Um grupo de pesquisadores de segurança digital conseguiu acessar os sistemas internos da empresa criadora do ChatGPT utilizando um software desenvolvido por sua principal concorrente no mercado de inteligência artificial. A invasão bem-sucedida evidenciou vulnerabilidades significativas na infraestrutura de proteção da OpenAI, levantando preocupações sobre os protocolos de segurança adotados pelas principais empresas do setor de inteligência artificial.
A equipe, composta por poucos especialistas em cibersegurança, logrou êxito ao invadir a conta corporativa de um colaborador da OpenAI. Por meio desse acesso, os pesquisadores puderam visualizar informações sigilosas sobre programas da empresa e até mesmo propor modificações no sistema interno. Os profissionais utilizaram uma ferramenta disponibilizada pela Anthropic, especificamente desenvolvida para auxiliar especialistas em segurança digital em suas atividades.
O trabalho dos pesquisadores foi realizado mediante remuneração, dentro de um programa estruturado para identificar pontos fracos em sistemas digitais antes que eventuais criminosos consigam explorá-los. A ação buscou, portanto, encontrar falhas que poderiam ser utilizadas por atores mal-intencionados, fortalecendo assim as defesas da plataforma contra ameaças externas.
O incidente ocorre em um momento de crescente atenção regulatória sobre as empresas líderes em inteligência artificial. Tanto a OpenAI quanto a Anthropic têm sido questionadas sobre as medidas adotadas para proteger seus sistemas e os dados dos usuários, especialmente à medida que suas tecnologias são cada vez mais integradas em serviços essenciais.
Fonte: Ars Technica
