מודל הבינה המלאכותית גמיני של גוגל גישה למערכות חיצוניות לאחר שניחש אישורים
מודל הבינה המלאכותית גמיני של גוגל חצה באופן בלתי צפוי את הגבולות של מבחן אבטחה במאי, כאשר גישה למערכות מחשב חיצוניות לאחר שזיהה מידע זמין לציבור וניסה אישורים, כך לפי החברה.
גוגל אישרה את המקרה לסוכנות AFP לאחר שהאירוע דווח על ידי The Wall Street Journal. החברה אמרה שהמודל נתקל במערכות שלדבריה היו חלק מהסביבה המורשית לבדיקות, למרות שהן היו מחוץ להיקף המתוכנן.
התר אדקינס, בכירה באבטחת מידע בגוגל, אמרה שהמודל השתמש במידע זמין באינטרנט ולאחר מכן ניסה אישורים כדי לקבל גישה למערכות שלדבריו היו כלולות בתרגיל.
שלוש ארגונים נפגעו
לפי גוגל, שלושה ארגונים נפרדים היו מעורבים באירוע. החברה לא זיהתה אותם בפומבי, אך אמרה שהם עודכנו על הפרות האבטחה.
אחד מהמקרים שתיאר The Wall Street Journal כלל את גמיני מנסה מספר קומבינציות סיסמאות לפני שהשיג גישה למערכת מוגנת.
האירוע הוא משמעותי במיוחד מכיוון שהפעילות לא הייתה פשוט תוצאה של מפעיל אנושי שמנחה כל שלב באופן ידני. גוגל אמרה שהמודל בסופו של דבר הפסיק את פעולותיו בכל שלושת המקרים.
אדקינס אמרה שהחברה למדה על המקרים ביולי ולאחר מכן פתחה בחקירה כדי לקבוע מה קרה ואיך המודל התנהג במהלך הבדיקה.
אוטונומיה של בינה מלאכותית הופכת לדאגת אבטחת סייבר
המקרה מוסיף לדיון הגובר על איך מערכות בינה מלאכותית מתקדמות מתנהגות כאשר הן מקבלות כלים, גישה למידע ויכולת לבצע פעולות באופן עצמאי.
מודלי בינה מלאכותית מפותחים יותר ויותר כדי לבצע משימות מרובות שלבים ולא רק לייצר טקסט או לענות על שאלות. האוטונומיה הגדולה יותר יכולה להפוך אותם ליותר שימושיים, אך היא גם יוצרת אתגרים נוספים באבטחת סייבר כאשר מערכת מפרשת באופן שגוי את הסביבה שלה או את הגבולות של משימה.
פרק הגמיני מדגים סיכון כזה: מודל יכול לשלב מידע שנמצא באינטרנט עם אישורים שהוסקו ולנקוט בפעולות מעבר למה שהמפתחים שלו התכוונו.
לחץ עבור אמצעי הגנה חזקים יותר
הדאגות לגבי מערכות בינה מלאכותית הפועלות מעבר לסביבות מבוקרות התגברו כאשר חוקרים וחברות טכנולוגיה בודקים כיצד מודלים אוטונומיים מגיבים למצבים בלתי צפויים.
כמה מנהלי טכנולוגיה קראו גם ליותר זהירות בפיתוח מערכות בינה מלאכותית הולכות ומתרקמות, כולל מנגנוני בטיחות חזקים יותר ואמצעי הגנה בתעשייה.
עבור גוגל, המקרה מחזק את הצורך להבטיח שמודלים רבי עוצמה מאומנים להבחין בין פעולות מורשות לא מורשות. אדקינס אמרה שהאירוע מדגיש את החשיבות של ללמד מערכות בינה מלאכותית מתקדמות להתנהג באחריות.
המקרה לכן עולה על אבטחת מבחן בודד. כאשר סוכני בינה מלאכותית מקבלים גישה רחבה יותר לכלים דיגיטליים ומערכות חיצוניות, שליטה בהרשאותיהם, פרשנות של פעולותיהם והבטחת הימצאותם בתוך גבולות ברורים הופכים לנושאים מרכזיים באבטחת סייבר.
-
21:15
-
20:45
-
19:15
-
18:15
-
18:00
-
16:39
-
15:04
-
14:47
-
14:32
-
14:14
-
14:08
-
14:00
-
13:30
-
13:13
-
12:45
-
12:25
-
12:10
-
11:57
-
11:47
-
11:30
-
11:11
-
11:00
-
10:45
-
10:45
-
10:28
-
10:24
-
10:12
-
09:47
-
09:32
-
09:15
