شناسایی نفوذگر
در سال جاری، تحلیلگران امنیت سایبری شناسایی کردند که یک خود را به عنوان «کارگر» در گسترش داده و اعتماد چندین سازمان پیشرفته، از جمله OpenAI و Anthropic، بهره‌برداری کرده بود. این نفوذگر در چارچوب فعالیت‌های پیش‌فرضش، اطلاعات حساس را به دست آورد و در مجموعه‌ای از ۳۰ شرکت دیگر از این قوانین سوءاستفاده کرد.
روش‌های بهره‌برداری از اعتماد
این نفوذگر با ایجاد ارتباطات شفاف و شایسته، عملاً به خپل واحد‌ها دسترسی پیدا می‌کرد. چنان‌که انسان‌ها برای همکاری نیرومند، به جنبه‌های مختلف پروژه‌ها نگاهی می‌سپارند و مستندات خاصی را مستقیماً به اشتراک می‌گذارند. نفوذگر از اسناد پیمید اعتبار و مانده در گنجان مواد اطلاعاتی به‌دست‌آمده، ادعاهای خود را تقویت می‌کرد.
- دو‌مرحله‌ای تأیید هویت (2FA) را برای حساب‌های حساس فعال کنید
- حافظه ذخیره‌سازی رمز عبور را محدود به صدور در یک دستگاه کنید
- پرو그램های دسترسی روت را در جهت مجوزهای سختگیرانه‌تری تنظیم کنید
- ورود‌های مدیریتی را به‌صورت دورکاری مدیریت و مانیتور کنید
اقدامات پیشگیرانه و توصیه‌های امنیتی
شرکت‌های حوزه هوش مصنوعی برای جلوگیری از چنین حملات، باید به بروز‌سازی ابزارهای مدیریت دسترسی، تحلیل رفتاری کاربران و تشخیص فعالیت‌های مشکوک توجه ویژه‌ای کنند. به‌علاوه، آموزش مستمر همکاران در مورد روش‌های نفوذ و هشدارهای امنیتی ضروری می‌باشد.
پرسش‌های پرتکرار
این نفوذگر دسترسی مستقیم به سرورهای OpenAI داشت؟
نه، او دسترسی مستقیم نداشت، بلکه از افرادی که دسترسی داشتند و اسناد داخلی را به اشتراک می‌گذاشتند، او درک کافی از ساختار کدها و الگوریتم‌ها پیدا کرد.
چه اقداماتی لازم است تا از اتفاق مشابه جلوگیری کرد؟
اجرای احراز هویت چندمرحله‌ای، محدودسازی دسترسی بر اساس نیاز کاربری، مانیتورینگ مستمر فعالیت‌های مشکوک و برگزاری دوره‌های آموزشی امنیت سایبری در میان کارمندان.
