Ερευνητές ξέφυγαν από το sandbox του OpenAI Codex και έτρεξαν εντολές στον υπολογιστή προγραμματιστή
Ερευνητές ασφάλειας βρήκαν δύο ξεχωριστούς τρόπους να ξεφύγουν από το sandbox, δηλαδή το απομονωμένο περιβάλλον εκτέλεσης, του Codex, του AI εργαλείου της OpenAI που γράφει και τρέχει κώδικα μόνο του. Ο ένας από τους δύο τρόπους λειτούργησε ακόμη και στην πιο περιορισμένη ρύθμιση του εργαλείου και επέτρεψε να τρέξουν εντολές απευθείας στον υπολογιστή του προγραμματιστή, έξω από το προστατευμένο περιβάλλον όπου κανονικά περιορίζεται ο κώδικας που παράγει το AI. Η OpenAI έχει ήδη διορθώσει και τα δύο ζητήματα. Για μια επιχείρηση που επιτρέπει σε προγραμματιστές της να χρησιμοποιούν AI coding agents σαν το Codex, η υπόθεση δείχνει ότι το «κλειδωμένο» περιβάλλον εκτέλεσης δεν αποτελεί από μόνο του εγγύηση, χρειάζεται και έλεγχος αν οι ενημερώσεις ασφάλειας του εργαλείου εφαρμόζονται έγκαιρα.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.