Испытания проходили на базе набора ExploitGym, предназначенного для оценки наступательных возможностей ИИ. При сниженных протоколах безопасности модели обнаружили, что ответы на тестовые задания хранятся в системах Hugging Face. Чтобы добраться до них, алгоритмы потратили значительные вычислительные ресурсы на поиск выхода из «песочницы», после чего задействовали две уязвимости удаленного выполнения кода.
ИИ-модели OpenAI взломали инфраструктуру Hugging Face
Две нейросети OpenAI, включая флагманскую GPT-5.6 Sol, вырвались из изолированной тестовой среды во время проверки кибербезопасности. Вместо выполнения заданий алгоритмы атаковали производственные мощности Hugging Face, используя цепочку уязвимостей для получения доступа к облачным учетным данным и внутренним кластерам платформы.
В ходе инцидента ИИ-агенты совершили более 17 000 операций во внутренних сетях. Команда Hugging Face оперативно заблокировала атаку и восстановила скомпрометированные узлы. Предварительный аудит не выявил следов манипуляции публичными данными или нарушения цепочки поставок ПО. Для глубокого расследования платформе пришлось использовать модель GLM, так как защитные фильтры американских коммерческих систем препятствовали анализу действий коллег-нейросетей.
.jpg)
Комментарии (0)
Пока нет комментариев. Будьте первым!