OpenAI zveřejnila informace o bezpečnostním incidentu na platformě Hugging Face. Událost se týkala zabezpečení modelů umělé inteligence, firma však nepopsala její průběh ani počet zasažených účtů.
Firma oznámila, že po incidentu posílí zabezpečení modelů, dohled nad jejich provozem a soulad jejich chování se záměrem a pravidly provozovatele. Neuvedla však, jaká opatření zavede, kdy začnou platit ani kterých modelů a služeb se budou týkat.
V oznámení chybí datum incidentu, jeho technická příčina i rozsah. Není zřejmé, zda došlo k úniku dat, neoprávněnému přístupu k modelům nebo omezení služeb. OpenAI nesdělila počet dotčených uživatelů, názvy modelů ani případné finanční škody. Bez těchto údajů nelze určit, zda šlo o omezenou událost, nebo o problém s širším dopadem.
Obchodní dopad bude záviset především na rozsahu narušení, případných změnách vyžadovaných od zákazníků a možných výpadcích. Zveřejněné informace zatím neumožňují posoudit žádnou z těchto okolností.
Firmám do 50 lidí, které používají OpenAI nebo Hugging Face, oznámení neukládá žádné konkrétní změny. Neobsahuje termín nových opatření, upravené podmínky, limity ani cenu. OpenAI také neuvádí, zda budou zákazníci muset upravit účty, integrace nebo způsob práce s modely. Samotné oznámení proto neposkytuje podklad pro změnu dodavatele ani zastavení používaných nástrojů. Náklady a provozní rizika bude možné posoudit až po zveřejnění konkrétních dopadů a požadavků na zákazníky.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
