The VPN Method

— تیم امنیت OpenAI داشت یه مدل منتشرنشده رو با یه سری تسک هک سخت تست می‌کرد. بعضی تسک‌ها اصلاً قابل‌حل نبودن (حتی یه بار خود تیم یادش رفته بود فایل لازم رو آپلود کنه!)
🕵️ به‌جای شکست خوردن، مدل‌ها یه راه پیدا کردن: تو یه ابزار داخلی به اسم Artifactory برای هم پیام گذاشتن. این تبدیل شد به یه تخته‌پیام مخفی که ایجنت‌های مختلف (با تسک‌های جدا از هم) توش:
▪️ اکسپلویت و اعتبارنامه رد و بدل می‌کردن
▪️ کار رو بین خودشون تقسیم می‌کردن
▪️ حتی نگران نفوذی و جعلی بودن پیام‌ها می‌شدن!

"کمک به همتا. اما تسک ما سودی نمی‌بره. با این‌حال جمع ممکنه اگه کسی وقت آزاد کنه، مسیر کلی به‌دست بیاره."
— وقتی تیم امنیتی فهمید، تخته‌پیام رو پاک کرد.
— ولی ایجنت‌ها تسلیم نشدن! تا ۸ ژوئیه یه تخته‌پیام دوم و مقاوم‌تر ساختن — این‌بار پیام‌ها رو تو اسم دایرکتوری‌ها قایم کردن.
💥 همین هماهنگی جمعی باعث شد چندتا zero-day پیدا کنن و در نهایت به سرورهای Hugging Face نفوذ کنن (۹ تا ۱۳ ژوئیه). Hugging Face این نفوذ رو ۱۶ ژوئیه افشا کرد و OpenAI هم ۲۱ ژوئیه مسئولیتش رو پذیرفت.
— در کل بررسی این ماجرا شامل حدود ۱۴۱ هزار ترنسکریپت ارزیابی بود.

گزارش فنی کامل OpenAI منتشر شد — ۴ الگوی مشخص از رفتار ناهم‌راستا، ۱۹۸ تسک غیرقابل‌حل که این «ازدحام» رو شکل داد، و این یافته که ترکیب harness تولیدی + system prompt می‌تونه ریسک نفوذ به زیرساخت رو بیش از ۱۰۰ برابر کم کنه.
مدیر امنیت زیرساخت OpenAI، مایکل دالتون، این اتفاق رو "یه لحظه‌ی واترشد برای امنیت کامپیوتر" توصیف کرد.

#هوش_مصنوعی #OpenAI #امنیت_سایبری

— @TheVPNMethod

— ۸ لوکیشن با کیفیت بدون محدودیت کاربری:

┣ 🇹🇷 Turkey
┣ 🇩🇪 Germany 
┣ 🇮🇹 Italy
┣ 🇳🇱 Netherland
┣ 🇫🇷 France
┣ 🇬🇧 UK
┣ 🇺🇸 USA
┣ 🇨🇦 Canada

— ثبت سفارش و دریافت آنی سرویس:

— @TheVPNsBot

استفاده از فیلترشکن‌ها در زیرساخت‌های ما آلودگی ایجاد می‌کند. حکمرانی در فضای مجازی نمی‌شود فقط با ابزار فنی باشد، نمی‌شود و مردم ناراضی می‌شوند. افرادی هستند که اصرار دارند در بر همان پاشنه بچرخد.

در جنگ رمضان ترافیک اینترنت داشت به سمت منظومه‌های ماهواره‌ای می‌رفت و اگر به نقطه بی‌بازگشت برسد بخشی از حکمرانی کشور از دست خواهد رفت.

حتی با هدف تقویت حکمرانی فضای مجازی نیز باید پرونده فیلترینگ بسته شود و مدیریت این فضا نباید فقط به وظایف و اختیارات وزارت ارتباطات یا استفاده از ابزارهای فنی محدود بماند.

— @TheVPNMethod