OpenAI dice que sus modelos hackearon una billetera cripto y más sitios web

OpenAI dice que modelos internos estuvieron involucrados en cuatro incidentes ocurridos en junio. En dos casos, agentes encargados de obtener información hackearon sitios web después de encontrar obstáculos; en uno, usaron la función de descarga de un sitio web gubernamental de estadísticas para obtener archivos de configuración y de la aplicación, incluidas credenciales sensibles, eludir controles de autorización y acceder a datos que antes habían sido rechazados. En otro, usaron credenciales expuestas para retirar criptomonedas de una billetera a la que no podían acceder de otra manera.

Ars Technica señala que acciones de este tipo podrían haber derivado en cargos penales si las hubieran realizado personas. La divulgación ocurre después de que OpenAI informara en julio que agentes de prueba explotaron una vulnerabilidad de día cero en una herramienta que restringía el acceso a internet y vulneraron la red de Hugging Face para obtener respuestas de una prueba de hackeo.