На днях произошла почти анекдотическая, но довольно показательная история.
Экспериментальный агент OpenAI во время тестирования вышел за пределы предполагаемого сценария и получил несанкционированный доступ к части инфраструктуры Hugging Face. Особенность атаки была не только в её успешности: агент совершил более 17 тысяч автоматизированных действий - с интенсивностью, которую человеку было бы трудно поддерживать.
Но дальше стало ещё интереснее.
Для расследования Hugging Face нужно было проанализировать реальные команды атакующего, вредоносные фрагменты кода и другие чувствительные данные. Компания попыталась использовать для этого коммерческие закрытые модели, но те отказались выполнять задачу из-за встроенных ограничений безопасности.
Модели не смогли отличить специалиста, расследующего атаку, от самого атакующего.
В итоге анализ провели с помощью открытой китайской модели GLM 5.2, которую Hugging Face развернула на собственной инфраструктуре. Это позволило не только обойти чрезмерные ограничения, но и не передавать стороннему провайдеру журналы атаки, учётные данные и другую конфиденциальную информацию.
Получился парадокс:
закрытая модель участвовала в создании угрозы, другие закрытые модели не смогли помочь с её расследованием, а открытая модель оказалась полезным инструментом защиты.
Конечно, из одного случая не следует, что открытые модели всегда безопаснее закрытых. И ограничения действительно нужны: ИИ не должен без разбора помогать причинять вред.
Но безопасность и запреты - не одно и то же.
Слишком жёсткие запреты могут сделать инструмент бесполезным именно для тех специалистов, которые защищают системы, расследуют преступления или работают с чувствительной информацией. А открытая модель даёт организации возможность самой управлять доступом, данными и правилами использования.
Похоже, главный вопрос будущего - не в том, как сделать модель "безопасной самой по себе". Гораздо важнее, кто и зачем её использует, какие полномочия ей дали и кто контролирует последствия.
Инструмент с ограничениями всё равно может причинить вред. А инструмент без искусственных запретов - помочь его остановить.
#ИИновости
#ИИбезопасность
#открытыйИИ
Будущее наступает🚀