افشای یک زیرساخت احراز هویت مرتبط با OpenAI توسط پژوهشگران امنیتی | بررسی ادعاها درباره Persona

یک گزارش جدید امنیتی که در انجمن Hacker News مورد توجه قرار گرفته، از کشف دامنه‌ای با عنوانopenai-watchlistdb.withpersona.com خبر می‌دهد؛ دامنه‌ای که به گفته پژوهشگران، سابقه‌ای ۲۷ ماهه در لاگ‌های Certificate Transparency دارد و به ارائه‌دهنده خدمات احراز هویت OpenAI یعنی شرکت Persona مرتبط است.

این تحقیق توسط یک پژوهشگر مستقل منتشر شده و تمامی یافته‌ها بر اساس داده‌های عمومی و تحلیل‌های Passive Reconnaissance به‌دست آمده‌اند؛ از جمله:

• جستجو در Shodan

• بررسی لاگ‌های Certificate Transparency

• تحلیل رکوردهای DNS

پژوهشگران مدعی هستند این زیرساخت می‌تواند بخشی از یک سیستم نظارتی مبتنی بر احراز هویت باشد که با نهادهای دولتی ایالات متحده در ارتباط است. با این حال، تاکنون هیچ تأیید رسمی از سوی OpenAI یا Persona درباره ماهیت این دامنه منتشر نشده است.

Persona چیست و چه ارتباطی با OpenAI دارد؟

Persona یک شرکت فعال در حوزه احراز هویت دیجیتال (Identity Verification) است که خدمات KYC و تأیید هویت را برای شرکت‌های فناوری ارائه می‌دهد. این شرکت در برخی سرویس‌ها به‌عنوان ارائه‌دهنده زیرساخت احراز هویت OpenAI معرفی شده است.

در بسیاری از پلتفرم‌های مبتنی بر هوش مصنوعی، به‌ویژه در حوزه APIهای پیشرفته، احراز هویت کاربران و رعایت الزامات قانونی از اهمیت بالایی برخوردار است. این موضوع به‌ویژه در کشورهایی با قوانین سخت‌گیرانه در حوزه داده و حریم خصوصی اهمیت بیشتری پیدا می‌کند.

جزئیات یافته‌های پژوهشگران

بر اساس گزارش منتشرشده:

• دامنه مورد اشاره دارای سابقه ۲۷ ماهه در لاگ‌های عمومی گواهی SSL بوده است.

• ساختار نام دامنه به عبارت «watchlistdb» اشاره دارد که توجه تحلیل‌گران را جلب کرده است.

• بررسی‌های Shodan نشان داده که این دامنه در مقاطعی در دسترس عمومی بوده است.

پژوهشگر تأکید کرده که تمامی اطلاعات از منابع عمومی جمع‌آوری شده و هیچ نفوذ یا دسترسی غیرمجاز انجام نشده است.

واکنش Persona

طبق گزارش منتشرشده، مدیرعامل Persona متعهد شده است به ۱۸ سؤال مطرح‌شده از سوی پژوهشگران به‌صورت مکتوب پاسخ دهد. هنوز پاسخ رسمی منتشر نشده و باید منتظر توضیحات رسمی شرکت بود.

در حال حاضر، هیچ بیانیه‌ای از سوی OpenAI درباره این موضوع منتشر نشده است.

اهمیت این موضوع برای اکوسیستم آموزش هوش مصنوعی

چنین گزارش‌هایی اهمیت موضوعات زیر را در حوزه آموزش هوش مصنوعی برجسته می‌کند:

• شفافیت در زیرساخت‌های احراز هویت

• امنیت داده‌های کاربران

• تفکیک مسئولیت بین ارائه‌دهنده مدل و ارائه‌دهنده سرویس احراز هویت

• نحوه تعامل شرکت‌های AI با نهادهای دولتی

با گسترش کاربردهای هوش مصنوعی در خدمات عمومی، مالی و سازمانی، زیرساخت‌های احراز هویت به بخش جدایی‌ناپذیر این اکوسیستم تبدیل شده‌اند. برای فعالان حوزه آموزش هوش مصنوعی، درک این لایه‌های زیرساختی به‌اندازه شناخت مدل‌ها اهمیت دارد.

تحلیل فنی: چرا لاگ‌های Certificate Transparency مهم هستند؟

Certificate Transparency لاگ‌هایی عمومی هستند که گواهی‌های SSL صادرشده برای دامنه‌ها را ثبت می‌کنند. این لاگ‌ها به پژوهشگران امنیتی امکان می‌دهند:

• دامنه‌های پنهان یا زیرساخت‌های جدید را کشف کنند

• تغییرات در ساختار دامنه‌ها را ردیابی کنند

• ارتباط احتمالی بین سرویس‌ها را تحلیل کنند

در سال‌های اخیر، بسیاری از تحقیقات امنیتی بزرگ دقیقاً از همین روش‌های Passive Reconnaissance آغاز شده‌اند.

جمع‌بندی

گزارش منتشرشده درباره دامنه مرتبط با Persona و نام OpenAI، پرسش‌هایی درباره شفافیت زیرساخت‌های احراز هویت در شرکت‌های هوش مصنوعی مطرح کرده است. با این حال، تا زمان انتشار پاسخ رسمی شرکت‌ها، این موضوع در حد ادعاهای پژوهشی باقی می‌ماند.

برای فعالان حوزه آموزش هوش مصنوعی، این پرونده یادآور اهمیت امنیت، حریم خصوصی و معماری زیرساختی در کنار توسعه مدل‌های پیشرفته است. آینده هوش مصنوعی تنها به کیفیت مدل‌ها وابسته نیست، بلکه به شفافیت و اعتماد در لایه‌های زیرساختی نیز بستگی دارد.