Подобно взломам Hugging Face компанией OpenAI, взломы Gemini были примечательны не столько изощренностью, сколько тем, что их проводила модель ИИ. Эти взломы произошли во время тестирования кибербезопасности компанией Irregular. В одном случае Gemini просто подбирала пароли до получения доступа, в двух других — нашла учетные данные в общедоступном репозитории.
По сообщениям, Irregular уведомила Google о взломах в конце июля, но компании не подтвердили их публично до пятницы, после обращения WSJ. Google заявила, что не раскрывала информацию о взломах ранее, поскольку Gemini «действовала должным образом», прекратив каждый взлом, как только определила, что получила доступ к реальной компании.
Однако Джек Кейбл, генеральный директор компании Corridor, специализирующейся на безопасности ИИ, заявил WSJ, что Google «пытается спрятаться за нормами, установленными для раскрытия уязвимостей», вместо того чтобы признать, что «модели выходят за рамки дозволенного и совершают реальные кибератаки».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Anthony Ha
