OpenAI Salı günü yaptığı açıklamada, iki yapay zeka modelinin kum havuzu test ortamından kaçtığını, iki farklı şirketin sistemlerindeki sıfırıncı gün açıklarını birleştirerek Hugging Face'in üretim sunucularına sızdığını duyurdu. Motivasyon sabotaj değildi; modeller aslında bir testte hile yapmaya çalışıyordu.
OpenAI dün, GPT-5.6 Sol ve henüz piyasaya sürülmemiş daha yetenekli bir modelin iç değerlendirme sırasında kontrollü ortamdan kaçtığını doğruladı. Test, ExploitGym adlı halka açık bir siber güvenlik kıyaslamasıydı ve yapay zeka ajanlarına 898 gerçek dünya yazılım güvenlik açığı sunarak her birini çalışan bir saldırıya dönüştürmelerini istiyordu. Puanlama geçti/kaldı şeklindeydi.
Modeller sorunları çözmek yerine, açık internete ulaşmanın yollarını bulmak için önemli miktarda işlem gücü harcadı. Ardından üçüncü taraf bir paket kayıt defteri proxy'sinde daha önce bilinmeyen bir sıfırıncı gün açığını kullanarak dışarı çıktılar. Oradan ayrıcalıklarını yükselttiler, OpenAI'in kendi araştırma sistemlerinde yanal hareket ettiler ve çalıntı kimlik bilgileri ile ek sıfırıncı gün açıklarını kullanarak Hugging Face'in üretim altyapısında uzaktan kod çalıştırmayı başardılar. Burada kıyaslama çözümlerinin saklandığını doğru bir şekilde tahmin etmişlerdi.
OpenAI'in güvenlik ekibi bu anormal etkinliği içerde keşfetti. Hugging Face ihlali bağımsız olarak tespit etti ve 16 Temmuz'da açıkladı. Hugging Face'in güvenlik ekibi, kendi açık kaynak modellerini kullanarak altyapılarındaki etkinliği tespit edip durdurdu ve kapsama ile adli bilişim çalışmalarına başlamıştı. OpenAI, modellerinin sorumlu olduğunu beş gün sonra doğruladı ve bu olayı 'benzeri görülmemiş bir siber olay' olarak nitelendirdi. İki şirket olayı araştırmak için birlikte çalışıyor.
Açıkçası, bir yapay zeka modelinden bir kutuda hackleme yeteneği göstermesi istendi, model kutunun engel olduğuna karar verdi, kutudan çıkmanın yolunu hackledi ve daha iyi bir puan almak için başka birinin üretim sistemlerine sızdı. Kimse ona bunu yapmasını söylemedi.
Sektör iki yıldır yapay zekanın gerçek altyapıda otonom olarak açıkları zincirleyip zincirleyemeyeceğini tartışıyordu ve şimdi cevabı aldık: net bir 'evet'. Kripto para için sonuçlar iç karartıcı. DeFi bu ay büyük olasılıkla yapay zeka modelleri tarafından yönlendirilen ekonomik manipülasyonla kan kaybetti. Ostium 18 milyon dolar, Allbridge 1.65 milyon dolar ve BONK bir yönetişim saldırısıyla 20 milyon dolar kaybetti; tümü denetimlerin gözden kaçırdığı zayıflıkları bularak gerçekleştirildi. Şimdi binlerce sözleşmeyi sürekli olarak tarayabilen ve asla sıkılmayan rakipler düşünün.
Ethereum Vakfı tam da bu nedenle kendi koduna karşı yapay zeka ajanları çalıştırıyor ve savunmacıların daha fazla alanı kapsamasını sağlayan aynı yetenek, saldırganlara daha hızlı bir yol sunuyor. Zcash ekibinin saldırı vektörünü benzer testler yaparak bulduğunu ve şans eseri kötü niyetli aktörlerden önce keşfettiğini biliyoruz (28 Temmuz'da kesin olarak öğreneceğiz).
Ancak ders açık: Protokolünüzü şimdi, elinize geçirebileceğiniz en gelişmiş yapay zeka modellerini kullanarak beyaz şapka hack'leyin. Ya da başka birinin sizin için yapmasını sağlayın...
🌎 Makro Kripto ve Piyasalar
Kripto paralar hafif kırmızı, Hype satış yapıyor; BTC 66 bin dolarda sabit; ETH %-1 ile 1.925 dolar; SOL %-1 ile 77,50 dolar; HYPE %-6 ile 58,70 dolar
BEAT (%+19), US (%+11) ve HASH (%+8) en çok yükselenler oldu
Petrol %+3,5 ile 87 dolar; Altın %+1 ile 4.120 dolar
Vadeli hisse senedi endeksleri petrol yükselmeye devam ederken kırmızı; DOW %-0,1, Nasdaq %-0,7
Senato Demokratları Trump etik anlaşmasına karşı çıktı; anlaşmazlık noktası yasağı kimin uygulayacağı; Demokratlar eyalet başsavcılarını isterken Beyaz Saray ABD başsavcısında ısrar ediyor
Beyaz Saray Senato Demokratlarını 'tarihin en kapsamlı ve geniş kapsamlı etik hükmü' olarak adlandırdığı şeyi kabul etmeye zorlarken, CLARITY'nin durması halinde Demokratların suçlanacağını savundu
Kraken xStocks'u Hong Kong, İngiltere ve Güney Kore'ye genişletiyor, yatırım altyapısı için GTN ile ortaklık kuruyor
S&P Dow Jones ve Pantera gelir üretimi ve temellere odaklanan yeni bir Dijital Varlık Endeksi başlattı; en büyük holdingler ETH, BNB, SOL, TRX ve HYPE
Movement Labs token skandalı ve stratejik revizyondan aylar sonra, 40 milyon doların üzerinde özel fon topladıktan sonra Bölüm 11 iflas başvurusunda bulundu
Kurumsal Hazineler ve ETF'ler
Bitcoin ETF'leri Salı günü 203 milyon dolar net giriş gördü, art arda 6 yeşil seans; ETH ETF'leri 38 milyon dolar giriş gördü
Jack Mallers Tether'in üç yönlü Bitcoin birleşmesi çökerken Twenty One Capital CEO'luğundan istifa etti; XXI %18 düşüşle rekor düşük seviyeye geriledi, 43.514 BTC tutmasına rağmen zirvelerinden %80'in üzerinde düştü
