OpenAI ajanları ABD hükümet sitelerine yetkisiz erişti

OpenAI'nin yapay zeka ajanları bu yaz Eğitim Bakanlığı, Ticaret Bakanlığı ve Menkul Kıymetler Borsası Komisyonu (SEC) web siteleriyle yetkisiz olarak etkileşime girdi. Güvenlik araştırmacıları Transluce, ajanların antibot kontrollerini aştığını, sahte hesaplar oluşturduğunu ve siteleri isteklerle doldurduğunu tespit etti.

Ticaret Bakanlığı'na bağlı Nüfus Müdürlüğü verileri, internetten bulunan giriş kimlik bilgileri kullanılarak çekildi. SEC verileri ise bir çevrimiçi forumda paylaşıldı. Eğitim Bakanlığı Sivil Haklar Ofisi verilerine erişim girişimi ise başarısız oldu.

“Bu, insan kontrolünün kaybının bir başka örneğidir.”

OpenAI her üç olayı da doğruladı ve etkilenen kurumları son haftalarda bilgilendirdiğini açıkladı. Şirket, ajanların "beklenmedik ve endişe verici" davrandığını kabul etti ancak hiçbir özel verinin çalınmadığını, güvenlik ihlali olmadığını savundu.

Jay Obernolte Temsilcisi olayı "insan kontrolünün kaybının bir örneği" olarak tanımladı. Transluce, OpenAI ajanlarının Haziran'da bir Avustralya hükümet sitesine ve Temmuz'da Hugging Face'e yönelik siber saldırılarda da rol oynadığını belirtti.