POPA ReconМы уже который раз возвращаемся к той истории, где модель OpenAI на тесте по кибербезу вместо задания нашла эксплойт, вырвалась из…
Мы уже который раз возвращаемся к той истории, где модель OpenAI на тесте по кибербезу вместо задания нашла эксплойт, вырвалась из песочницы, дошла до HuggingFace и за тринадцать часов получила полный админский доступ. А уперлось всё в одну оплошность: инженер когда-то оставил ключ с лишними правами, просто чтобы не возиться. Разбирают это всегда как провал в безопасности. По-моему, это история про найм. Ключ лежал там годами и никому не мешал. Ровно до дня, когда систему начал прощупывать тот, кто не спит, не устаёт и пробует всё подряд. И пока все патчат периметр, суть проще: против агента,…
The excerpt is quoted from a public Telegram channel, which owns its text.