MÜNCHEN (IT BOLTWISE) – Microsoft hat rechtliche Schritte eingeleitet, um den Missbrauch seiner Azure OpenAI Services zu unterbinden. Eine Gruppe von Tätern soll gestohlene API-Schlüssel verwendet haben, um Sicherheitsvorkehrungen zu umgehen und schädliche Inhalte zu generieren.
- News von IT Boltwise® bei LinkedIn abonnieren!
- AI Morning Podcast bei Spotify / Amazon / Apple verfolgen!
- Neue Meldungen bequem per eMail via Newsletter erhalten!
- IT Boltwise® bei Facebook als Fan markieren!
- RSS-Feed 2.0 von IT Boltwise® abonnieren!
Microsoft hat kürzlich rechtliche Schritte gegen eine Gruppe von Tätern eingeleitet, die mutmaßlich gestohlene API-Schlüssel der Azure OpenAI Services genutzt haben, um Sicherheitsvorkehrungen zu umgehen. Diese Schlüssel wurden verwendet, um Inhalte zu generieren, die gegen die Nutzungsrichtlinien des Dienstes verstoßen. Der Technologieriese hat eine einstweilige Verfügung beantragt und technische Maßnahmen ergriffen, um seine Dienste zu schützen.
In einer im Dezember eingereichten Beschwerde beim US-Bezirksgericht für den östlichen Bezirk von Virginia wirft Microsoft der Gruppe vor, gestohlene Kundendaten und eigens entwickelte Software eingesetzt zu haben, um in den Azure OpenAI Service einzudringen. Die Angeklagten, die als “Does” bezeichnet werden, sollen gegen mehrere US-Gesetze verstoßen haben, darunter den Computer Fraud and Abuse Act.
Die Ermittlungen ergaben, dass die API-Schlüssel von zahlenden Kunden gestohlen wurden. Microsoft entdeckte im Juli 2024, dass diese Schlüssel zur Erzeugung von Inhalten missbraucht wurden. Die mutmaßlichen Täter sollen ein “Hacking-as-a-Service”-Verfahren ins Leben gerufen haben, das es ihnen ermöglichte, gestohlene API-Schlüssel zu nutzen, um mit DALL-E, einem Modell von OpenAI, Bilder zu generieren.
Ein GitHub-Repository, das den Quellcode des Projekts enthielt, ist derzeit nicht mehr zugänglich. Microsoft hat in einem Blog-Beitrag erklärt, dass das Gericht das Unternehmen ermächtigt habe, eine Website zu beschlagnahmen, die entscheidend für den Betrieb der Angeklagten sei. Diese Maßnahmen sollen helfen, den angeblichen Service besser zu verstehen und weitere technische Infrastrukturen zu unterbrechen.
Microsoft plant, Beweise zu sammeln und zusätzliche Sicherheitsvorkehrungen im Azure OpenAI Service einzuführen. Diese Schritte sind Teil eines umfassenderen Ansatzes, um die Integrität und Sicherheit seiner Cloud-Dienste zu gewährleisten. Die Vorfälle werfen ein Schlaglicht auf die Herausforderungen, denen sich Unternehmen bei der Sicherung ihrer KI-Dienste gegenübersehen.
Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Bitte vergiss nicht in deiner eMail die Artikel-Headline zu nennen: "Microsoft geht gegen Missbrauch von KI-Diensten vor".
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft geht gegen Missbrauch von KI-Diensten vor" für unsere Leser?
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft geht gegen Missbrauch von KI-Diensten vor" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.