- यो घटना एक स्वायत्त एआई एजेन्टद्वारा अन्त्यदेखि अन्त्यसम्म आयोजना गरिएकोमा अद्वितीय थियो, जसले हजारौं छोटो अवधिका स्यान्डबक्सहरू सुरु गर्यो र सार्वजनिक> डाटामा माइग्रेट गरिएको ग्राहकहरू वा सार्वजनिक मोडेलहरूसँग छेडछाड गरिएको थियो, तर आक्रमणले उद्योगले लामो समयदेखि भविष्यवाणी गरेको उदीयमान “एजेन्टिक आक्रमणकारी” परिदृश्यलाई हाइलाइट गर्दछ
आर्टिफिसियल इन्टेलिजेन्स (AI) र मेसिन लर्निङ (ML) को लागि सबैभन्दा ठूलो प्लेटफर्म मध्ये एक, हगिङ फेस, हालसालै एआई एजेन्टद्वारा सुपरचार्ज गरिएको साइबर आक्रमणबाट पीडित भएको खुलासा भएको थियो। एक स्वायत्त AI एजेन्ट प्रणाली द्वारा संचालित, अन्त देखि अन्त सम्म – र हामीले यसलाई हाम्रो आफ्नै AI मार्फत पत्ता लगायौं र विच्छेद गर्यौं,” हगिंग फेसले यसको घोषणा, नोट गर्दै कि आक्रमणकारीहरूले प्लेटफर्म भित्र कोड लुकाए जुन तिनीहरूले mapli>
हगिङ फेसको स्वचालित प्रणालीहरूले त्यो डेटासेटलाई प्रशोधन गरे, तिनीहरूले दुई सफ्टवेयर त्रुटिहरूको शोषण गरे जसले कम्पनीको सर्भरहरू मध्ये एउटामा आक्रमणकारीहरूको कोड चलाउन अनुमति दियो।
एक स्वायत्त एआई एजेन्टद्वारा व्यवस्थित गरिएको
क्लासिक कोड इन्जेक्सन आक्रमणको यो ट्विस्टले आक्रमणकारीहरूलाई आफ्नो विशेषाधिकार विस्तार गर्न र प्रणालीमा थप नियन्त्रण प्राप्त गर्न, प्रमाणीकरण प्रमाणहरू चोर्न अनुमति दियो। प्रणालीहरू।
तर प्रायजसो एआई एजेन्टको साथमा आक्रमण गर्नाले यो घटनालाई अद्वितीय बनायो, हगिङ फेसले बताए। mb-4″>
तपाईलाई मन पर्न सक्छ
मानव खतरा अभिनेता टाइप गर्ने आदेशको सट्टा, Hugging Face ले आक्रमण एआई-संचालित स्वायत्त एजेन्टद्वारा गरिएको हो भन्ने विश्वास गर्छ जसले पूर्ण रूपमा आफैले निर्णय गर्यो कि कुन प्रणालीहरूको छानबिन गर्ने, कुन कमजोरीहरूको शोषण गर्ने, कुन प्रमाणहरू चोर्ने, र कसरी पार्श्व रूपमा सार्न सकिन्छ भन्ने अभियानमा “स्वचालित संरचना” द्वारा चलाइएको थियो। एजेन्ट ढाँचा (एजेन्टिक सुरक्षा-अनुसन्धान हार्नेसमा निर्माण गरिएको देखिन्छ – प्रयोग गरिएको LLM अझै थाहा छैन) अल्पकालीन स्यान्डबक्सहरूको झुण्डमा हजारौं व्यक्तिगत कार्यहरू कार्यान्वयन गर्दै, सार्वजनिक सेवाहरूमा सेल्फ-माइग्रेट कमाण्ड-एण्ड-नियन्त्रणको साथ, “हगिङ फेसले व्याख्या गर्नुभयो। “यो उद्योगले भविष्यवाणी गरेको “एजेन्टिक आक्रमणकारी” परिदृश्यसँग मेल खान्छ। newsletterForm-articleInbodyContent-YGS9VwWfcoup7Aym62fv9a slice-container-newsletterForm”>
वर्तमानमा ग्राहक डेटा, सार्वजनिक प्रयोगकर्ता-फेसिङ मोडेलहरू, वा स्पेसहरूसँग छेडछाड गरेको कुनै प्रमाण छैन। व्यक्ति-रेपर स्लाइस-कन्टेनर-व्यक्ति” data-component-name=”Slice:Person” id=”elk-b49e8d3c-8420-11f1-b506-935c67795040″>
सबै बजेटका लागि उत्कृष्ट एन्टिभाइरस
Google समाचारमा TechRadar फलो गर्नुहोस् र हामीलाई रुचाइएको स्रोतको रूपमा थप्नुहोस्हाम्रो राय, विज्ञहरूका समाचारहरू प्राप्त गर्नका लागि। फिडहरू।