Aufrufe: 204
Audio
Teilen
Die sogenannten KI-Agenten sollen selbstständig Aufgaben für die Nutzer erfüllen. Bei Testläufen bekommen sie verschiedene Aufträge. Dabei geht es etwa darum, ihre Fähigkeiten auszuloten - auch mit Blick darauf, ob sie Probleme machen. Beim gravierendsten bekanntgewordenen Vorfall brachen KI-Modelle von OpenAI aus ihrer abgesicherten Testumgebung aus und hackten sich in Systeme einer anderen KI-Firma. Ihr Ziel war dabei lediglich, eine Antwort auf die gestellte Aufgabe zu finden. Auch bei diesem Zwischenfall tauschten die KI-Agenten Informationen untereinander aus. Sie nutzten dafür ein internes System der Firma, wie OpenAI erst verspätet mitbekam.
Digitaler Spickzettel
Bei dem nun aufgedeckten Vorfall bekamen die Software-Agenten nach Erkenntnissen der vier KI-Sicherheitsforscher die Aufgabe, in mehreren Runden Informationen im Netz zu recherchieren. Dabei sei ab der zweiten Runde die Zeit zum Finden der Antwort drastisch verkürzt worden. Zugleich seien einigen Agenten Fragen gestellt worden, die andere von ihnen bereits beantwortet hätten. Die Programme hätten die Bearbeitungsfunktion der Wiki-Seite ausgenutzt, um einander mitzuteilen, welche Fragen als Nächste folgen könnten, hieß es in der Analyse der Forscher.
Dabei habe die KI auch nach ausnutzbaren Schwachstellen der Seite gesucht, die mit vollem Namen Deutsches Software Entwickler Wiki heißt. Auch hätten sie sich bei einigen Einträgen für einen der Administratoren der Seite ausgegeben - und dafür einen Account mit einem nahezu identischen Benutzernamen angelegt. Der Administrator der Seite sei mit dem Löschen der Bot-Beiträge nicht nachgekommen, weil die KI schneller neue verfasst habe, schrieben die Forscher.
KI-Firma will engmaschiger Informieren
OpenAI äußerte sich nicht zu solchen Details, sondern bestätigte in einer Stellungnahme auf der Online-Plattform X lediglich, dass die Aktivität von KI-Agenten der Firma ausging. Zugleich kündigte OpenAI neue Richtlinie für die Bekanntgabe solcher Zwischenfälle an, die nicht das Niveau klassischer Cyberangriffe erreichten./so/DP/zb
Hinweis: ARIVA.DE veröffentlicht in dieser Rubrik Analysen, Kolumnen und Nachrichten aus verschiedenen Quellen. Die ARIVA.DE AG ist nicht verantwortlich für Inhalte, die erkennbar von Dritten in den „News“-Bereich dieser Webseite eingestellt worden sind, und macht sich diese nicht zu Eigen. Diese Inhalte sind insbesondere durch eine entsprechende „von“-Kennzeichnung unterhalb der Artikelüberschrift und/oder durch den Link „Um den vollständigen Artikel zu lesen, klicken Sie bitte hier.“ erkennbar; verantwortlich für diese Inhalte ist allein der genannte Dritte.
