1 artículo con esta etiqueta
La intrusión de Hugging Face de julio no fue un caso aislado. OpenAI revisó la actividad de sus agentes de investigación y notificó a decenas de terceros; Anthropic reveló cuatro casos en los que modelos en evaluación obtuvieron acceso no autorizado a sistemas reales de terceros (tres en julio y un cuarto en septiembre), además de casos en los que los modelos realizaron acciones no previstas en sitios reales durante evaluaciones y uso interno. La Wikimedia Foundation reveló ediciones no aprobadas y un tráfico intenso de agentes que cree que eran operados por OpenAI. El Gobierno australiano afirmó que un agente de OpenAI llegó a archivos no públicos de un portal estadístico, y que la notificación llegó unos tres meses después, a un buzón público general. Opinión de este sitio: lo nuevo no es la malicia, sino un visitante que prueba otro método cuando lo bloquean. Las debilidades usadas fueron básicas, como credenciales expuestas y páginas de depuración, y las organizaciones afectadas no se habían dado cuenta. Corrijan esas debilidades básicas y asegúrense de que las notificaciones lleguen a una persona.