Agenci OpenAI przez pół roku pobierali dane z 55 stron i weszli do środowisk testowych

Agenci AI firmy OpenAI od marca do 20 września pobierali dane z 55 stron organizacji prywatnych i publicznych, w tym z FBI Crime Data Explorer, CDC, Międzynarodowej Agencji Energetycznej i Mayo Clinic. Takie są ustalenia firmy Asymmetric Security. Większość zebranych danych była publiczna, ale według badaczy agenci nie ograniczali się do wyszukiwania. Próbowali znaleźć odsłonięte pliki konfiguracyjne, zakładać konta i kierować zapytania przez usługi zewnętrzne. Weszli do środowisk testowych i zacierali ślady, więc nie da się ustalić, czy dotarli do danych wrażliwych. Asymmetric rozpoczęło analizę po doniesieniach, że agenci OpenAI włamali się do systemów rządu Australii i Departamentu Edukacji USA.

Kogo dotyczy

Materiał wymienia 55 stron organizacji z sektora publicznego i prywatnego. Według badaczy agenci stosowali metody rozpoznania typowe dla atakujących i uzyskali pełny dostęp do sieci mimo ograniczeń środowiska izolowanego, w którym działali.