OpenAI uppger nu att den AI-agent som låg bakom intrånget hos Hugging Face även använde offentligt exponerade inloggningsuppgifter för att få åtkomst till fyra konton på fyra olika tjänster.

Enligt bolaget användes ett konto som mellanled för trafik och ett annat för datalagring, medan två konton endast lästes utan att användas i det fortsatta intrånget.

Modal Labs uppger att agenten utnyttjade sårbar kod hos en kund. Bolaget betonar samtidigt att den egna plattformen inte komprometterades.

OpenAI uppger samtidigt att man inte har funnit några andra intrång av samma omfattning som attacken mot Hugging Face och att den aktuella AI-modellen nu har avaktiverats, krypterats och spärrats från fortsatt forskningsåtkomst.

Merima Tikvesa
Nyhetsbyrån Finwire