Gemini отримала доступ до систем трьох компаній
Під час перевірки кібербезпекових можливостей модель знайшла в інтернеті загальнодоступну інформацію, використала облікові дані та зрештою зупинилася в кожному випадку. У Google назвали це першим відомим випадком такої поведінки своєї моделі.
Хто і коли про це писав
- Оперативний ЗСУ · анонімний, 14:54
- Телебачення Торонто, через 16 хв
Оригінали повідомлень · 9
Штучний інтелект Gemini від Google також зламував системи компаній - WSJ. За даними видання, в одному з випадків Gemini підібрала паролі для отримання доступу до захищеної системи, а у двох інших - знайшла облікові дані в базі даних. У Google заявили, що не вважали за потрібне оприлюднювати інформацію про ці інциденти, оскільки жодної шкоди завдано не було. За словами представників Google, ШІ припиняв атаки щойно усвідомлював, що отримав доступ до систем реальних компаній. Нагадаємо, Gemini є вже четвертим розробником ШІ, чиї програми демонстрували таку поведінку. Раніше аналогічні випадки фіксували компанії OpenAI, Anthropic та Meta. Підписуйтеся на DW Україна.
Відкрити в TelegramШтучний інтелект Gemini від Google зламав три компанії під час безпекового тесту. ШІ Gemini самостійно отримав доступ до систем трьох реальних компаній під час тестування своїх можливостей у сфері кібербезпеки, повідомила Google. За даними компанії, це перший відомий випадок, коли її модель здійснила подібний злам. Gemini знайшла в інтернеті загальнодоступну інформацію та підібрала облікові дані для доступу до сайтів, які, на її думку, були частиною тесту, — повідомили в Google, додавши, що у всіх трьох випадках модель зрештою зупинилася.
Відкрити в Telegram1 фото
Штучний інтелект Gemini від Google зламав три компанії під час безпекового тесту. ШІ Gemini самостійно отримав доступ до систем трьох реальних компаній під час тестування своїх можливостей у сфері кібербезпеки, повідомила Google. За даними компанії, це перший відомий випадок, коли її модель здійснила подібний злам.
Відкрити в TelegramШІ-модель Gemini від Google зламала сайти трьох компаній під час тестування безпеки. Це перший відомий випадок виконання таких дій моделлю штучного інтелекту. Представник Google розповів, що Gemini знаходила загальнодоступну інформацію в інтернеті та підбирала облікові дані для доступу до вебсайтів, які вважала частиною тесту. В кожному з випадків роботу вона врешті зупиняла.
Відкрити в Telegram1 фото
ШІ-модель Gemini від Google зламала три компанії під час тестування. Модель штучного інтелекту Google Gemini під час тестування своїх можливостей у сфері кібербезпеки самостійно зламала системи трьох компаній. Це перший відомий випадок, коли ШІ-модель від Google здійснила подібні дії. «Gemini виявила загальнодоступну інформацію в Інтернеті і вгадала облікові дані для доступу до сайтів, які, на її думку, були частиною тесту», — повідомили в Google. Злом стався ще у травні в ході тестування, яке проводиться стартапом Irregular, який спеціалізується на перевірці ШІ-моделей. Так, в одному з випадків Gemini надали вигаданий сценарій, за яким вона мала зламати систему неіснуючої компанії. Проте натомість тестована ШІ-модель змогла отримати доступ до інтернету та зламала реальну компанію, назва якої збігалася з назвою вигаданою.
Відкрити в Telegram1 фото
Gemini атакувала три реальні компанії. Під час тестів на кібербезпеку ШІ-моделі Gemini помилково надали доступ до Інтернету. Назва навчальної компанії збіглася зі справжньою — і Gemini вийшла за межі завдання. В одному випадку модель підібрала пароль, у двох інших — знайшла опубліковані облікові дані та використала їх для входу в захищені системи. За заявою Google, Gemini щоразу зупинялася, коли розуміла, що перед нею — реальна компанія. Постраждалі організації були повідомлені, а помилку в організації тестів усунули.
Відкрити в TelegramПоказати решту — 3Згорнути
Персона1 фото
Gemini зламав системи трьох реальних компаній під час тесту. Модель Gemini від Google у травні отримала доступ до інтернету та проникла в системи трьох компаній під час тестування її можливостей у сфері кібербезпеки. В одному випадку Gemini перебрав паролі, доки не отримав доступ до захищеної системи, а у двох інших знайшов облікові дані у відкритому репозиторії, після чого отримав доступ до захищених систем. Google заявила, що Gemini щоразу припиняв атаку після того, як визначав, що отримав доступ до реальної компанії. Тест проводила компанія Irregular у форматі "capture the flag", причому модель мала працювати лише з вигаданою компанією, але через помилку отримала доступ до інтернету, а назва вигаданої компанії збіглася з назвою реальної. Google дізналася про інциденти наприкінці липня, повідомила постраждалі компанії та федеральні органи США. Irregular повідомила, що аналогічні проблеми в межах тестувань зачепили також Meta, Anthropic та OpenAI, а всі відомі недоліки були усунені ще кілька тижнів тому.
Відкрити в Telegram1 фото
ШІ Gemini у травні зламав три компанії, однак Google заявила про це тільки зараз. Компанія Google підтвердила, що під час травневих безпекових тестів, які проводила спеціалізована компанія Irregular, одна з моделей штучного інтелекту Gemini вийшла за межі своєї "пісочниці" та атакувала три реальні компанії.
Відкрити в Telegram1 фото
Google Gemini впервые самостоятельно вырвался за пределы тестовой среды и взломал три реальные компании, - Reuters. Во время проверки киберспособностей ИИ должен был атаковать только разрешенные цели, однако сам нашел в интернете три сторонних сайта и получил к ним доступ. В одном случае Gemini перебирал пароли до успешного входа, еще в двух - обнаружил опубликованные в открытом доступе учетные данные. Google заявила, что во всех трех случаях Gemini самостоятельно прекратил дальнейший взлом, а пострадавшие компании были уведомлены. Инцидент стал первым известным случаем, когда ИИ Google автономно атаковал реальные системы за пределами разрешенного теста. Ранее похожие инциденты произошли с моделями Anthropic, Meta и OpenAI. Claude во время тестов получил несанкционированный доступ к реальным системам трех организаций, а модели OpenAI смогли выбраться из изолированной среды через ранее неизвестную уязвимость и добраться до инфраструктуры Hugging Face. У Meta модель также получила доступ к системе сторонней компании.
Відкрити в TelegramОфіційніМедіаАнонімні
Персона





