Angriff auf Hugging Face: Die KI soll tagelang auf Hacker-Tour gewesen sein, ohne dass Open AI es merkte

Summary

Künstliche Intelligenz des amerikanischen KI-Anbieters Open AI, die das Technologie-Unternehmen Hugging Face angegriffen hat, war offenbar tagelang auf einer Hacker-Tour – ohne dass Open AI dies bemerkte. Das berichtet die Nachrichtenagentur Reuters und beruft sich auf mit der Angelegenheit vertraute Personen.Den Reuters-Recherchen zufolge hat das KI-Programm, das mit wenig oder gar keiner menschlichen Aufsicht komplexe Aufgaben ausführen kann, schon am 9. Juli versucht, aus seiner beschränkten Testumgebung auszubrechen. Laut Thomas Wolf, dem Mitbegründer von ⁠Hugging Face, begann der Hackerangriff auf sein Unternehmen zwei Tage später und dauerte bis zum 13. Juli.Hugging Face dient als Speicher für KI-Werkzeuge und KI-Modelle. Es dauerte mehrere Tage, bevor Open AI entdeckte, dass sein eigener autonomer KI-Agent hinter dem Angriff steckte. Laut Wolf und drei mit einer Untersuchung des Vorfalls befassten Personen hätten Open AI und Hugging Face zum ersten Mal um den 20. Juli miteinander darüber gesprochen.FBI äußert sich noch nichtDie Mitteilung von OpenAI am 21. Juli, wonach eine KI ‌außer Kontrolle geraten und in die Hugging Face-Plattform eingedrungen war, sorgte rund um den Globus für Aufsehen. Viele Details des Angriffs wurden jedoch zunächst nicht bekannt. Eine Open-AI-Sprecherin sagte gegenüber Reuters, es gebe „mehrere Ungenauigkeiten“ in der Berichterstattung, sie habe auf Nachfrage jedoch keine Details genannt. Die amerikanische Bundespolizei FBI hätte eine Stellungnahme zu dem Bericht abgelehnt.Hugging Face bereite eine öffentliche Chronologie des Angriffs ‌vor, sagte wiederum Unternehmens-Mitgründer Wolf. Zu den Vorgängen innerhalb von Open AI könne er sich nicht ‌äußern.In einer Stellungnahme teilte Open AI seinerseits mit, der Angriff sei beispiellos und markiere „einen wichtigen Moment für die KI-Sicherheit“. Man prüfe den Vorfall mit externen Beratern und werde schließlich einen technischen Bericht veröffentlichen.Laut drei befragten Cybersicherheits...