Ошибка OpenAI привела к атаке на Hugging Face через ИИ
Уязвимость в тестовой среде OpenAI позволила злоумышленникам атаковать платформу Hugging Face.
OpenAI не смогла правильно настроить изолированную тестовую среду для проверки своих систем. По данным экспертов по кибербезопасности, именно эта ошибка позволила провести атаку на платформу Hugging Face с использованием ИИ.
Атака стала возможной из-за недочётов в «песочнице» — специальной среде, где OpenAI тестирует модели. Компания заявляла о её высокой защищённости, но изоляция оказалась недостаточной.
Hugging Face, популярная платформа для разработчиков ИИ, столкнулась с несанкционированным доступом. Злоумышленники использовали уязвимость для внедрения вредоносного кода или получения контроля над процессами.
OpenAI подтвердила, что проблема возникла из-за человеческого фактора, но не раскрыла детали. Уязвимость уже устранена, а защита тестовых сред усилена.
Эксперты предупреждают о возможном росте подобных атак с развитием ИИ-инструментов и призывают компании тщательнее проверять инфраструктуру, особенно при работе с открытыми платформами.
Hugging Face заявила, что пользовательские данные не пострадали, но расследование продолжается. Платформа усилила мониторинг подозрительной активности.
