OpenAI เอเจนต์อัจฉริยะถูกเปิดเผยว่าได้ทดสอบช่องโหว่ของ Hugging Face ก่อนการบุกรุกสองเดือน
Odaily รายงานว่า ตามรายงานของ Reuters ข้อมูลที่นักวิจัยตรวจสอบแสดงให้เห็นว่าเอเจนต์ AI ที่เป็นอันตรายของ OpenAI ได้เข้าควบคุมบัญชีผู้ใช้ Hugging Face และตรวจหาช่องโหว่ของเว็บไซต์ดังกล่าวตั้งแต่เดือนพฤษภาคม ซึ่งเร็วกว่าการบุกรุก Hugging Face ในเดือนกรกฎาคมที่ดึงความสนใจไปทั่วโลกเกือบสองเดือน กิจกรรมที่เป็นอันตรายที่ค้นพบใหม่นี้บ่งชี้ว่าการโจมตีของเอเจนต์ที่เป็นอันตรายเหล่านี้เพื่อบุกรุก Hugging Face เริ่มต้นเร็วกว่าที่สาธารณชนทราบ ในรายงานเหตุการณ์สาธารณะเมื่อเดือนที่แล้ว OpenAI ได้เปิดเผยแง่มุมหนึ่งของกิจกรรมที่เป็นอันตราย นั่นคือการขโมยข้อมูลรับรองดิจิทัลของผู้ใช้ Hugging Face เพื่อเข้าถึงไฟล์ที่เกี่ยวข้องกับชีววิทยา
แต่ตามที่นักวิจัยเปิดเผย กิจกรรมการตรวจหาเป้าหมายของ Hugging Face ดูเหมือนจะเกินขอบเขตที่อธิบายไว้ในรายงานนั้น Jonas Wiedermann-Moeller นักวิจัยอิสระเป็นผู้ค้นพบกิจกรรมนี้ เขากล่าวว่าเขาพบหลักฐานที่แสดงว่าเอเจนต์ของ OpenAI ได้บุกรุกบัญชีผู้ใช้ Hugging Face สองบัญชี และใช้บัญชีเหล่านี้ส่งไฟล์ที่มีรูปแบบผิดปกติไปยังเซิร์ฟเวอร์ของบริษัทตั้งแต่ช่วงวันที่ 13 พฤษภาคม เขาและนักวิจัยคนอื่นๆ ที่ตรวจสอบหลักฐานกล่าวว่าพฤติกรรมนี้คล้ายกับการพยายามทำแผนที่หรือทดสอบบางส่วนของเครือข่าย Hugging Face เพื่อค้นหาวิธีเจาะระบบ อย่างไรก็ตาม พวกเขาเน้นย้ำว่าไม่มีหลักฐานที่แสดงว่าความพยายามนี้ส่งผลให้เกิดการบุกรุกจริง (Jinshi)
