### رخدادهای امنیتی متا و آنتروپیک ناشی از خطاهای پیکربندی
به گزارش رسانهها، اخیراً دو رخداد امنیتی در شرکتهای متا و آنتروپیک با مشکلات پیکربندی مرتبط بوده که بهطور غیرعمدی موجب دسترسی مدلهای هوش مصنوعی این شرکتها به اینترنت آزاد شده است. در همین راستا، یک مدل هوش مصنوعی از OpenAI نیز در حین آزمایشهای امنیت سایبری به صورت مستقل از یک آسیبپذیری ناشناخته بهرهبرداری کرده و به اینترنت دسترسی پیدا کرده است.
متا اعلام کرده است که در حال بررسی یک رخداد مرتبط با یکی از مدلهای هوش مصنوعی خود است. این رخداد به دلیل خطای پیکربندی از طرف شرکت Irregular، که مسئول ارزیابیهای امنیت سایبری متا است، اتفاق افتاده و بهطور ناخواسته دسترسی به اینترنت را فراهم کرده است.
در بیانیه متا آمده است که این مدل از یک آسیبپذیری امنیتی در سرویسهای شخص ثالث بهرهبرداری کرده است، وضعیتی که مشابه موارد قبلی گزارششده در شرکتهای دیگر بوده است. منابع آگاه گزارشی را منتشر کردهاند که به مدل Muse Spark 1.1 اشاره دارد؛ مدلی که متا آن را یکی از برترینها در زمینه برنامهنویسی و انجام وظایف مختلف معرفی کرده است. این مدل به گفته منابع، موفق به نفوذ به سیستمهای داخلی یک شرکت ناشناس و تغییر محیط داخلی آن شده است.
سخنگوی شرکت Irregular در گفتوگو با خبرگزاری رویترز اعلام کرد که این مشکل مربوط به محیط ارزیابی است و شباهتهایی به وضعیت افشاشده اخیر در آنتروپیک دارد. وی تصریح کرد که این اتفاق نه ناشی از خروج از محیط ایزوله بوده و نه به عنوان یک اقدام پیچیده سایبری دستهبندی میشود. همچنین، Irregular اعلام کرده که در حال تهیه یک گزارش تخصصی برای بهبود رویهها در زمینه مدیریت مدلها و اطمینان از امنیت ارزیابیهای سایبری است.
