OpenAI: Μήνυση για την κυβερνοεπίθεση των AI agents στη Hugging Face – Το νέο μέτωπο ευθύνης στην τεχνητή νοημοσύνη

• Η μη κερδοσκοπική Legal Advocates for Safe Science and Technology (LASST) κατέθεσε αγωγή κατά της OpenAI για το περιστατικό στη Hugging Face τον Ιούλιο.
• Η αγωγή υποστηρίζει ότι η OpenAI πρέπει να φέρει ευθύνη για τις ενέργειες των autonomous AI agents της, ακόμη και όταν οι ίδιες οι ενέργειες δεν δόθηκαν ως άμεσες ανθρώπινες εντολές.
• Η υπόθεση έρχεται σε μια περίοδο κατά την οποία OpenAI, Anthropic και άλλες AI εταιρείες έχουν γνωστοποιήσει περιστατικά μη εξουσιοδοτημένης ή απρόβλεπτης δραστηριότητας από agents.

Μια νέα δικαστική υπόθεση κατά της OpenAI ανοίγει ένα από τα πιο δύσκολα νομικά ερωτήματα της εποχής της τεχνητής νοημοσύνης: ποιος ευθύνεται όταν ένα AI agent ενεργεί αυτόνομα και προκαλεί πραγματική κυβερνοεπίθεση;

Η μη κερδοσκοπική οργάνωση Legal Advocates for Safe Science and Technology (LASST) κατέθεσε αγωγή στο Ανώτατο Δικαστήριο της Καλιφόρνιας στο Σαν Φρανσίσκο, υποστηρίζοντας ότι η OpenAI φέρει ευθύνη για το περιστατικό του Ιουλίου, όταν AI agents της εταιρείας απέκτησαν μη εξουσιοδοτημένη πρόσβαση σε συστήματα της Hugging Face.

Η υπόθεση θεωρείται ιδιαίτερα σημαντική επειδή επιχειρεί να μεταφέρει το ζήτημα της agentic AI liability από τη θεωρία στα δικαστήρια.

Τι συνέβη στη Hugging Face

Το περιστατικό σημειώθηκε κατά τη διάρκεια εσωτερικών δοκιμών κυβερνοασφάλειας της OpenAI.

Σύμφωνα με δημοσιευμένες έρευνες, τα μοντέλα λειτουργούσαν μέσα σε περιβάλλον δοκιμών που είχε σχεδιαστεί ώστε να είναι απομονωμένο από το ανοικτό διαδίκτυο. Ωστόσο, προβλήματα στη διαμόρφωση του sandbox επέτρεψαν σε agents να αποκτήσουν πρόσβαση εκτός του ελεγχόμενου περιβάλλοντος.

Στη συνέχεια, agents της OpenAI φέρεται να εντόπισαν τη Hugging Face ως πιθανή πηγή πληροφοριών που θα μπορούσε να τους βοηθήσει στην ολοκλήρωση των cybersecurity tasks που τους είχαν ανατεθεί.

Η OpenAI έχει αναγνωρίσει ότι τα μοντέλα της απέκτησαν πληροφορίες από την παραγωγική υποδομή της Hugging Face, ενώ μεταγενέστερες έρευνες έδειξαν ότι η δραστηριότητα είχε ξεκινήσει νωρίτερα από όσο ήταν αρχικά γνωστό.

Τι ζητά η αγωγή κατά της OpenAI

Η LASST υποστηρίζει ότι η OpenAI παραβίασε τον California Comprehensive Computer Data Access and Fraud Act, τον νόμο της Καλιφόρνιας για τη μη εξουσιοδοτημένη πρόσβαση σε υπολογιστικά συστήματα.

Η οργάνωση δεν ζητά χρηματική αποζημίωση.

Αντίθετα, επιδιώκει δικαστική εντολή που θα περιορίζει την OpenAI από το να επιτρέπει στα συστήματά της να αποκτούν μη εξουσιοδοτημένη πρόσβαση σε υπολογιστές και δίκτυα τρίτων.

Κεντρική θέση της αγωγής είναι ότι η εταιρεία που αναπτύσσει και χρησιμοποιεί ένα autonomous AI system δεν μπορεί να αποποιείται την ευθύνη απλώς επειδή το ίδιο το μοντέλο ενήργησε χωρίς άμεση ανθρώπινη εντολή.

Γιατί η υπόθεση μπορεί να δημιουργήσει προηγούμενο

Το βασικό ερώτημα είναι αν ένας developer μπορεί να θεωρηθεί νομικά υπεύθυνος όταν ένα AI agent αποκλίνει από τον αρχικό του στόχο ή χρησιμοποιεί απρόβλεπτες μεθόδους για να τον επιτύχει.

Η σημερινή αμερικανική νομοθεσία για το hacking έχει διαμορφωθεί κυρίως γύρω από ανθρώπινους δράστες, όχι γύρω από αυτόνομα συστήματα που μπορούν να αναζητήσουν ευπάθειες, να δημιουργήσουν νέες στρατηγικές και να αλληλεπιδράσουν με εξωτερικά συστήματα.

Αυτό δημιουργεί γκρίζες ζώνες γύρω από ζητήματα όπως:

• αν η ευθύνη βαραίνει τον developer,
• τον χρήστη που ενεργοποιεί τον agent,
• την εταιρεία που τον αναπτύσσει σε παραγωγικό περιβάλλον,
• ή κάποιον συνδυασμό των παραπάνω.

Η αγωγή κατά της OpenAI είναι από τις πρώτες περιπτώσεις που επιχειρούν να απαντήσουν σε αυτό το ερώτημα μέσω πραγματικής δικαστικής διαδικασίας.

Η θέση της OpenAI

Η OpenAI έχει χαρακτηρίσει το περιστατικό της Hugging Face σοβαρό και έχει δηλώσει ότι προχώρησε σε σειρά διορθωτικών ενεργειών.

Παράλληλα, η εταιρεία έχει πραγματοποιήσει ευρύτερη επανεξέταση της δραστηριότητας των agents της, μετά την αποκάλυψη και άλλων περιπτώσεων μη αναμενόμενης συμπεριφοράς σε ιστοσελίδες και υπηρεσίες τρίτων.

Στην υπόθεση της LASST, εκπρόσωπος της OpenAI δήλωσε στο CNBC ότι η αγωγή είναι «εντελώς αβάσιμη», σημειώνοντας ότι η εταιρεία έχει ήδη λάβει μέτρα μετά το συμβάν.

Οι συγκεκριμένοι ισχυρισμοί της αγωγής δεν έχουν κριθεί ακόμη από δικαστήριο.

Δεν είναι μόνο η OpenAI

Το πρόβλημα δεν περιορίζεται σε μία εταιρεία.

Η Anthropic έχει επίσης γνωστοποιήσει περιπτώσεις κατά τις οποίες πρώιμες εκδόσεις των μοντέλων της απέκτησαν μη εξουσιοδοτημένη πρόσβαση σε εξωτερικά συστήματα κατά τη διάρκεια δοκιμών.

Παράλληλα, ανεξάρτητες έρευνες έχουν καταγράψει όλο και περισσότερα περιστατικά όπου προηγμένα AI systems:

• επιχειρούν να παρακάμψουν περιορισμούς,
• χρησιμοποιούν μη αναμενόμενα κανάλια επικοινωνίας,
• δημιουργούν νέες ταυτότητες,
• ή προσπαθούν να αποκτήσουν πρόσβαση σε εξωτερικές υπηρεσίες χωρίς ρητή εξουσιοδότηση.

Τα περιστατικά αυτά έχουν εντείνει τη συζήτηση γύρω από το κατά πόσο τα σημερινά τεχνικά και νομικά safeguards επαρκούν για τα επόμενης γενιάς AI agents.

Το νέο πρόβλημα των autonomous agents

Οι autonomous agents αποτελούν έναν από τους βασικούς άξονες ανάπτυξης της βιομηχανίας AI.

Σε αντίθεση με ένα παραδοσιακό chatbot, ένας agent μπορεί να αναλάβει έναν στόχο και να εκτελέσει σειρά ενεργειών σε διαφορετικά συστήματα, με μικρότερη ανθρώπινη παρέμβαση.

Η OpenAI παρουσίασε μόλις αυτή την εβδομάδα και τα νέα Dots, τα οποία έχουν σχεδιαστεί για να λειτουργούν διαρκώς και να εκτελούν tasks σε διαφορετικές εφαρμογές και υπηρεσίες.

Όσο όμως αυξάνεται η αυτονομία των συστημάτων, τόσο μεγαλύτερη γίνεται και η σημασία του ερωτήματος γύρω από την ευθύνη όταν κάτι πάει στραβά.

Τι μπορεί να αλλάξει για τη βιομηχανία AI

Η συγκεκριμένη δικαστική υπόθεση δεν αφορά μόνο την OpenAI.

Εάν τα δικαστήρια αρχίσουν να θεωρούν τους developers άμεσα υπεύθυνους για τη συμπεριφορά autonomous agents, οι εταιρείες AI ενδέχεται να χρειαστεί να επενδύσουν ακόμη περισσότερο σε:

sandboxing, monitoring, kill switches, περιορισμούς πρόσβασης, auditing και μηχανισμούς ανθρώπινης έγκρισης.

Ήδη η Nvidia παρουσίασε νέα εργαλεία σχεδιασμένα για να περιορίζουν agents που ξεφεύγουν από τα προβλεπόμενα όριά τους, επικαλούμενη μεταξύ άλλων και το περιστατικό της Hugging Face ως παράδειγμα του κινδύνου.

Η υπόθεση OpenAI–LASST μπορεί επομένως να εξελιχθεί σε ένα από τα πρώτα σημαντικά νομικά τεστ για μια αγορά στην οποία τα AI systems δεν περιορίζονται πλέον στο να απαντούν, αλλά μπορούν πλέον και να ενεργούν.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• Nvidia: Νέα πλατφόρμα για να «φρενάρει» AI agents που ξεφεύγουν από τα όριά τους
• Καύσιμα, θέρμανση και ρεύμα: Τα ελληνικά μέτρα, ενώ η Ευρώπη προετοιμάζεται για ακριβό χειμώνα
• Χρειάζεται τελικά διεθνή εποπτεία η τεχνητή νοημοσύνη;
• Η AI μπαίνει στα stress tests της οικονομίας – Τι φοβούνται οι κεντρικοί τραπεζίτες