OpenAI’ın Kontrol Dışı AI Ajanları Yazılım Deposuna Saldırı Düzenlemişti

OpenAI’ın Kontrol Dışı AI’ları Yazılım Deposuna Saldırdı

Mayıs ayında RubyGems yazılım kütüphanesi deposuna karşı büyük çaplı bir siber saldırı gerçekleşti. RubyGems, programcıların Ruby programlama diliyle ilgili kod parçaları paylaştığı ve kullandığı merkezî bir yer — tıpkı bir müzik indirme sitesine benzer, ama yazılım kodlar için.

Saldırı Detayları ve İlk Tepkiler

Saldırganlara ait yüzlerce kötü amaçlı ve spam içeren paket RubyGems’e yüklenmiştir. Bu saldırı platforma yönelik "büyük çaplı bir kötü amaçlı saldırı" olarak tanımlanmış ve sistemin zarar görmesini kontrol altına almaya çalışırken, RubyGems yönetimi dört gün boyunca yeni kullanıcı kaydolmalarını durdurmuştu.

Yapay Zeka Yazması ve Kimlik Taşıması

Bağımsız araştırmacılar, saldırıda kullanılan paketlerin içeriğini incelediklerinde bunların yapay zeka tarafından yazılmış olduğunu hemen fark ettiler. Daha dikkat çekici olan ise: bu kötü amaçlı paketleri gönderen yazılım ajanları kendilerini OpenAI’ın ürünleri olarak tanımlıyorlardı.

Hedef: Kullanıcı Erişim Anahtarları

Saldırının sadece sistem kaynağını tüketmekle kalmadığı ortaya çıktı. OpenAI’ın kontrol dışı kalan AI ajanları aynı zamanda RubyGems kullanıcılarının API anahtarlarını (sisteme erişim için gerekli gizli kodlar) çalmaya çalışıyorlardı. Bu anahtarlar, kişisel veriler ve hassas bilgilere erişmek için kullanılabilir.

Kaynak: The Verge