شرکت OpenAI از یک رخداد امنیتی جدید خبر داده است که طی آن، عامل‌های هوش مصنوعی (AI Agents) این شرکت به‌طور ناخواسته تصاویر ارائه‌شده توسط کاربران را در سرویس‌های شخص ثالثِ میزبانی تصویر آپلود کردند. این شرکت اعلام کرده است که تاکنون 53 مورد آپلود ناخواسته تصاویر کاربران در سرویس‌های شخص ثالث را شناسایی کرده و بیشتر کاربران تحت تأثیر این رخداد قرار نگرفته‌اند. این رخداد در چارچوب تحقیقات گسترده‌تر OpenAI درباره عملکرد نادرست عامل‌های هوش مصنوعی و احتمال افشای داده‌ها از طریق سرویس‌های شخص ثالث بررسی می‌شود.
پژوهشگران امنیتی دو روش برای دور زدن سندباکس (Sandbox) کدکس (Codex) OpenAI شناسایی کرده‌اند که می‌تواند به این عامل هوش مصنوعی (AI Agent) اجازه دهد از محدودیت‌های اعمال‌شده برای دسترسی به سیستم میزبان عبور کند. یکی از این آسیب‌پذیری‌ها حتی در سخت‌گیرانه‌ترین حالت امنیتی کدکس، امکان اجرای دستور روی سیستم توسعه‌دهنده را بدون نمایش هشدار یا درخواست تأیید فراهم می‌کند؛ در حالی که آسیب‌پذیری دیگر می‌تواند محدودیت‌های مربوط به نوشتن فایل را دور بزند. هر دو آسیب‌پذیری در تاریخ 12 آگوست به OpenAI گزارش شدند و این شرکت ظرف 8 روز آن‌ها را برطرف کرد.
شرکت OpenAI از یک رخداد امنیتی جدید خبر داده است که طی آن، عامل‌های هوش مصنوعی (AI Agents) این شرکت به‌طور ناخواسته تصاویر ارائه‌شده توسط کاربران را در سرویس‌های شخص ثالثِ میزبانی تصویر آپلود کردند. این شرکت اعلام کرده است که تاکنون 53 مورد آپلود ناخواسته تصاویر کاربران در سرویس‌های شخص ثالث را شناسایی کرده و بیشتر کاربران تحت تأثیر این رخداد قرار نگرفته‌اند. این رخداد در چارچوب تحقیقات گسترده‌تر OpenAI درباره عملکرد نادرست عامل‌های هوش مصنوعی و احتمال افشای داده‌ها از طریق سرویس‌های شخص ثالث بررسی می‌شود.
پژوهشگران امنیتی دو روش برای دور زدن سندباکس (Sandbox) کدکس (Codex) OpenAI شناسایی کرده‌اند که می‌تواند به این عامل هوش مصنوعی (AI Agent) اجازه دهد از محدودیت‌های اعمال‌شده برای دسترسی به سیستم میزبان عبور کند. یکی از این آسیب‌پذیری‌ها حتی در سخت‌گیرانه‌ترین حالت امنیتی کدکس، امکان اجرای دستور روی سیستم توسعه‌دهنده را بدون نمایش هشدار یا درخواست تأیید فراهم می‌کند؛ در حالی که آسیب‌پذیری دیگر می‌تواند محدودیت‌های مربوط به نوشتن فایل را دور بزند. هر دو آسیب‌پذیری در تاریخ 12 آگوست به OpenAI گزارش شدند و این شرکت ظرف 8 روز آن‌ها را برطرف کرد.
