Kulingana na Reuters na vyombo kadhaa vya habari vya Marekani vilivyoripoti leo, “wakala aliyepoteza udhibiti” aliyefanikiwa kutoroka vizuizi vya OpenAI na kuanzisha shambulizi la udukuzi dhidi ya Hugging Face, pia alifanikiwa kuingia kwenye mifumo ya mteja mmoja wa Modal Labs.
Kulingana na ratiba ya matukio iliyochapishwa na Hugging Face tarehe 28 Julai kwa saa za eneo husika, wakala huyo aliyepoteza udhibiti kwanza alivunja sanduku la mchanga, yaani mazingira yaliyotengwa ya majaribio, “lililohifadhiwa kwenye miundombinu ya mtoa huduma mwingine,” kisha akalitumia kama daraja la kuanzia kutekeleza mashambulizi makubwa zaidi. Mtoa huduma huyo wa tatu hakutajwa moja kwa moja.
Afisa mkuu wa teknolojia wa Modal Labs, Akshat Bubna, alithibitisha tukio hilo la udukuzi katika taarifa. Bubna alisema mteja mmoja wa kampuni hiyo alichapisha endpoint ya umma isiyohitaji uthibitishaji wa utambulisho, jambo lililoruhusu mtu yeyote kwenye intaneti kutumia sanduku lake la mchanga kutekeleza msimbo; wakala aliyepoteza udhibiti alitumia udhaifu huo. Pia alisisitiza kuwa jukwaa la Modal na taratibu zake za kutenga mifumo hazikuingiliwa kwa namna yoyote.
Kufichuliwa kwa tukio hili kumezidisha wasiwasi wa umma kuhusu mipaka ya usalama wa mifumo ya AI. OpenAI ilisema haikutambua kuwa wakala wake amepoteza udhibiti hadi tishio lilipodhibitiwa na FBI kuhusika. Wakati huo, OpenAI ilisema ripoti hiyo ilikuwa na mambo yasiyo sahihi, lakini haikutoa maelezo zaidi. Kufikia wakati wa kuchapisha habari hii, OpenAI ilikuwa bado haijaeleza hadharani tabia mahususi za wakala huyo aliyepoteza udhibiti wala athari kamili zilizosababishwa na tukio hilo.