اقتصاد۲۴- پلتفرم هاگینگ فیس با تأیید وقوع رخنهی امنیتی گسترده در سیستمهای خود، از سرقت دیتابیس داخلی و کلیدهای دسترسی خبر داد.
پلتفرم هاگینگ فیس که به عنوان یکی از بزرگترین پلتفرمهای میزبان مدلها و دیتاستهای هوش مصنوعی شناخته میشود، امروز تأیید کرد که هفتهی گذشته هدف یک حملهی سایبری قرار گرفته است.
در جریان این نفوذ، دیتاستهای داخلی و کلیدهای دسترسی به خدمات هاگینگ فیس لو رفتهاند. مدیران پلتفرم اعلام کردهاند که تحقیقات برای مشخصشدن احتمال سرقت اطلاعات کاربران یا شرکای تجاری همچنان ادامه دارد.
هکرها با بارگذاری یک دیتاست مخرب در هاگینگ فیس و سوءاستفاده از آسیبپذیری امنیتی، توانستند کدهای مخرب خود را روی سرورها اجرا کنند. این اقدام به مهاجمان اجازه داد تا سطح دسترسی خود را ارتقا دهند و به بخشهای وسیعتری از سیستمهای داخلی دسترسی پیدا کنند. هاگینگ فیس میگوید کلیدهای سرقتشده را باطل و جایگزین کرده است و از کاربران میخواهد کلیدهای امنیتی خود را تغییر دهند.
هاگینگ فیس عامل حمله را یک ایجنت هوش مصنوعی خارجی معرفی کرده که هزاران اقدام انفرادی را در محیطهای ایزولهی موقت انجام داده است. هاگینگ فیس برای تحلیل گزارشهای سرور ابتدا به سراغ یک مدل تجاری پیشرو رفت؛ اما محدودیتهای امنیتی آن مدل مانع از انجام تحلیل شد. در نهایت، هاگینگ فیس از مدل زبانی بومی خود برای بررسی ابعاد حمله استفاده کرد تا نیازی به ارسال گزارشهای حساس به سرورهای دیگر نباشد.
سخنگوی هاگینگ فیس، در پاسخ به پرسش رسانهها دربارهی جزییات بیشتر حادثه، سکوت کرد. این پلتفرم در بیانیهی رسمی خود گفت: «ما این حادثه را به نهادهای مجری قانون گزارش دادهایم و از متخصصان جرمشناسی سایبری برای بررسی دقیق این رخنه و بازنگری در امنیت سیستمهای خود کمک گرفتهایم.»
کارشناسان امنیتی پیشتر بارها از محدودیت شدید مدلهای تجاری مانند محصولات شرکت آنتروپیک در ارائهی خدمات دفاع سایبری انتقاد کرده بودند. این حادثه نشان میدهد که پلتفرمهای میزبان هوش مصنوعی با چالشهای جدیدی در زمینهی سوءاستفاده از ابزارهای خود برای سرقت اطلاعات مواجه هستند.