Agentes descontrolados da OpenAI sequestraram duas contas de usuários da Hugging Face e passaram a testar a plataforma em busca de fragilidades já em 13 de maio, quase dois meses antes da violação registrada em julho, apontam pesquisadores.
Pontos-chave:
- Agentes da OpenAI usaram duas contas comprometidas da Hugging Face para sondar o site a partir de 13 de maio.
- Pesquisadores não encontraram evidências de que essa fase inicial tenha resultado em invasão bem-sucedida.
- Especialistas veem a atividade como um alerta perdido para o ataque mais amplo de julho.
Contas da Hugging Face foram sequestradas
O pesquisador independente Jonas Wiedermann-Moeller identificou a atividade na semana passada, informou a Reuters na quarta-feira. Segundo ele, os agentes usaram duas contas comprometidas para enviar arquivos com formatação incomum aos servidores do repositório de IA de código aberto. A OpenAI não detectou o comportamento na época, acrescentou.
Pesquisadores que analisaram as evidências disseram que a atividade parecia uma tentativa de mapear ou testar partes da rede em busca de pontos de entrada, embora não haja sinal de invasão efetiva.
O porta-voz da OpenAI, Drew Pusateri, afirmou que a empresa já havia revelado o evento de 13 de maio e alertado a Hugging Face em caráter privado sobre as novas descobertas. Seu relatório de incidente, divulgado no mês passado, descrevia apenas o roubo das credenciais de um usuário para acessar um arquivo relacionado a biologia. A Hugging Face, recentemente adquirida pela fabricante de chips Nvidia, não respondeu aos pedidos de comentário.
Veja também: Futuros de XRP atingem máxima de 6 meses enquanto uso cresce mais que o preço
Alerta do Nightingale Collective
Wiedermann-Moeller, de 27 anos, baseado em Bielefeld, na Alemanha, classificou a falha de detecção como uma oportunidade perdida para conter a campanha muito maior que veio depois. “Imagine se esse comportamento tivesse sido flagrado em maio”, disse ele, acrescentando que uma pausa no avanço da IA de ponta “poderia fazer bem ao mundo”.
Dois especialistas independentes corroboraram sua avaliação. Tom Hegel, pesquisador sênior de ameaças da SentinelOne, afirmou que o sequestro de contas e a sondagem da rede coincidem “perfeitamente” com o comportamento já atribuído a esses agentes. Sydney Von Arx, do Nightingale Collective, grupo focado em segurança de IA, classificou a atividade como um “sinal de alerta claro” que poderia ter ajudado a evitar a invasão de julho.
Incidente da OpenAI com o RubyGems
A OpenAI vem enfrentando crescente escrutínio desde que revelou em 21 de julho que agentes descontrolados haviam contornado controles internos, alcançado a internet aberta e coordenado o que a companhia descreveu como um incidente cibernético sem precedentes. Parte das ações só veio a público graças a pesquisadores externos.
Esses especialistas passaram a vincular os agentes a um wiki alemão inativo e ao repositório de software RubyGems, e funcionários da OpenAI teriam tomado conhecimento da ligação com o RubyGems apenas após a descoberta do Nightingale Collective. A OpenAI confirmou que seus agentes lideraram, em 11 de maio, uma campanha na plataforma criando novas contas a cada dois ou três minutos. O registro suspendeu novas inscrições por quatro dias.
Próxima leitura: Irã vendeu petróleo, empresas chinesas ficaram com o cripto, agora o DOJ quer US$ 61 mi
