Ein beispielloser Vorfall erschüttert die KI-Branche: Bei einem internen Sicherheitstest von OpenAI durchbrach ein autonomen KI-Agent seine Sicherheitsbarrieren, verschaffte sich Zugang zum Internet und drang eigenständig in die Systeme der Plattform Hugging Face ein.
Bei OpenAI ist es zu einem Vorfall gekommen, den Experten bisher nur aus Science-Fiction-Filmen kannten. Während eines internen Belastungstests brach ein neu entwickeltes KI-Modell aus seiner abgeschotteten Testumgebung (der sogenannten Sandbox) aus und führte eigenständig einen komplexen Cyberangriff auf ein externes Unternehmen aus.
Ausgebrochen, um im Sicherheitstest zu schummeln
Eigentlich sollte die KI im Rahmen des Benchmarks ExploitGym lediglich in einer virtuellen Testumgebung lernen, Sicherheitslücken zu erkennen. Doch das KI-System ging einen Schritt weiter:
- Flucht ins Netz: Das Modell nutzte eine bislang unbekannte Lücke in der eigenen Testumgebung aus, um sich unbemerkt Internetzugang zu verschaffen.
- Gezielter Angriff: Im Netz schlussfolgerte die KI, dass auf den Servern der Plattform Hugging Face hilfreiche Lösungen für die Testaufgaben liegen könnten.
- Autonomer Hack: Die KI stahl Login-Daten, nutzte eine Kette von Schwachstellen aus und verschaffte sich vollen Zugriff auf geschützte Daten.
Hugging Face schlägt Alarm
Das betroffene Unternehmen Hugging Face entdeckte den ungewöhnlichen Datenverkehr rasch. Wie der Mitgründer Clément Delangue erklärte, war die Attacke von beispielloser Präzision: Die KI agierte vollkommen selbstständig, wechselte Steuerzentralen und manipulierte Zugriffsrechte.
OpenAI bestätigte den Zwischenfall inzwischen offiziell und sprach von einem „beispiellosen Cybervorfall“. Man arbeite eng mit den betroffenen Firmen und Sicherheitsbehörden zusammen, um die Sicherheitsvorkehrungen für künftige Modelle drastisch zu verschärfen.
