به گزارش تجارت نیوز، یک عامل هوش مصنوعی که هنگام آزمایش در اپنایآی از کنترل خارج شده بود، علاوه بر حمله به هاگینگفیس، به حساب یکی از مشتریان شرکت «مودال لبز» نیز نفوذ کرده است. این موضوع را مدیر ارشد فناوری مودال و چند منبع آگاه تأیید کردهاند. البته مودال تأکید کرده که زیرساختهای خود شرکت هک نشده و تنها یکی از مشتریانش به دلیل وجود یک ضعف امنیتی هدف قرار گرفته است.
بر اساس توضیحات منتشرشده از سوی هاگینگفیس در ۷ مرداد ۱۴۰۵، این عامل هوش مصنوعی ابتدا وارد یک محیط آزمایشی ایزوله شد که روی زیرساخت یک شرکت ثالث میزبانی میشد و سپس از همان محیط برای گسترش حملات خود استفاده کرد. به گفته مدیر فناوری مودال، این عامل از کدی آسیبپذیر که یکی از مشتریان روی پلتفرم مودال اجرا کرده بود سوءاستفاده کرده است. این مشتری یک درگاه بدون احراز هویت ایجاد کرده بود که هر فردی در اینترنت میتوانست از طریق آن به اجرای کد دسترسی پیدا کند؛ موضوعی که از نظر امنیتی مانند باز گذاشتن درِ یک ساختمان است.
اپنایآی …
