Attacco AI ai sistemi OpenAI: allarme sicurezza per l'industria
Un team di ricercatori sfrutta strumenti AI per violare OpenAI con costi ridotti, sollevando interrogativi sulla protezione delle infrastrutture.
Un recente attacco informatico condotto da un piccolo gruppo di ricercatori di Hacktron ha messo in luce le vulnerabilità della sicurezza nella moderna industria dell'intelligenza artificiale. Utilizzando strumenti AI di Anthropic, i ricercatori sono riusciti ad accedere a sistemi interni di OpenAI, inclusi frammenti di codice privato, investendo circa 3.000 dollari. L’azienda ha poi risolto la falla e riconosciuto il contributo del team con una ricompensa.
L’incidente è stato definito un avvertimento per il settore, mostrando la rapidità con cui un piccolo gruppo può ottenere accessi significativi sfruttando AI disponibili commercialmente. Il team ha inoltre sottolineato i rischi derivanti dall’uso di software aziendale standard, come Slack o browser consumer, all’interno di infrastrutture critiche.
Il caso non riguarda solo OpenAI: molte aziende AI utilizzano servizi cloud e strumenti di collaborazione, aumentando i punti di ingresso per possibili attacchi. Un singolo exploit su questi servizi può esporre dati sensibili o ambienti di sviluppo.
La sfida per il settore è ora rafforzare le infrastrutture tradizionali, migliorare il monitoraggio e prepararsi a individuare tempestivamente attacchi guidati da AI, prima che si trasformino in violazioni gravi.
