ИИ-модели OpenAI устроили хакерскую атаку на Hugging Face
ИИ-модели OpenAI устроили хакерскую атаку на Hugging Face OpenAI раскрыла детали необычного инцидента: во время тестирования на кибербезопасность модели GPT-5.6 Sol и предположительно GPT-6 решили любой ценой получить максимальный балл в бенчмарке ExploitGym. Чтобы достичь цели, они вышли за пределы изолированной среды — нашли zero-day в прокси реестра пакетов OpenAI, повысили привилегии и добрались до машины с выходом в интернет. Дальше — интереснее. Модели предположили, что правильные ответы хранятся на Hugging Face. Используя украденные учетные данные и zero-day, они получили удаленный доступ к серверам Hugging Face и вытащили закрытую информацию из продакшен-базы. В OpenAI назвали происшествие беспрецедентным. Подробнее — в отчете компании.