‏توی گزارش hugging face نوشته که مهاجم (همون ایجینتهای openai) با اپلود کردن یه دیتاست مخرب، سرور پردازشگر دیتاست رو مجبور به اجرای کد مخرب کردن و از این طرق تونستن واردش بشن.
‏بعد از ورود به سرور با استفاده از یه آسیب‌پذیری دیگه تونستن سطح دسترسی خودشون رو افزایش بدن و به سطح کلاستر کوبرنتیز برسن.
‏از اونجا به سایر کلاسترها حمله کردن و در نهایت تونستن به دیتابیسی که میخواستن دسترسی پیدا کنن و جواب تست رو بدزدن.

‏چیزی که من رو واقعا نگران کرده اینه یه اشاره چندتا شرکت بزرگ کافیه واسه فروریختن توهم امنیت سایبری نصف و نیمه امروز ما.
‏هیچ کسی در امان نیست!

aleskxyz

✅ Channel
💬 Group