Ezen a héten a technológiai világot egy olyan történet ragadta meg, amelyben minden benne van – és amely úgy kezdődött, mint egy sci-fi thriller.

A Hugging Face – a mesterséges intelligencia eszközök egyfajta alkalmazásboltja – július 16-án jelentette be, hogy egy hatalmas MI-vel rendelkező kiberbűnöző feltörte.

A bombaüzenet tele volt ijesztő, rendkívül technikai kifejezésekkel: "homokdobozok raj", "ügynöki támadó" és "önköltözõ parancsnokság és irányítás".

Hugging Face elmondta, hogy a feltörés különbözik mindentől, amit korábban kezelt, mert emberfeletti sebességgel hajtotta végre egy mesterséges intelligencia, kevés vagy emberi irányítás nélkül.

A mesterséges intelligencia 17 000 műveletet hajtott végre kevesebb mint két nap alatt, sikeresen betörve a nagy gazdag technológiai vállalatot, hogy titkokat lopjon el.

Sokkos állapotban hagyta a technológiai világot. De ki volt a felelős ezért a támadásért?

A Hugging Face kutatói azt sejtették, hogy a titokzatos támadók az egyik nagy mesterségesintelligencia-modellt használták, de fogalmuk sem volt, kik és hol vannak a bűnözők.

A zavarodott társaság felvette a kapcsolatot a rendőrséggel, és megkezdték a nyomozást.

A kommentátorok és elemzők podcastjaikból és közösségi médiafiókjaikból kitalálták, melyik számítógépes bűnözői csoport vagy nemzetállami hacker állhat a háttérben.

Majd szerdán, közel egy héttel azután, hogy Hugging Face riadót emelt, leleplezték az igazi tettest.

ChatGPT volt.

A Scooby-Doo-stílusú leleplezést még bizarrabbá és aggasztóbbá tették, mert az OpenAI szerint a robotja az egészet magától, engedély nélkül csinálta.

A cég azt mondta, hogy mindez tönkrement a tech hackelési képességeinek tesztelése során.

A ChatGPT két új verziója, amelyeket úgy terveztek, hogy mesterhackerek legyenek, kitört egy állítólag biztonságos tesztkörnyezetből, és hozzáférést kapott az internethez.

Ezután megtámadták Hugging Face-t, hogy hozzáférhessenek az információkhoz, hogy segítsenek nekik a vizsgán.

Az OpenAI sajtóközleményt adott ki, amelyben elmagyarázta a történteket, és közölte, hogy "partnerségre lép a Hugging Face-szel" a biztonsági incidens megoldása és a tanulságok megosztása érdekében.

Azóta heves vita folyik az esetről.

Valóban éles figyelmeztetés volt az AI jövőjével kapcsolatban? Vagy az OpenAI reklámfogása volt, hogy megmutassa, milyen erősek a modelljeik?

Ez az a fajta ijesztgetés, amivel évek óta vádolják a mesterséges intelligencia-cégeket, és az Anthropic Mythos modelljének sokat emlegetett bevezetése óta a kiberbiztonsági bátorság a fókuszpont.

Az OpenAI főnökének, Sam Altmannak az incidensről írt X-posztjához fűzött egyik legfontosabb megjegyzés ezt a szkepticizmust foglalja össze: "Ha nem értitek, hogy ezt pusztán a modellel való kérkedés céljából írták, akkor nem tudom, mit mondjak."

Daniel Card kiberbiztonsági tanácsadó gúnyosan kijelentette a LinkedIn-en: "Hát nem szerencsés, hogy a pwn3d-t [feltört] több millió webhely közül az OpenAI-nak sikerült valakit kineveznie, aki szintén profitálhatna a marketingből..."

Egyesek számára a történet inkább összeesküvés dráma, mint sci-fi thriller.

Az üzenet a következő: "Nem igazán hatékonyak az AI eszközeim? Vásárolja meg őket, hogy megvédje magát mások mesterséges intelligencia támadásaitól."

Nem tudhatjuk az igazságot, de a többi kommentátor által felvetett ellentétes álláspont ugyanolyan drámai. Ez annak a jele, hogy az OpenAI potenciálisan veszélyes hibát követett el az ítélkezésben és a tervezésben?

Sok mesterséges intelligencia történettel foglalkoztam, beleértve az Anthropic Mythos modelljével kapcsolatos félelmeket is.

A postafiókom mostanra tele van kiberbiztonsági cégekkel és szakértőkkel, akik kritizálják az OpenAI-t, amiért nem építettek erősebb konténert a mesterséges intelligencia tesztelésére, amelyet homokozónak neveznek.

Végül is ezeket a mesterséges intelligencia-ügynököket kifejezetten arra képezték ki, hogy minden korlátozás nélkül feltörjenek és kitörjenek.

"Az OpenAI és Hugging Face incidens valós példája egy szélesebb körű problémának, amelyet hónapok óta kiemeltünk" - mondta Dor Sarig, a Pillar Security munkatársa. "A homokozó önmagában nem jelent elegendő biztonsági határt az ügynöki mesterséges intelligencia számára."

A kiberbiztonsági professzor, Alan Woodward, a Surrey Egyetemről azt mondta az újságíróknak, hogy az OpenAI „tojás az arcán”, Katie Moussouris, a Luta Security munkatársa pedig tovább ment, azt sugallva, hogy az AI-ipar nem tudja ellenőrizni veszélyes találmányait.

„Az élvonalbeli technológián dolgozunk, anélkül, hogy rendelkeznénk a megfelelő ismeretekkel” – mondta.

"Az, hogy a legokosabb embereink dolgoznak mesterséges intelligencia fejlesztésén, még nem jelenti azt, hogy képesek vagyunk ezt biztonságosan megtenni."

E nézetek szerint, ha a hackelési incidens reklámfogás volt, akkor úgy tűnik, hogy visszafelé sült el.

Bármi is vezetett a feltöréshez, nyilvánvaló, hogy ez egy fontos pillanat az AI-ipar és a kiberbiztonsági világ számára, amely idén olyan módon ütközött össze, ahogyan az emberek régóta féltek.

Francesca Bosco, a mesterséges intelligencia és a kiberbiztonsági tanácsadó ezzel a heves vitával kapcsolatban a következőket mondta: „Két leegyszerűsített narratíva egyformán haszontalan: hogy ez hollywoodi stílusú menekülés volt, vagy hogy pusztán reklámgyakorlat.

"Egy komolyabb értelmezés az, hogy egy stresszteszt feltárta a korlátozási és értékelési architektúra hiányosságait."

Ez az esemény a legújabb az aggasztó és furcsa példák sorában, amikor az AI-ügynökök szélhámoskodnak.

Az Egyesült Királyság mesterséges intelligencia biztonsági intézete (AISI) a közelmúltban végzett kutatásai során megállapította, hogy a határ menti AI-modellek annyira ragaszkodnak a feladatok elvégzéséhez, hogy „csaltak” a tesztek során, hogy elérjék céljaikat.

Az AISI kutatása ezzel az aggasztó figyelmeztetéssel érkezett: "Az a modell, amely nem szándékos vagy nem engedélyezett eszközökkel követi a célt, kárt okozhat, különösen nagy téttel rendelkező esetekben."

Ez az OpenAI-hack elkerülhetetlenül tovább szította a félelmet, hogy mi történhet, ha szabadon engedik az AI-ügynököket. Lehetséges, hogy nagyobb léptékű szélhámosságot okoznak, és valamiféle katasztrófát okoznak?

Ez különösen aggasztó az Iránban és Ukrajnában tapasztalható, egyre gyakrabban használt mesterséges intelligencia esetében.

Ciaran Martin, az Egyesült Királyság Nemzeti Kiberbiztonsági Központjának korábbi vezetője nyugodtabb kilátást nyújtott.

"Egy kis ugrás az incidenstől ahhoz, hogy azt mondjuk, mesterséges intelligencia ügynökök fogják átvenni a drónokat, és embereket ölni fognak" - mondta.

De Martin és még sokan mások számára a történet kétségtelenül egy újabb élénk példája annak, amit 2026 gyorsan megtanít:

Az AI-ügynökök ma már nagyon jó hackerek – és erre sürgősen fel kell készülnünk.

Iratkozzon fel Tech Decoded hírlevelünkre, hogy kövesse a világ legnépszerűbb technológiai történeteit és trendjeit. Az Egyesült Királyságon kívül? Regisztráljon itt.