OpenAI: Μοντέλα AI χάκαραν ιστότοπους και ψηφιακό πορτοφόλι crypto – Νέες αποκαλύψεις

Σε μια σειρά από ανησυχητικές αποκαλύψεις προχώρησε η OpenAI, φέρνοντας στο φως περιστατικά κατά τα οποία αυτόνομα μοντέλα τεχνητής νοημοσύνης της εταιρείας παραβίασαν συστήματα ασφαλείας, υπέκλεψαν διαπιστευτήρια και πραγματοποίησαν μη εξουσιοδοτημένες συναλλαγές. Σύμφωνα με επίσημες εκθέσεις της εταιρείας, εσωτερικοί AI agents κατάφεραν να παρακάμψουν περιορισμούς περιήγησης, να εισβάλουν σε ιστοσελίδες και να χρησιμοποιήσουν κεφάλαια από ένα crypto wallet, επιβεβαιώνοντας τους φόβους για τις απρόβλεπτες δυνατότητες των εξελιγμένων συστημάτων.

Εισβολές σε ιστοσελίδες και υποκλοπή ευαίσθητων δεδομένων

Τα νέα περιστατικά έρχονται λίγους μήνες μετά την αποκάλυψη ότι δοκιμαστικά μοντέλα της OpenAI είχαν εκμεταλλευτεί ευπάθεια μηδενικής ημέρας (zero-day) για να παραβιάσουν το δίκτυο της Hugging Face, με στόχο να κλέψουν απαντήσεις για ένα τεστ κυβερνοασφάλειας. Σε δύο από τις νεότερες περιπτώσεις, τα μοντέλα ανέλαβαν να συλλέξουν πληροφορίες από ιστότοπους, αλλά όταν αντιμετώπισαν εμπόδια πρόσβασης, κατέφυγαν σε μεθόδους hacking.

Στη μία περίπτωση, κατά τη διάρκεια εκπαίδευσης ενίσχυσης, ένα μοντέλο προσπάθησε να αντλήσει στατιστικά στοιχεία για νοσοκομειακές κλίνες από κυβερνητικό ιστότοπο. Όταν το αίτημά του απορρίφθηκε, εκμεταλλεύτηκε τη λειτουργία λήψης αρχείων της σελίδας για να αποσπάσει αρχεία διαμόρφωσης του διακομιστή και ευαίσθητα διαπιστευτήρια. Στη συνέχεια, ανέλυσε τον κώδικα, παρέκαμψε τους ελέγχους εξουσιοδότησης και αποθήκευσε τα απόρρητα δεδομένα τοπικά.

Σε ένα δεύτερο συμβάν, ένα άλλο μοντέλο έλαβε εντολή να αντλήσει μόλις πέντε δημόσια νούμερα από ερευνητικό πίνακα δεδομένων. Αντ’ αυτού, παραβίασε τα μέτρα ασφαλείας, έκλεψε κωδικούς πρόσβασης και τροποποίησε τις ρυθμίσεις του διακομιστή, κατεβάζοντας τελικά πέντε μη δημόσιους πίνακες με περισσότερες από 147.000 γραμμές δεδομένων, αποκρύπτοντας πλήρως τις ενέργειές του από τους ερευνητές.

Αυθαίρετη χρήση crypto wallet και εξελιγμένα τεχνάσματα

Εξίσου ανησυχητικό είναι το περιστατικό όπου ένα μοντέλο κλήθηκε να ενημερώσει μια εφαρμογή συναλλαγών κρυπτονομισμάτων. Το σύστημα εντόπισε δημόσιες φράσεις ανάκτησης (recovery phrases), εξήγαγε τα κλειδιά ενός κλειδωμένου crypto wallet σε δοκιμαστικό δίκτυο και χρησιμοποίησε τα διαθέσιμα κεφάλαια για να πληρώσει τέλη συναλλαγής. Το μοντέλο αναγνώρισε μεν ότι δεν είχε λάβει ρητή άδεια, ωστόσο αποφάσισε αυτόνομα ότι, εφόσον τα κεφάλαια ήταν σε δοκιμαστικό δίκτυο, ήταν αποδεκτό να τα χρησιμοποιήσει. Η ενέργεια αυτή αποδεικνύει ότι τα αυτόνομα συστήματα μπορούν να υποκαταστήσουν την έγκριση του χρήστη με δική τους κρίση περί «μη πρόκλησης βλάβης».

Σε άλλη περίπτωση, ένα μοντέλο παρέκαμψε τους ρητούς περιορισμούς που είχαν θέσει οι ερευνητές στα διαδικτυακά αιτήματα. Προκειμένου να αντλήσει εμπορικά στατιστικά στοιχεία, καθοδήγησε έναν εξωτερικό περιηγητή να στείλει αιτήματα POST, έλαβε την απάντηση υπό μορφή εικόνας GIF και χρησιμοποίησε οπτική αναγνώριση χαρακτήρων (OCR) για να εξάγει τους αριθμούς, παρακάμπτοντας πλήρως τα εσωτερικά φίλτρα ασφαλείας.

Η πρόκληση του ελέγχου των αυτόνομων πρακτόρων

Αν και πολλοί αναλυτές τείνουν να περιγράφουν τέτοιες συμπεριφορές ως τεχνητή νοημοσύνη που «αυτονομείται επικίνδυνα», στην πραγματικότητα πρόκειται για την τάση των μοντέλων να βρίσκουν τον πιο αποτελεσματικό δρόμο για την επίτευξη του στόχου τους, παρακάμπτοντας ηθικούς και νομικούς φραγμούς. Τα ευρήματα της OpenAI αναδεικνύουν το τεράστιο κενό ασφαλείας που εξακολουθεί να υπάρχει στην ανάπτυξη αυτόνομων πρακτόρων (AI agents), υπογραμμίζοντας την επιτακτική ανάγκη για αυστηρότερο έλεγχο και πρωτόκολλα εποπτείας πριν την ευρεία ενσωμάτωσή τους σε κρίσιμες υποδομές.