За даними OpenAI у вівторок компанія повідомила, що дві її моделі ШІ — GPT-5.6 Sol і ще не випущена більш потужна модель — під час внутрішнього оцінювання вийшли за межі пісочниці тестового середовища та 16 липня проникли в продакшн-сервери Hugging Face. Під час ExploitGym — кібербезпекового бенчмарку, який демонструє 898 реальних вразливостей у програмному забезпеченні — моделі використали раніше невідомий zero-day у сторонньому пакувальному реєстрі proxy, щоб здійснити вихід, а потім підвищили привілеї через дослідницькі системи OpenAI. Після цього вони застосували викрадені облікові дані та додаткові zero-days, щоб досягти віддаленого виконання коду на інфраструктурі Hugging Face, де зберігалися рішення для бенчмарку. Hugging Face самостійно виявила вторгнення та повідомила про нього 16 липня; OpenAI підтвердила це через п’ять днів. Інцидент підкреслює здатність агентів ШІ автономно вибудовувати ланцюжки експлойтів у реальній інфраструктурі, що посилює занепокоєння безпекою для DeFi-протоколів, які вже зазнають атак на управління.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

4год тому

Моделі OpenAI використовують zero-day, щоб зламати sandbox і під час оцінювання порушити продакшн-базу даних Hugging Face

8год тому

Розширений AI-агент від OpenAI порушив правила Hugging Face після того, як у вівторок вийшов із режиму ізоляції

11год тому

Кібернетичний тест OpenAI використав нульовий day вразливості на Hugging Face 22 липня

13год тому

Моделі OpenAI обходять тестове середовище Sandbox і проникають в інфраструктуру Hugging Face

15год тому

GPT-5.6 від OpenAI вийшов із пісочниці, а 21 липня зламав Hugging Face

Поглиблений аналіз