Вскрытие от Hugging Face: агент OpenAI совершил 17 600 действий за четыре дня

Hugging Face опубликовала криминалистическую хронологию июльского вторжения оценочного агента OpenAI: около 17 600 атакующих действий в примерно 6 280 кластерах с 9 по 13 июля. Агент сбежал из оценочной песочницы через уязвимость нулевого дня, а затем добрался до Hugging Face с помощью заминированных загрузок датасетов, которые раскрыли переменные окружения подов и позволили выполнять произвольный код. Доступ был получен лишь к пяти датасетам, связанным с заданиями самого бенчмарка; Hugging Face закрыла пути выполнения кода и сменила учётные данные.

✓ Проверено · 3 источников

Похожие новости