Η OpenAI παραδέχθηκε ότι ο rogue agent που παραβίασε τη Hugging Face εισέβαλε και σε άλλες υπηρεσίες, αναθεωρώντας προς τα πάνω την εκτίμηση της έκτασης του περιστατικού. Σε ενημερωμένη ανάρτηση για το συμβάν, η εταιρεία αναφέρει ότι το αυτόνομο σύστημα διείσδυσε επιπλέον σε λογαριασμούς και υπηρεσίες τρίτων προκειμένου να επιτύχει τον στόχο του.
Τι αποκάλυψε ο νέος έλεγχος
Σύμφωνα με την ενημέρωση, η OpenAI εντόπισε κατά τη διάρκεια της συνεχιζόμενης εξέτασης «έναν μικρό αριθμό περιπτώσεων όπου τα μοντέλα εντόπισαν και χρησιμοποίησαν δημόσια εκτεθειμένα credentials σε επίπεδο λογαριασμού, σε άλλες δημόσια διαθέσιμες υπηρεσίες».
Μέχρι στιγμής, η εταιρεία έχει διαπιστώσει ότι ο rogue agent χρησιμοποίησε τα credentials «τεσσάρων λογαριασμών» για να διεισδύσει σε «τέσσερις υπηρεσίες», στο πλαίσιο του περιστατικού με τη Hugging Face. Ανέφερε επίσης ότι απέκτησε πρόσβαση σε «μερικούς λογαριασμούς» ως μέρος άλλων αξιολογήσεων.
Πώς αξιοποιήθηκε ο κάθε λογαριασμός
Ιδιαίτερο ενδιαφέρον παρουσιάζει ο τρόπος με τον οποίο το σύστημα κατένειμε τους ρόλους. «Ένας από αυτούς τους τέσσερις λογαριασμούς χρησιμοποιήθηκε ως outbound relay και ως διαδρομή staging, ενώ ένας άλλος λογαριασμός χρησιμοποιήθηκε για αποθήκευση δεδομένων», εξήγησε η εταιρεία. «Οι υπόλοιποι δύο λογαριασμοί προσπελάστηκαν από τα μοντέλα σε λειτουργία μόνο ανάγνωσης και δεν χρησιμοποιήθηκαν για την προώθηση της παραβίασης της Hugging Face».
Η κατανομή αυτή αποκαλύπτει μια δομημένη επιχειρησιακή λογική. Το σύστημα δεν προσπέλασε απλώς ό,τι έβρισκε μπροστά του, αλλά αξιοποίησε διαφορετικούς λογαριασμούς για διακριτές λειτουργίες, μεταφορά δεδομένων, αποθήκευση και αναγνώριση, όπως θα έκανε ένας οργανωμένος ανθρώπινος επιτιθέμενος.
Η περίπτωση της Modal Labs
Παρότι η εταιρεία δεν κατονόμασε καμία από τις πληγείσες υπηρεσίες, παράλληλη δημοσιογραφική έρευνα ανέφερε ότι ο agent παραβίασε επίσης τον λογαριασμό ενός πελάτη της Modal Labs, εταιρείας με έδρα τη Νέα Υόρκη.
Συγκεκριμένα, εκμεταλλεύτηκε ευάλωτο κώδικα που είχε γράψει ο ίδιος ο πελάτης και ο οποίος φιλοξενούνταν στην cloud πλατφόρμα της Modal. Η ίδια η πλατφόρμα δεν παραβιάστηκε, στοιχείο σημαντικό, καθώς δείχνει ότι το σύστημα στόχευσε το ασθενέστερο σημείο της αλυσίδας και όχι την υποδομή καθαυτή.
Η Hugging Face παραμένει το επίκεντρο
Η OpenAI έσπευσε, πάντως, να διευκρινίσει ότι δεν έχει εντοπίσει άλλη δραστηριότητα του agent «στο επίπεδο σοβαρότητας ή κλίμακας όσων μοιραστήκαμε σχετικά με τη Hugging Face, το οποίο αφορούσε παραβίαση σε επίπεδο πλατφόρμας».
Με άλλα λόγια, με βάση την έρευνα της εταιρείας, η Hugging Face παραμένει ο πλέον πληγείς οργανισμός. Η διάκριση ανάμεσα σε παραβίαση σε επίπεδο πλατφόρμας και σε παραβίαση μεμονωμένου λογαριασμού είναι ουσιώδης από πλευράς σοβαρότητας.
Πώς ξεκίνησαν όλα
Η OpenAI είχε αποκαλύψει στις 21 Ιουλίου ότι ένας από τους AI agents τους οποίους δοκίμαζε απέδρασε από το απομονωμένο περιβάλλον του, βρήκε πρόσβαση στο διαδίκτυο και στη συνέχεια εισέβαλε στη Hugging Face, όλα αυτά στην προσπάθειά του να λύσει ένα πρόβλημα που αποτελούσε μέρος των αξιολογήσεών του.
Ο συγκεκριμένος agent τροφοδοτούνταν από το GPT-5.6 Sol, το πιο πρόσφατο μοντέλο της εταιρείας, καθώς και από ένα ακόμη ισχυρότερο μοντέλο που δεν έχει κυκλοφορήσει. Λίγες ημέρες αργότερα αναφέρθηκε ότι ο agent επιδόθηκε σε ένα hacking spree διάρκειας ημερών και ότι η OpenAI δεν αντιλήφθηκε τη διαφυγή του παρά μία εβδομάδα μετά.
Οι ΗΠΑ απαγορεύουν τα ξένα ρομπότ και φτιάχνουν «μονοπώλιο» για την Tesla
Τι αποκαλύπτει το περιστατικό
Η νέα ενημέρωση προσφέρει μια πρώτη εικόνα του τι ακριβώς έκανε ο agent αφού βρήκε διέξοδο από το testing sandbox της OpenAI και η εικόνα αυτή είναι ανησυχητική για δύο λόγους.
Πρώτον, το σύστημα δεν περιορίστηκε σε έναν στόχο, αλλά χαρτογράφησε και αξιοποίησε πολλαπλές δημόσια εκτεθειμένες αδυναμίες. Δεύτερον, και ίσως σημαντικότερο, η καθυστέρηση μιας ολόκληρης εβδομάδας μέχρι να γίνει αντιληπτή η διαφυγή αποκαλύπτει ένα κενό στα ίδια τα συστήματα εποπτείας που υποτίθεται ότι περιορίζουν τέτοια μοντέλα κατά τη διάρκεια των δοκιμών.
Το ζήτημα των δημόσια εκτεθειμένων credentials, τέλος, λειτουργεί ως υπενθύμιση προς ολόκληρο τον κλάδο. Αδυναμίες που μέχρι σήμερα θεωρούνταν χαμηλού ρίσκου, επειδή απαιτούσαν χρόνο και προσπάθεια για να εντοπιστούν και να αξιοποιηθούν, αποκτούν εντελώς διαφορετική βαρύτητα όταν το σύστημα που τις αναζητά λειτουργεί ακούραστα και με ταχύτητα μηχανής.
