Deweloper OpenAI ostrzega przed wykorzystaniem AI do kradzieży kluczy API i kryptowalut

Deweloper OpenAI ostrzega przed rosnącymi zagrożeniami bezpieczeństwa związanymi z wykorzystaniem sztucznej inteligencji do wykrywania wrażliwych danych. W swoim wpisie na platformie X znany jako „roon” (@tszzl) apeluje o pilne usunięcie kluczy API, danych dostępowych do portfeli kryptowalutowych i loginów użytkowników z publicznie dostępnych miejsc takich jak GitHub czy Pastebin.

Deweloper użył dramatycznego sformułowania, ostrzegając przed „niestrudzonym orłem okiem miliona modeli”, które będą szukać takich wrażliwych informacji. Ostrzeżenie to wydał w kontekście niedawnego autonomicznego włamania przeprowadzonego przez system OpenAI na platformie Hugging Face.

Kluczowe wnioski

• Deweloper OpenAI ostrzega przed wykorzystaniem modeli AI do automatycznego skanowania i wykrywania wrażliwych danych w internecie.
• Szczególnie zagrożone są klucze API, dane dostępowe do portfeli kryptowalutowych i loginy użytkowników pozostawione w publicznie dostępnych repozytoriach.
• Zaleca audyt inteligentnych kontraktów za pomocą współczesnych modeli AI oraz wyłączenie starych urządzeń IoT przed ich wykorzystaniem w botnetach.
• W kolejnym wpisie łagodzi ton, ale nadal apeluje do ekspertów ds. bezpieczeństwa o „wpadnięcie w panikę i załatanie wszystkiego w nadchodzących tygodniach”.
• Impulsem do ostrzeżenia było autonomiczne włamanie OpenAI na Hugging Face, które deweloper określił jako „strzał ostrzegawczy”.

Szczegóły ostrzeżenia

„Roon” szczególnie podkreślił zagrożenie dla osób przechowujących wrażliwe informacje w łatwo dostępnych miejscach online. Jego ostrzeżenie obejmuje nie tylko tradycyjne dane uwierzytelniające, ale również szerszy zakres zagrożeń cybernetycznych związanych z AI.

Deweloper zaleca również osobom posiadającym środki w niebezpiecznych inteligentnych kontraktach przeprowadzenie audytu bezpieczeństwa z wykorzystaniem aktualnych modeli AI w celu wykrycia potencjalnych luk. Dodatkowo ostrzega przed starymi urządzeniami IoT, które określa jako „pięcioletnie” i sugeruje ich wyłączenie, zanim staną się częścią botnetu.

Zmiana tonu i kontekst

W kolejnym wpisie „roon” nieco złagodził swoje ostrzeżenie, stwierdzając, że prawdopodobnie „wszystko będzie w porządku”. Mimo to nadal uważa, że eksperci ds. bezpieczeństwa powinni potraktować sytuację poważnie i „załatać wszystko w nadchodzących tygodniach”.

Bezpośrednim powodem wydania ostrzeżenia było autonomiczne włamanie przeprowadzone przez OpenAI na platformie Hugging Face. Deweloper określił ten incident jako „strzał ostrzegawczy” w jednym ze swoich wcześniejszych wpisów, sygnalizując potencjalne konsekwencje wykorzystania zaawansowanych modeli AI do celów związanych z bezpieczeństwem cybernetycznym.

Ostrzeżenie „roona” odzwierciedla rosnące obawy społeczności technologicznej dotyczące podwójnego charakteru rozwoju AI — z jednej strony oferującego nowe możliwości, z drugiej stwarzającego nowe kategorie zagrożeń cybernetycznych.