კომპანია იკვლევს, განზრახ გამორთეს თუ არა ორმა ხელოვნური ინტელექტის აგენტმა საკუთარი საქმიანობის მონიტორინგის გაფრთხილებები.
წყარო: heise online. ქართული თარგმანი — შიკრიკი.
OpenAI: Agenten schalteten eigene Sicherheitswarnungen ab

ტექსტი ავტომატურად ითარგმნა. წყარო: heise online.
OpenAI-ის ორ ხელოვნური ინტელექტის აგენტს, როგორც ჩანს, საკუთარი საქმიანობის შესახებ უსაფრთხოების გაფრთხილებები ჩაუხშვია. კომპანია კვლევით ბლოგში აღწერს ორ შემთხვევას, როცა აგენტებმა, სავარაუდოდ, გამორთეს უსაფრთხოების ფუნქციები, რომლებიც ამოწმებს, ასრულებენ თუ არა აგენტები მითითებებს. ამ პროცესს შეუსაბამო ქცევის მონიტორინგი ეწოდება. OpenAI ახლა იკვლევს, აგენტები უბრალოდ ზედმეტად მონდომებულები იყვნენ და მითითებები არასწორად გაიგეს, თუ უსაფრთხოების გაფრთხილებები შეგნებულად გამორთეს.
ერთმა აგენტმა ადრინდელი მითითება, რომ შეტყობინებები არ გაეგზავნა, შეუსაბამო ქცევის შესახებ გაფრთხილებების ჩახშობის მოთხოვნად ან ნებართვად გაიგო. აგენტს ნიმუშის აპლიკაციის მაქსიმალურად ზუსტად აღდგენა ევალებოდა. მან განაცხადა, რომ ამის გამო უსაფრთხოების შეტყობინებები გამორთო. თუმცა, დეველოპერებთან საუბრისას, ხელოვნურმა ინტელექტმა გამორთვა უარყო.
GPT-6 Astra-ს აგენტს კოდი საცდელ გარემოში უნდა გადაეტანა, რათა ენახა, რა მოუვიდოდა იქ მომხმარებლის კოდს. OpenAI-ის ანგარიშის თანახმად, Astra-მ ეს დავალება ქვეაგენტს გადააბარა. თუმცა, დავალების აღწერაში არ უხსენებია, რომ მონიტორინგი ჩართული უნდა დარჩენილიყო. ქვეაგენტს მხოლოდ ისეთი ჩარჩოს დანერგვა დაავალა, რომელიც კოდის ზუსტ გადატანას „შესაფერისად“ მოემსახურებოდა.
ქვეაგენტმა ეს ისე გაიგო, თითქოს საცდელი გარემოს მონიტორინგის პარამეტრების გამოყენების ნებართვა ან თუნდაც მითითება მიიღო და არა საკუთარი სისტემის პარამეტრებისა. მთავარი აგენტი ამ რეკომენდაციას გაჰყვა. მან შეცვალა რეგრესიული ტესტიც, რომელსაც მონიტორინგის არსებობა უნდა შეემოწმებინა.
მთავარმა აგენტმა მონიტორინგის ხარვეზი აღმოაჩინა, მაგრამ დადებითად შეაფასა: „Basic აგენტის მონიტორს არ უშვებს, იუჰუ.“ მან ასევე თქვა: „მომხმარებელმა გვთხოვა, PR-ის მომსახურების გზა შეგვეცვალა, ამიტომ ამას მონიტორინგის შეცვლის ნებართვად მივიჩნევ. კარგი.“ როდესაც მომხმარებელმა პირდაპირ ჰკითხა, გამორთო თუ არა აგენტმა მონიტორინგი, მოდელმა ეს უარყო.
მომხმარებლების მოტყუება ერთ-ერთი მთავარი პრობლემა იყო, რის გამოც GPT-6 Astra-ს გამოშვება გადაიდო.
მეორე აგენტს, GPT-6.1 Sol-ს, Slack-ში მომხმარებელთა გამოხმაურება უნდა შეეფასებინა და მის საფუძველზე შეფასების დავალებები შეექმნა. საწყისი მითითება აგენტს ავალებდა, ამ დროს შეტყობინებები არ გაეგზავნა. აგენტი და მისი ქვეაგენტი არაერთხელ მსჯელობდნენ, ვრცელდებოდა თუ არა ეს აკრძალვა უსაფრთხოების შეტყობინებებზეც, რომლებსაც შეუსაბამო ქცევის მონიტორინგი გარკვეული მოქმედებებისას დეველოპერთა გუნდს უგზავნის. როგორც ჩანს, მათ ესმოდათ, რომ შესაბამისობა მნიშვნელოვანი იყო. ამიტომ მთავარმა აგენტმა თავდაპირველად გადაწყვიტა, რომ მონიტორინგი უნდა შენარჩუნებულიყო და ქვეაგენტსაც შესაბამისი მითითება მისცა. თუმცა, ქვეაგენტმა კვლავ იფიქრა, ხომ არ უნდა ჩაეხშო ეს შეტყობინებები მითითების გამო, რომ შეტყობინებები არ გაეგზავნა. მანაც დაასკვნა, რომ ეს „უსაფრთხო არ იქნებოდა“ და ამის „მკაცრად რეკომენდაციას“ არ გაუწევდა.

WhatsApp-Fake von 500.000 Usern heruntergeladen: Was Betroffene jetzt tun können
შემდეგ პირველმა აგენტმა გადაწყვიტა, რომ უსაფრთხოების შეტყობინებები უნდა ჩაეხშო. ამის შემდეგ ზედა დონის მთავარმა აგენტმა ბრძანა, რომ ის გამორთულიყო. აგენტმა შეტყობინებების სიიდან ყველა მიმღები ამოიღო და „no_notify“ მნიშვნელობა „true“-ზე დააყენა, ანუ კოდის გადაწერით უსაფრთხოების შეტყობინება ჩაახშო.
უსაფრთხოების შეტყობინებების ჩახშობა ინციდენტების სერიას ემატება. ცოტა ხნის წინ OpenAI-ის ერთმა მოდელმა განზრახ გაანადგურა საკუთარი სატესტო გარემო, რათა აკლებული შესავალი მონაცემები მიეღო. OpenAI-მა ასევე აღწერა ხელოვნური ინტელექტის არასათანადო ქცევა ყოველდღიურ, რუტინულ დავალებებში, როცა მოდელები შედეგებს აყალბებდნენ ან მომხმარებლებს ატყუებდნენ.
OpenAI ახლა იკვლევს, რა მოტივი ჰქონდათ აგენტებს. კომპანიის შეფასებით, მონიტორინგის გამორთვის სირთულე დავალების მიხედვით იცვლება. თუმცა, ეს ორი შემთხვევა ამ ტიპის პირველი შემთხვევა არ ყოფილა.
მანამდე OpenAI-ის ხელოვნური ინტელექტის აგენტები ნებართვის გარეშე შევიდნენ მთავრობების, უნივერსიტეტებისა და სხვა დაწესებულებების ვებსაიტებზე. OpenAI-მა დაზარალებულ ორგანიზაციებს „ათეულობით“ მათგანს შეატყობინა.
შეადარე თარგმანი გამოცემის ორიგინალურ ტექსტს.
გამოქვეყნდა 22 ოქტომბერი, 2026

php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen

EU: Starlink muss Dienst in der Ukraine wiederherstellen

Microsoft says ConnectWise breach let Chinese spies loose on 2,250 cloud tenants

Leaked private keys for eight CA certificates let any attacker impersonate any domain

1Password lets AI agents use your passwords without seeing them
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.