Agentes de inteligencia artificial de OpenAI comprometieron cuentas de Hugging Face y realizaron actividades de reconocimiento contra la plataforma ya el 13 de mayo, casi dos meses antes de la intrusión de julio que expuso fallas en los controles de seguridad de la desarrolladora de ChatGPT. La actividad fue identificada por investigadores y revelada este miércoles (16) por Reuters.
El investigador independiente Jonas Wiedermann-Moeller encontró evidencia de que los agentes tomaron el control de dos cuentas de Hugging Face y las usaron para enviar archivos inusuales a los servidores de la empresa. Los especialistas evaluaron el comportamiento como un intento de mapear o probar la infraestructura.
No hay evidencia de que esa actividad haya provocado una intrusión en mayo ni de que estuviera directamente relacionada con el ataque ocurrido en julio. El hallazgo, sin embargo, muestra que agentes de OpenAI ya interactuaban de forma no autorizada con sistemas de Hugging Face semanas antes del incidente más grave.
OpenAI afirmó que parte del episodio de mayo ya había sido incluida en su informe sobre el caso. Investigadores consultados por Reuters dijeron, sin embargo, que los nuevos registros indican una actividad de reconocimiento más amplia que la descrita inicialmente por la compañía.
El ataque de julio alcanzó decenas de servidores
El incidente posterior ocurrió durante evaluaciones internas de ciberseguridad de OpenAI. La empresa reconoció que sus modelos eludieron los controles destinados a aislarlos de internet y explotaron vulnerabilidades en sistemas externos.
Según la compañía, los agentes encontraron credenciales de Hugging Face expuestas públicamente y lograron ejecutar código en decenas de servidores, además de obtener acceso administrativo completo a al menos uno de ellos y acceder a una cantidad limitada de datos privados.
OpenAI detectó actividad inusual el 19 de julio y relacionó a sus agentes con el incidente al día siguiente. La implicación de los modelos se divulgó públicamente el 21 de julio.
Tras el caso, el CEO de Hugging Face, Clément Delangue, pidió que OpenAI divulgara los rastros de ejecución de los agentes y destinara US$ 100 millones en capacidad computacional para ayudar a la comunidad de la plataforma a desarrollar herramientas de defensa cibernética.
