این بخش بهصورت خودکار گردآوری شده است. برای مطالعه کامل خبر، به منبع اصلی مراجعه کنید.
به گزارش سیتنا به نقل از فایننشال تایمز، یک تیم سهنفره از شرکت امنیت سایبری «هکترون ایآی» با استفاده از مدل هوش مصنوعی کلود متعلق به شرکت آنتروپیک، رقیب اصلی اوپنایآی، موفق شد زنجیرهای از آسیبپذیریها را در زیرساختهای اوپنایآی شناسایی و مورد بهرهبرداری قرار دهد.بر اساس گزارشهای منتشرشده در ۱۸ سپتامبر ۲۰۲۶، مسیر حمله از انجمن عمومی اوپنایآی آغاز شد؛ جایی که یک آسیبپذیری در پردازش فایلهای تصویری امکان اجرای کد روی سرور را فراهم میکرد. پژوهشگران سپس از یک ضعف دیگر در سازوکار ورود و احراز هویت استفاده کردند تا به حسابهای کاربری کارکنان اوپنایآی در چتجیپیتی و کدکس دسترسی پیدا کنند.
این دسترسی در نهایت مسیری به محیط گیتهاب داخلی اوپنایآی ایجاد کرد. پژوهشگران برای اثبات دسترسی خود، بدون بررسی دادههای حساس، از حساب یک کارمند برای ایجاد یک درخواست تغییر در مخزن داخلی کد استفاده کردند و سپس موضوع را به اوپنایآی گزارش دادند.
نکته قابل توجه این پرونده، نقش مدل کلود … …
