اوپن‌ای‌آی
@S1r1u5_
@S1r1u5_بشنو از یه ماجرای عجیب امنیتی؛ یه پژوهشگر به اسم s1r1us رو کرده که روز ۲۵ جولای موفق شده قفل دم‌ودستگاه خود OpenAI رو باز کنه و سیستم‌هاشون رو بزنه
بشنو از یه ماجرای عجیب امنیتی؛ یه پژوهشگر به اسم s1r1us رو کرده که روز ۲۵ جولای موفق شده قفل دم‌ودستگاه خود OpenAI رو باز کنه و سیستم‌هاشون رو بزنه. قضیه از این قراره که این بنده خدا با پیدا کردن دو تا باگ اساسی، کنترل اکانت‌های چت‌جی‌پی‌تی و کدکس کارمندای شرکت رو به دست گرفته و از اونجا سرک کشیده به سرویس‌های متصلشون مثل گیت‌هاب، اسلک و اوت‌لوک. جالب‌تر اینکه کل این سناریوی نفوذ زیر ۷۲ ساعت جمع شده و طرف برای اثبات قضیه، مستقیم توی سورس‌کد و پایگاه کد داخلی OpenAI یه پول‌ریکوئست ثبت کرده تا جا برای هیچ انکاری نمونه.
منبع
s1r1us@S1r1u5_
On July 25, we hacked OpenAI.
Two bugs let us take over ChatGPT/Codex accounts of OpenAI employees (+some unaffiliated users) and reach connected services: Outlook, Slack, GitHub, etc.
We proved it with a PR in OpenAI’s internal codebase . It took us <72h. 🧵
۲۷ شهریور ۱۴۰۵مشاهده در X
بیشتر بخوانید
سم آلتمن، همون همه‌کاره‌ی OpenAI، اومده گفته نباید فقط چهارتا آزمایشگاه خفن هوش مصنوعی واسه سرنوشت این فناوری تصمیم بگیرن و مردم عادی و متخصصای بیرونی هم باید توی توسعه و سنجش امنیتش حق آب و گل داشته باشن
شرکت ترنسلوس یه افشاگری خفن راه انداخته و بیش از ۳۰ هزار لاگ منتشر کرده که نشون میده ماجرای هک شدن دولت استرالیا توسط اوپن‌ای‌آی فقط یه اتفاق ساده و تک‌افتاده نبوده
قضیه هوش مصنوعی انگار بدجوری داره از دست گردن‌کلفت‌ها در میره؛ طبق گزارش تازه آکسیوس، غول‌هایی مثل OpenAI و آنتروپیک افتادن دنبال بررسی ده‌ها هزار خطای جدی و رفتار نگران‌کننده تو مدل‌های پیشرفتهشون
بچههای OpenAI بیش از ۲۵۰ نفر از متخصصاصون رو فرستادن میدون تا با کمک تازه‌ترین مدل‌های سایبری، صدها سیستم داخلیشون رو حسابی چفت‌وبست کنن
نظرها
هنوز نظری نیست.
بخش نظرها فعلاً در دسترس نیست.