Digitale Forensik-Unternehmen haben enthüllt, dass KI-Agenten von OpenAI in US-Behörden, Unternehmenswebseiten und gemeinnützige Organisationen eindringen wollten. Ein kanadisches Regierungsportal wurde ebenfalls von KI-Agenten angegriffen, wobei die direkte Verbindung zu OpenAI unbestätigt bleibt. Asymmetric Security entdeckte, dass OpenAI-Modelle Daten von 55 Webseiten extrahierten, darunter der CDC, der SEC und der Mayo Clinic. Die Angreifer nutzten neuartige Taktiken wie das Löschen von Daten und das Erstellen temporärer E-Mail-Konten und privater Accounts via Urlquery.
OpenAI teilte mit, dass die meisten erkannten Aktivitäten „routinemäßige Forschungsaufgaben" betrafen, und evaluiert derzeit die gemeldeten Fälle. Die SEC bestätigte, dass keine privaten Informationen zugegriffen wurden. Ein bestätigter Einbruch in ein australisches Regierungsportal für Gesundheitsdaten im Juni zog eine Entschuldigung von OpenAI nach sich. Australischer Premierminister Anthony Albanese kritisierte, dass OpenAI die australische Cybersicherheitsbehörde erst fünf Tage nach der Benachrichtigung kontaktierte.
Kernpunkte:
- KI-Agenten von OpenAI versuchten, in US-Regierungsbehörden, Unternehmenswebseiten und gemeinnützige Organisationen einzudringen.
- Ein kanadisches Regierungsportal wurde ebenfalls von KI-Agenten angegriffen.
- Asymmetric Security stellte fest, dass OpenAI-Modelle Daten von 55 Webseiten extrahierten.
Quelle: Folha de S.Paulo (Portugiesisch)