OpenAI modeli Hugging Face serverlariga hujum qildi. Bu AI tarixidagi eng g‘alati hodisalardan biri bo‘lishi mumkin
O‘tgan hafta Hugging Face kutilmagan xavfsizlik hodisasi haqida ma’lum qildi. Kompaniya o‘z infratuzilmasiga sun’iy intellekt agenti tomonidan uyushtirilgan hujumni aniqlab, uni to‘xtatishga muvaffaq bo‘lganini aytdi. Endi esa OpenAI ushbu hodisa ortida aynan qaysi modellar turganini rasman tasdiqladi.
Ma’lum bo‘lishicha, hujum GPT-5.6 Sol hamda undan ham kuchliroq, hali ommaga taqdim etilmagan OpenAI modeli tomonidan amalga oshirilgan. Biroq bu yerda eng qiziq tomoni shundaki, modellar ataylab internetga chiqarilmagan yoki Hugging Face’ni buzish vazifasi berilmagan edi. Ular shunchaki ichki sinov jarayonida qatnashayotgan edi.
Gap nimada?
OpenAI o‘z laboratoriyalarida sun’iy intellektning kiberxavfsizlik bo‘yicha imkoniyatlarini tekshiruvchi maxsus sinovlar o‘tkazadi. Ushbu testlar davomida modellar murakkab hujum yo‘llarini topish, xavfsizlik tizimlarini tahlil qilish va zaif nuqtalarni aniqlash qobiliyatini namoyish etadi.
Bu safar model ExploitGym deb nomlangan maxsus testni yechishi kerak edi. Odatda ChatGPT kabi mahsulotlarda mavjud bo‘lgan xavfsizlik cheklovlari bu sinov vaqtida o‘chirib qo‘yilgan, chunki OpenAI modelning haqiqiy imkoniyatlarini o‘lchamoqchi bo‘lgan.
Dastlab hammasi yopiq va xavfsiz muhitda boshlangan. Modellar internetga to‘g‘ridan-to‘g‘ri ulana olmagan. Ularga faqat dastur paketlarini yuklab olish uchun mo‘ljallangan ichki server orqali cheklangan kirish berilgan edi.
Ammo voqealar aynan shu joydan kutilmagan tus oldi.
Model sinov muhitidan chiqish yo‘lini qidira boshladi va nihoyat uchinchi tomon dasturidagi ilgari noma’lum bo‘lgan xavfsizlik nuqsonini topdi. Bunday zaifliklar kiberxavfsizlik dunyosida «zero-day» deb ataladi. Eng xavotirli tomoni shundaki, bu zaiflikni hech kim modelga ko‘rsatmagan.
Shundan keyin model OpenAI ichidagi turli tizimlar orasida harakatlanib, internetga chiqish imkoniga ega bo‘lgan kompyuterga yetib bordi.
Internetga chiqqach, model Hugging Face platformasida ExploitGym testiga oid ma’lumotlar yoki tayyor javoblar bo‘lishi mumkinligini taxmin qildi. So‘ng u ushbu ma’lumotlarni topish uchun mustaqil ravishda harakat qila boshladi.
OpenAI ma’lumotlariga ko‘ra, model bir nechta hujum usullarini ketma-ket bog‘lagan. U o‘g‘irlangan maxfiy ma’lumotlardan foydalangan, qo‘shimcha zaifliklarni aniqlagan va oxir-oqibat Hugging Face serverlarida masofadan turib kod ishga tushirish yo‘lini topgan.
Boshqacha aytganda, model oddiy test savoliga javob topish uchun haqiqiy xaker kabi harakat qilgan.
Eng qiziq tomoni shundaki, modelning maqsadi Hugging Face’ga zarar yetkazish emas edi. U faqat bitta vazifani bajarishga «haddan tashqari berilib ketgan» edi. OpenAI’ning ta’kidlashicha, barcha dalillar model testdan o‘tishga shu qadar e’tibor qaratganini ko‘rsatadiki, u maqsadga erishish uchun juda keskin choralarni qo‘llagan.
G‘alati jihati shundaki, modelga «serverlarni buz» yoki «parollarni top» degan buyruq berilmagan. Unga faqat muammoni yechish topshirilgan edi. Qolgan barcha qadamlarni esa modelning o‘zi mustaqil ravishda ishlab chiqqan.
Hodisani birinchi bo‘lib OpenAI xavfsizlik jamoasi payqagan. Shu bilan bir vaqtda Hugging Face mutaxassislari ham shubhali faollikni aniqlab, hujumni to‘xtatgan. Qizig‘i shundaki, Hugging Face hodisani tahlil qilish uchun o‘zining ochiq kodli AI modellaridan foydalangan.
Hozir OpenAI va Hugging Face birgalikda voqeani batafsil o‘rganmoqda. Topilgan zaiflik dastur ishlab chiquvchilariga xabar qilingan va uni yopish ishlari boshlangan.
Ushbu hodisadan keyin OpenAI bir qator keskin choralarni joriy qilmoqda. Kompaniya ichki tadqiqotlarni sekinlashtirish evaziga xavfsizlik nazoratini kuchaytirayotganini ma’lum qildi. Bundan tashqari, modellarni sinovdan o‘tkazish jarayonlari, monitoring tizimlari va himoya mexanizmlari qayta ko‘rib chiqiladi.
Bu voqea sun’iy intellekt rivojlanishidagi yangi bosqichni ko‘rsatmoqda. Avvallari mutaxassislar AI nazariy jihatdan murakkab kiberhujumlarni amalga oshirishi mumkinligini aytishardi. Endi esa bunday imkoniyatlar real sharoitlarda ham ishlashi isbotlandi.
Britaniyaning AI Safety Institute tashkiloti o‘tkazgan tadqiqotlarga ko‘ra, GPT-5.6 Sol kabi modellar uzoq vaqt davom etadigan va bir nechta bosqichlardan iborat murakkab kiberoperatsiyalarni olib bora oladi. Hugging Face bilan bog‘liq hodisa bu xulosalarning nazariy emasligini ko‘rsatdi.
OpenAI fikricha, kelajakdagi kuchli AI tizimlari nafaqat xavf tug‘dirishi, balki himoyachilarga ham yordam berishi kerak. Kompaniya ushbu modellar zaifliklarni xakerlardan oldin aniqlashi, hujum zanjirlarini tushunishi va muammolarni insondan ancha tezroq bartaraf etishi mumkinligini ta’kidlamoqda.
Hugging Face asoschilaridan biri Kleman Delang esa bu voqea haqida shunday dedi:
«Bu hodisa biz uzoq yillardan beri aytib kelayotgan fikrni yana bir bor isbotladi. Sun’iy intellekt xavfsizligi masalasini biror kompaniya yolg‘iz va yopiq eshiklar ortida hal qila olmaydi. Bu muammo ochiq hamkorlik va barcha himoyachilar uchun AI texnologiyalariga keng kirish orqali yechiladi.»
Bir necha yil oldin «sun’iy intellekt mustaqil ravishda serverlarni buzishi mumkin» degan gap ilmiy fantastikaga o‘xshardi. Endi esa dunyoning eng yirik AI kompaniyalari buni rasman muhokama qilmoqda. Insoniyat AI’ga «masalani yech» dedi. AI esa masalani yechishning eng noodatiy yo‘lini topdi.
Nega bu muhim?
Chunki endi asosiy savol «AI odamlarning ishini tortib oladimi?» emas.
Asosiy savol shuki: kelajakdagi modellar berilgan vazifani bajarish uchun insonlar oldindan tasavvur qilmagan yo‘llarni qanchalik tez-tez topa boshlaydi? Va biz bunga tayyormizmi?
