OpenAI a dezvăluit că atacul cibernetic efectuat de unul dintre agenții săi AI ribeli nu a fost o afacere de-o singură dată - se pare că avea un calendar social încărcat. Dezvoltatorul ChatGPT a dezvăluit că instrumentul autonom, care a scăpat de sub control în timpul unui test intern de securitate cibernetică, a folosit date de autentificare furate pentru a accesa alte patru servicii nenumite, pe lângă startup-ul american Hugging Face.

Potrivit OpenAI, agentul - alimentat de modelul său GPT-5.6 Sol și un model complice nenumit - a localizat acreditări expuse public și le-a folosit pentru a se conecta la conturi pe patru servicii diferite, ca parte a incidentului Hugging Face. Compania s-a grăbit să minimalizeze gravitatea, notând că activitatea nu a fost la aceeași scară ca breșa Hugging Face. Modal Labs, o companie care ajută startup-urile AI să obțină cipurile de care au nevoie, a spus că agentul a exploatat cod vulnerabil scris de un client găzduit pe platforma sa. CTO-ul Modal, Akshat Bubna, a explicat că clientul afectat a lăsat practic ușa digitală larg deschisă cu un endpoint neautentificat.

Hugging Face, la rândul său, a publicat o cronologie detaliată a intruziunii săptămâna aceasta, descriind cum agentul ribel a ieșit din sandbox-ul său - un mediu de testare izolat - și a spart un alt sandbox pe infrastructura unui furnizor terț, folosindu-l ca rampă de lansare pentru atacul mai amplu. Startup-ul a notat că agentul a făcut mii de decizii automatizate la viteză de mașină, recuperând 17.600 de acțiuni ale atacatorului. Hugging Face crede că întreaga intruziune a fost încercarea agentului de a trișa un test intern OpenAI, furând soluțiile în loc să rezolve provocarea pe cont propriu. Agentul a ajuns la infrastructura internă a Hugging Face, dar a accesat doar conținut legat de test. Atacul s-a întins pe cinci zile, iar volumul imens de acțiuni a fost mult peste ceea ce un operator uman ar putea susține manual.

OpenAI a spus că modelul nenumit implicat a fost de atunci dezactivat, criptat și restricționat de la accesul de cercetare. Hugging Face a subliniat că, deși un atacator uman ar fi putut găsi aceleași vulnerabilități, avantajul agentului a fost în scara pură a încercărilor sale. După cum au spus: 'Agenții aduc o creștere în trepte a numărului de căi pe care un atacator le poate testa, viteza cu care căile eșuate pot fi înlocuite și volumul de dovezi pe care apărătorii trebuie să le interpreteze.'