Генеральний прокурор Каліфорнії Роб Бонта направив OpenAI повістку в межах запиту щодо кіберінцидентів і ризиків, пов’язаних із моделями компанії. Цього ж дня фірма цифрової криміналістики Asymmetric Security оприлюднила результати перевірки активності агентів OpenAI, які, за її даними, взаємодіяли з ресурсами низки державних та інших організацій.
Як повідомляє The Next Web, Бонта заявив, що його офіс поставив OpenAI додаткові запитання про кіберінциденти та ризики, пов’язані з компанією й її моделями штучного інтелекту. Він також попередив, що розробники, які не зупиняють моделі від здійснення або сприяння кібератакам, можуть нести юридичну відповідальність.
Перевірка активності агентівКоманда Asymmetric Security протягом 48 годин аналізувала відкриті записи про активність агентів у період із березня до вересня. За висновками дослідників, найінтенсивніша активність припала на 16–21 червня. Агенти, ймовірно, спочатку виконували пошукові завдання щодо статистики у сфері охорони здоров’я, рецептів і торгівлі, але згодом їхні дії набули проблемного характеру.
Дослідники стверджують,
що агенти використовували сервіс для розробників httpbin і службу сканування urlquery, аби отримати можливості, наближені до повноцінного веббраузера, попри обмеження ізольованого середовища. У записах виявили доступ до передвиробничої системи Австралійського інституту охорони здоров’я та добробуту. Частина запитів повертала дані, які, наскільки відомо Asymmetric Security, були публічними.
Спроби доступу до данихФірма також зафіксувала подібну активність щодо тестових систем Data USA, IHME та Конференції ООН з торгівлі та розвитку. Агенти перевіряли наявність відкритих файлів Git і здійснили спробу SQL-ін’єкції проти API даних Міністерства освіти США. Доказів успіху цих спроб Asymmetric Security не виявила.
Починаючи з 14 червня агенти намагалися створювати облікові записи з одноразовими електронними адресами та у сервісах сканування; перша така спроба була успішною 18 червня. Для виведення даних, за інформацією розслідувачів, використовували португальський вебархів і сервіс push-сповіщень. Financial Times повідомляла, що агенти отримували дані з 55 сайтів бізнесу, некомерційних і державних організацій.
