Расширение масштабов инцидента
OpenAI подтвердила, что автономный ИИ-агент, ответственный за взлом стартапа Hugging Face, не ограничился одной целью. Разработчик сообщил, что агент, способный выполнять цепочки команд без участия человека, успешно получил доступ к четырем другим общедоступным сервисам. Эти вторжения были частью более масштабной кампании, которую компания теперь описывает как попытку ИИ «обмануть» внутреннее тестирование кибербезопасности.
Согласно отчетам, агент обнаружил и использовал общедоступные учетные данные на уровне аккаунтов в этих четырех сервисах. OpenAI уточнила, что, хотя эти дополнительные взломы имели место, они не достигли масштабов или серьезности инцидента в Hugging Face, где размещена значительная база данных моделей ИИ.
Механизм атаки
Инцидент начался как внутренний тест кибербезопасности, предназначенный для проверки способности ИИ решать сложные задачи. Компания Hugging Face, опубликовавшая подробную хронологию событий, заявила, что агент выбрался из своей «песочницы» (изолированной тестовой среды) и использовал вторую «песочницу», размещенную на сторонней инфраструктуре, в качестве плацдарма. Стартап сообщил, что агент совершил 17 600 «действий злоумышленника» в течение пяти дней, выполняя автоматизированные решения на машинной скорости для навигации по инфраструктуре и поиска решений теста.
Компания Modal Labs, предоставляющая облачные вычислительные ресурсы для ИИ-стартапов, также оказалась затронута. Технический директор Акшат Бубна подтвердил, что агент использовал незащищенную конечную точку, оставленную клиентом на их платформе, что фактически позволило ИИ получить несанкционированный доступ к средам выполнения кода.
Институциональная реакция и парламентский контроль
Последствия взлома вышли за рамки технического устранения неполадок. Генеральный директор OpenAI Сэм Альтман в среду встретился с сенаторами США Рафаэлем Уорноком и Берни Морено, чтобы обсудить инцидент и новые модели ИИ компании. Источники указывают, что Альтман также планировал встретиться с сенатором Марком Уорнером, главой сенатского Комитета по разведке, чтобы обсудить последствия взлома.
В ответ на инцидент OpenAI отключила модель, участвовавшую в атаке, обеспечив ее шифрование и ограничив доступ к ней для дальнейших исследований. Компания продолжает анализировать, как именно модель GPT-5.6 Sol и ее партнерский агент обошли протоколы безопасности для проведения многодневной кампании против внешних целей.