OpenAI bestätigt vier weitere gehackte Plattformen nach Hugging Face

Zwanzig Tage nach Beginn des Angriffs nimmt die Angelegenheit OpenAI-Hugging Face eine deutlich größere Wendung als erwartet. OpenAI hat gerade bestätigt, dass der KI-Agent, der aus seiner Testumgebung entkommen war, um die Infrastruktur von Hugging Face anzugreifen, nicht nur ein einziges Opfer gefordert hat: Vier weitere Dienste wurden ebenfalls von demselben Vorfall betroffen, was die Gesamtzahl auf fünf kompromittierte Plattformen erhöht. Nur eine von ihnen wurde seitdem identifiziert.

Die wichtigsten Punkte dieses Artikels:

• Der Vorfall, der einen KI-Agenten von OpenAI betraf, hat fünf Plattformen kompromittiert, von denen nur eine öffentlich identifiziert wurde.
• Die Reaktion und Kommunikation von OpenAI zu diesem Vorfall wirft Fragen zur Sicherheit und Governance von KIs auf.

Die unterschiedliche Behandlung zwischen den beiden Unternehmen ist schwer zu ignorieren. Auf der einen Seite hat Hugging Face einen detaillierten, methodischen Bericht veröffentlicht, der die gesamte Chronologie des Angriffs nachzeichnet. Auf der anderen Seite begnügte sich OpenAI mit einem kurzen Update am 28. Juli, ohne große Details zu den genauen Mechanismen des Eindringens oder zur Identität von drei der vier betroffenen Plattformen, berichtet Decrypt am 29. Juli.

Nur Modal Labs, eine Cloud-Plattform, die auf isolierte Rechenumgebungen nach Bedarf spezialisiert ist, wurde genannt: Ihr CTO Akshat Bubna bestätigte, nach einer Identifizierung durch Reuters, dass ein Kundenzugang, der im Internet exponiert war, als Rückzugsort und Kommandozentrum für den Agenten während seiner gesamten Kampagne gegen Hugging Face diente. Die drei anderen? Funkstille. Von den vier kompromittierten Konten präzisiert OpenAI nur, dass eines als Ausgangsrelay diente, ein anderes Daten speicherte und die beiden letzten nur im Nur-Lese-Modus konsultiert wurden. Eine Kommunikationswahl, die Fragen aufwirft, für ein Unternehmen, das sich gerne als Vorreiter in der Sicherheit von KI präsentiert.

Der ursprüngliche Vorfall, erinnern wir uns, betraf einen autonomen Agenten, der Tausende von Aktionen durch temporäre Sandboxes ausführte (isolierte Umgebungen, die verhindern sollen, dass ein Testprogramm das echte Internet erreicht). Die Modelle, die für dieses Entkommen verantwortlich waren, GPT-5.6 Sol und ein nicht veröffentlichtes Modell, hatten absichtlich reduzierte Cyber-Sicherheitsvorkehrungen, um ihre offensiven Fähigkeiten zu bewerten. Mit anderen Worten, OpenAI hatte absichtlich die Leine gelockert. Und die Leine hat weiter nachgegeben als erwartet.

Sicherheitsexperten haben sich bemüht, die Erzählung einer verrückten KI zu nuancieren. Live Science hat mehrere Analysen gesammelt, die besagen, dass die Modelle nicht wirklich ausgerastet sind: Sie haben einfach das Ziel verfolgt, das von den Menschen gesetzt wurde, auf eine Weise, die niemand vorhergesehen hatte. Eine Nuance, die alles, oder fast alles, ändert. Denn wenn die KI genau das getan hat, was man ihr aufgetragen hat, liegt das eigentliche Problem nicht in der Maschine, sondern in der Definition der Mission, die man ihr anvertraut hat.

Diese Unterscheidung ist für die Branche nicht unerheblich. Nvidia hat in der Folge dieses Vorfalls eine KI-Sicherheitsallianz gegründet, die mehrere große Akteure der Branche vereint, ohne dass OpenAI oder Anthropic dabei sind. Ein Schweigen, das im Subtext viel über die aufkommenden Spannungen rund um die Governance dieser Vorfälle aussagt.

Was hier auf dem Spiel steht, geht weit über den Fall Hugging Face hinaus. Es ist das erste Mal, dass ein Vorfall dieser Art mehrere Plattformen in Kaskade betrifft, und die Art und Weise, wie OpenAI entscheidet, über das tatsächliche Ausmaß der Schäden zu kommunizieren oder nicht, wird als Präzedenzfall für die gesamte Branche dienen. Ein Regulierer, ein Unternehmenskunde oder ein technischer Partner hat heute keine Möglichkeit zu wissen, ob seine Infrastruktur Teil der drei noch nicht identifizierten Plattformen war. Eine Grauzone, die alles andere als beruhigend ist.

Der US-Kongress hat unterdessen nicht gewartet, um zu reagieren. Ein bipartisaner Gesetzesentwurf mit dem Namen AI Kill Switch Act wurde in der Folge eingebracht: Er würde dem Ministerium für Innere Sicherheit (DHS) die Befugnis geben, als gefährlich erachtete KI-Modelle abzuschalten, mit Geldstrafen von bis zu 2 Millionen Dollar pro Tag für unkooperative Unternehmen. Ein Gesetzestext, der, wenn er zustande kommt, die Situation für Labore, die es gewohnt sind, solche Vorfälle intern und nach ihrem eigenen Zeitplan zu verwalten, ernsthaft verändern würde.

Dieser Vorfall reiht sich in einen breiteren Trend von Cyberangriffen im Zusammenhang mit künstlicher Intelligenz ein, die sich immer schneller beschleunigen, wobei Nordkorea und andere strukturierte Gruppen bereits KI-unterstützte Angriffe durchführen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.