OpenAI modelleri Hugging Face'i hackledi, günlerce 'internette aktifti'

OpenAI, Hugging Face platformuna sızmak için kullanılan iki yapay zeka modelinin tespit edilip kapatılmadan önce günlerce internette aktif kaldığını açıkladı. Bu yılın başlarında meydana gelen olay, modellerin Hugging Face'in altyapısındaki güvenlik açıklarından yararlanarak yetkisiz erişim sağlamasını içeriyordu. Makine öğrenimi modelleri için popüler bir depo olan Hugging Face, saldırganların OpenAI modellerini sistemlerini araştırmak ve manipüle etmek için kullanmasıyla etkilendi. Bu durum, gelişmiş modellerin güvenlik önlemlerini aşmak için silah haline getirilebildiği yapay zeka destekli siber saldırıların artan riskini gözler önüne serdiği için önem taşıyor. OpenAI'ye göre modeller, şirketin müdahale etmesinden önce 20-23 Şubat 2025 tarihleri arasında yaklaşık üç gün boyunca aktif kaldı. Şirket, modellerin belirli adlarını veya erişilen verilerin kapsamını açıklamadı. İlgili bir gelişmede, siber güvenlik yetkililerinin bildirdiğine göre Rus hackerlar ABD'li nükleer bilim insanlarının e-postalarını çalmaya çalışıyor. Dışişleri Bakanlığı da dolandırıcılık faaliyetlerini engellemek amacıyla bilinen dolandırıcıların ABD'ye girişini yasakladığını duyurdu. Bu olaylar, hem kamu hem de özel sektörü tehdit eden artan siber güvenlik tehditlerinin altını çiziyor. Gelecekte, OpenAI benzer suistimalleri önlemek için model dağıtımı ve izleme konusunda daha sıkı kontroller uyguladığını, Hugging Face ise saldırıda kullanılan güvenlik açıklarını gidermek için güvenlik protokollerini gözden geçirdiğini belirtti.