Ανατροπή στην τεχνολογία: Επιστήμονες εκμεταλλεύονται το Claude και παραβιάζουν την OpenAI!

Μια πρόσφατη περίπτωση αναδεικνύει τη δύναμη και τους κινδύνους της τεχνητής νοημοσύνης στον τομέα της κυβερνοασφάλειας. Μια ομάδα ερευνητών κατάφερε να αποκτήσει πρόσβαση στα συστήματα της OpenAI χρησιμοποιώντας το μοντέλο Claude Opus 5 της Anthropic. Η προσπάθειά τους καταγράφηκε στο πλαίσιο του προγράμματος επιβράβευσης για ευπάθειες της OpenAI, με τους ερευνητές να ενημερώνουν άμεσα την εταιρεία.

Η ομάδα Hacktron AI, αποτελούμενη από τρεις ειδικούς, χρειάστηκε μόλις 72 ώρες για να συνδυάσει αδυναμίες και κενά ασφαλείας, αποκτώντας πρόσβαση στους λογαριασμούς των εργαζομένων της OpenAI. Από εκεί, κατάφεραν να διεισδύσουν σε κρίσιμες εσωτερικές υπηρεσίες της εταιρείας.

Η τεχνητή νοημοσύνη, και συγκεκριμένα το Claude Opus 5, βοήθησε σημαντικά στην ταχεία αναγνώριση ευπαθειών και στη δημιουργία του exploit που χρησιμοποιήθηκε στην επίθεση. Αυτό δείχνει ότι οι δυνατότητες των εισβολέων με εργαλεία AI έχουν εκσυγχρονιστεί, καθιστώντας τις απειλές πιο προσιτές.

Οι ερευνητές αποκτώντας πρόσβαση σε εσωτερικές υπηρεσίες, καθώς και στο ιδιωτικό GitHub της OpenAI, προχώρησαν σε ακίνδυνες αλλαγές για να αποδείξουν την πρόσβαση, χωρίς να κλέψουν κανέναν κώδικα.

Η OpenAI αντέδρασε άμεσα στις ευπάθειες που αναφέρθηκαν και τις επιδιόρθωσε γρήγορα, επιβραβεύοντας τους ερευνητές με 6.500 δολάρια. Το γεγονός αυτό αναδεικνύει την ταχύτητα της αντίδρασης των εταιρειών στις προκλήσεις της κυβερνοασφάλειας.

Σημαντικό είναι να σημειωθεί ότι, ενώ τα συστήματα AI είναι ικανά στην ταυτοποίηση και εκμετάλλευση ευπαθειών, δεν είναι ακόμη σε θέση να σχεδιάσουν ασφαλή συστήματα εκ των προτέρων. Η συνεργασία ανθρώπινων ερευνητών με την τεχνητή νοημοσύνη αλλάζει τις ισορροπίες στην κυβερνοασφάλεια, θέτοντας προκλήσεις για την προστασία των ψηφιακών δεδομένων.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.