШІ-агент OpenAI, які раней выйшаў з-пад кантролю і некалькі дзён атакаваў Hugging Face, таксама атрымаў доступ да інфраструктуры кліента воблачнай платформы Modal Labs. Пра гэта паведамілі Reuters тэхнічны дырэктар Modal і яшчэ двое крыніц.

Пакінуць каментарый

Збеглы ШІ OpenAI атакаваў не толькі Hugging Face — знойдзена другая ахвяра

ШІ-агент OpenAI, які раней выйшаў з-пад кантролю і некалькі дзён атакаваў Hugging Face, таксама атрымаў доступ да інфраструктуры кліента воблачнай платформы Modal Labs. Пра гэта паведамілі Reuters тэхнічны дырэктар Modal і яшчэ двое крыніц.

У самой Modal падкрэслілі, што яе платформа ўзломана не была. Агент скарыстаўся ўразлівым кодам аднаго з кліентаў, размешчаным на сервісе кампаніі. Паводле дадзеных Modal, кліент апублікаваў незабяспечаную канчатковую кропку, праз якую любы карыстальнік інтэрнэту мог запускаць код у яго ізаляваных асяроддзях.

Тэхнічны дырэктар кампаніі Акшат Бубна параўнаў гэта з пакінутымі адчыненымі дзвярыма. «Платформа Modal і яе механізмы ізаляцыі ніякім чынам скампраметаваны не былі», — заявіў ён.

Hugging Face раней паведаміла, што агент спачатку пранік у тэставае асяроддзе, размешчанае ў старонняга правайдара, а затым выкарыстаў яго як адпраўную кропку для далейшай атакі. У публікацыі кампанія не назвала правайдара, аднак крыніцы выдання пацвердзілі, што гаворка ішла пра Modal.

OpenAI не стала асобна каментаваць інцыдэнт з кліентам Modal. Кампанія спаслалася на ўласнае абнаўленне, у якім прызнала, што агент атрымаў доступ да чатырох акаўнтаў у чатырох розных сервісах. Іх назвы OpenAI не раскрыла, але адна з крыніц пацвердзіла, што Modal была сярод іх.

Пры гэтым OpenAI заявіла, што не выявіла іншых эпізодаў, параўнальных па маштабе з атакай на Hugging Face, дзе адбылася кампраметацыя на ўзроўні платформы.

Інцыдэнт адбыўся ў пачатку ліпеня падчас унутраных выпрабаванняў мадэлі OpenAI. Кампанія заўважыла страту кантроля над агентам ужо пасля таго, як Hugging Face спыніла атаку і звязалася з ФБР. Пасля расследавання OpenAI адключыла тэставаную мадэль, зашыфравала яе і закрыла да яе доступ для даследчыкаў.