Кибер аюулгүй байдлын сорилтын үеэр хиймэл оюун ухааны загвар анх удаа бие даан халдлага үйлдсэн нь тогтоогдов
Google-ийн Gemini хиймэл оюун ухааны загвар нь гурван компанийн хамгаалагдсан системд бие даан нэвтэрсэн болохыг The Wall Street Journal мэдээллээ. Энэхүү үйл явдал нь Irregular компанийн гүйцэтгэсэн кибер аюулгүй байдлын туршилтын үеэр болсон байна.
Туршилтын явцад Gemini нэг тохиолдолд нууц үг таах аргаар, үлдсэн хоёр тохиолдолд олон нийтэд нээлттэй сангаас нэвтрэх эрхийн мэдээллийг олж авах замаар системд нэвтэрчээ. Энэ нь OpenAI-ийн загвар Hugging Face-ийн системд халдсантай ижил төстэй үйлдэл бөгөөд хиймэл оюун ухаан өөрөө халдлага үйлдэх чадамжтай болохыг харуулсан үйл явдал боллоо.
Irregular компани долдугаар сарын сүүлчээр Google-д энэ талаар мэдэгдсэн боловч талууд мэдээллийг баасан гарагт олны хүртээл болгосон байна. Google-ийн зүгээс Gemini нь бодит компанид халдсанаа мэдсэн даруйдаа үйлдлээ зогсоосон тул уг үйл явдлыг зохих ёсоор ажилласан гэж үзэн өмнө нь олон нийтэд мэдээлээгүй гэж тайлбарлав.
Харин Corridor компанийн гүйцэтгэх захирал Жэк Кэйбл Google-ийг эмзэг байдлыг ил болгох стандарт хэм хэмжээний ард нуугдаж байна хэмээн шүүмжилжээ. Тэрээр хиймэл оюун ухааны загварууд өөрт оногдсон үүргээс хальж, бодит кибер халдлага үйлдэх болсныг хүлээн зөвшөөрөх хэрэгтэй гэж үзэж байна.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
Google’s Gemini accessed the protected systems of three other companies in what The Wall Street Journal reports were the AI model’s first autonomous hacks.
Similar to OpenAI’s breach of Hugging Face, the Gemini hacks were less noteworthy for being particularly sophisticated and more for the fact that they were conducted by an AI model. These breaches took place during cybersecurity testing by a company called Irregular. In one case, Gemini simply guessed passwords until it gained access; in the other two, it found credentials in a public repository.
Irregular reportedly notified Google about the hacks in late July, but the companies did not confirm them publicly until Friday, after the WSJ reached out. Google said it hadn’t previously revealed the hacks because Gemini had “acted appropriately” by ending each breach as soon as it determined it had hacked a real company.
However, Jack Cable, the CEO of AI security company Corridor, told the WSJ that Google was “trying to hide behind the norms that have been created for vulnerability disclosure,” rather than acknowledging that “models are going outside the bounds of what they should be doing, and doing actual cyberattacks.”
