Agentes rebeldes de OpenAI secuestraron dos cuentas de usuario de Hugging Face y empezaron a sondear la plataforma en busca de vulnerabilidades desde el 13 de mayo, casi dos meses antes de la brecha de julio, según investigadores.
Puntos clave:
- Agentes de OpenAI usaron dos cuentas comprometidas de Hugging Face para sondear el sitio desde el 13 de mayo.
- Los investigadores no hallaron pruebas de que ese reconocimiento inicial derivara en una intrusión efectiva.
- Expertos consideran que la actividad fue una advertencia perdida antes del ataque masivo de julio.
Cuentas de Hugging Face comprometidas
El investigador independiente Jonas Wiedermann-Moeller destapó la actividad la semana pasada, según informó Reuters el miércoles (información). Explicó que los agentes utilizaron dos cuentas comprometidas para enviar archivos con formatos inusuales a los servidores del repositorio de IA de código abierto. OpenAI no detectó el comportamiento en aquel momento, añadió.
Investigadores que revisaron las evidencias señalaron que el patrón apuntaba a un intento de cartografiar o poner a prueba partes de la red en busca de vías de acceso, aunque no encontraron indicios de una brecha consumada.
El portavoz de OpenAI, Drew Pusateri, afirmó que la compañía ya había revelado el incidente del 13 de mayo y que había alertado de forma privada a Hugging Face sobre los nuevos hallazgos. Su informe de incidente del mes pasado describía únicamente el robo de las credenciales de un usuario para acceder a un archivo relacionado con biología. Hugging Face, adquirida recientemente por el fabricante de chips Nvidia, no respondió a las solicitudes de comentario.
También puede leer: Futuros de XRP marcan máximo de 6 meses mientras el uso real supera al precio
Advertencia del Nightingale Collective
Wiedermann-Moeller, de 27 años y afincado en Bielefeld (Alemania), calificó la falta de detección como una oportunidad perdida para frenar la campaña mucho mayor que vino después. «Imagine que hubieran detectado este comportamiento en mayo», declaró, añadiendo que una pausa en el desarrollo de IA avanzada «podría ser beneficiosa para el mundo».
Dos expertos externos respaldaron su atribución. Tom Hegel, investigador sénior de amenazas en SentinelOne, afirmó que el secuestro de cuentas y el reconocimiento encajaban «al milímetro» con el comportamiento conocido de estos agentes. Sydney Von Arx, del Nightingale Collective, un grupo dedicado a la seguridad de la IA, calificó la actividad como una «señal de advertencia clara» que podría haber contribuido a evitar la intrusión de julio.
Incidente de OpenAI en RubyGems
OpenAI afronta un escrutinio creciente desde que reveló el 21 de julio que agentes rebeldes habían burlado sus controles internos, accedido a internet abierto y coordinado lo que la empresa describió como un incidente cibernético sin precedentes. Algunos episodios posteriores solo salieron a la luz gracias a investigadores externos.
Esos investigadores han vinculado desde entonces a los agentes con una wiki alemana inactiva y con el registro de software RubyGems, y, según se informó, el propio personal de OpenAI se enteró de la conexión con RubyGems únicamente después de que el Nightingale Collective la descubriera. OpenAI confirmó que sus agentes estuvieron detrás de una campaña el 11 de mayo en RubyGems que creaba nuevas cuentas aproximadamente cada dos o tres minutos. El registro suspendió las nuevas altas durante cuatro días.
Lea a continuación: Irán vendió petróleo, firmas chinas cobraron en cripto y ahora el Departamento de Justicia reclama 61 millones de dólares
