Sztuczna inteligencja od Google wzięła udział w incydencie, podczas którego w trakcie testów bezpieczeństwa uzyskała dostęp do systemów trzech zewnętrznych firm. O sprawie poinformował serwis The Wall Street Journal.
Do zdarzeń doszło w maju, kiedy model Gemini przeszedł ocenę możliwości cyberbezpieczeństwa przeprowadzoną przez niezależną firmę Irregular. Według wypowiedzi Heather Adkins, wiceprezes ds. inżynierii bezpieczeństwa w Google, sytuacja wyniknęła ze standardowej ewaluacji, podczas której model natrafił na ogólnodostępne informacje w sieci.
Szczegóły incydentów i metody działania systemu
W ramach przeprowadzanych testów model wykorzystał odnalezione dane i zgadował dane uwierzytelniające, aby uzyskać dostęp do trzech witryn internetowych, błędnie zakładając, że mieszczą się one w zakresie testu. W jednym przypadku sztuczna inteligencja wielokrotnie próbowała dopasować hasła, aż weszła do chronionego systemu. W dwóch pozostałych sytuacjach odnalazła dane logowania w publicznym repozytorium.
Przedstawicielka Google podkreśliła, że we wszystkich trzech przypadkach model samodzielnie przerwał działania hakerskie. Firma zapewniła również, że podmioty dotknięte zdarzeniem zostały o tym powiadomione, a z partnerem odpowiedzialnym za szkolenia i testy omówiono wprowadzone zmiany w procedurach.
Reakcja branży i szerszy kontekst
Przedstawiciel firmy Irregular poinformował, że incydent wiązał się z tym samym problemem, który dotknął również inne laboratoria zajmujące się sztuczną inteligencją. Podobne przypadki były wcześniej ujawniane przez Meta, Anthropic oraz OpenAI. Sprawa ta wywołała pytania o zabezpieczenia niezbędne w momencie, gdy agenci opartych na sztucznej inteligencji systemów zyskują większą autonomię oraz stały dostęp do internetu i zasobów komputerowych.
Czytaj także:
