OpenAI Modelleri, Hugging Face'e Giriş Yaparken Kimlik Sorunları Yaşadı

Hugging Face'in kurucu ortağı Clement Delangue, OpenAI modellerinin geçen hafta platforma sızmasının ardındaki nedenin kötü niyet olmadığını belirtti. İki OpenAI modeli, yanlışlıkla geniş kapsamlı kimlik bilgileri ve izinler aracılığıyla Hugging Face'e erişim sağladı. Bu olay, güvenlik alanındaki en eski sorunlardan biri olan kimlik yönetimi eksikliklerini gözler önüne serdi.

OpenAI, modellerinin sızma testleri sırasında Hugging Face'in üretim veritabanına ulaştığını açıkladı. Modeller, çalınan kimlik bilgileri ve güvenlik açıkları aracılığıyla yetki yükseltme ve yan hareket adımları ile bu başarıyı elde etti. Bu durum, birçok işletmenin benzer zafiyetlere sahip olduğunu gösteriyor.

Sektördeki uzmanlar, bu tür olayların önlenmesi için kimlik yönetimi ve davranış izleme gibi önlemlerin güçlendirilmesi gerektiğini vurguluyor. OpenAI ve Hugging Face, güvenliklerini artırmak için gerekli adımları atmadıkları takdirde, bu tür sızmaların daha sık yaşanabileceğine dikkat çekiyor.