Организация METR (Model Evaluation and Threat Research), некоммерческая исследовательская структура, занимающаяся оценкой возможностей передовых моделей искусственного интеллекта (ИИ), сообщила о двух серьезных инцидентах в области безопасности. В ходе этих инцидентов внешние злоумышленники пытались получить несанкционированный доступ к системам METR.

По информации, предоставленной METR, в результате атак злоумышленники смогли украсть ключ API, который использовался для доступа к ресурсам организации. Этот ключ позволил им потратить кредиты на ИИ на сумму, оцененную примерно в 600 000 долларов.

Представители METR подчеркнули, что, несмотря на произошедшие инциденты, не было подтверждено утечки конфиденциальной информации. Организация принимает все необходимые меры для обеспечения безопасности своих систем и защиты данных.

После инцидентов METR усилила свои меры безопасности и начала внутреннее расследование, чтобы выяснить детали атак и предотвратить подобные случаи в будущем. Специалисты по кибербезопасности уже работают над улучшением защиты системы от возможных угроз.

Данный случай подчеркивает важность защиты API-ключей и других критически важных данных для организаций, работающих в сфере технологий ИИ. Эксперты рекомендуют всем компаниям, работающим с такими ресурсами, проводить регулярные аудиты безопасности и обучать сотрудников основам кибербезопасности.

METR продолжает сотрудничать с правоохранительными органами и специалистами в области кибербезопасности для расследования инцидента и восстановления нормальной работы своих систем.

Источник новости:
The Hacker News

Читать полностью