قالت OpenAI said إن مجموعة من أكثر نماذجها كفاءة قد أصابت البنية التحتية الإنتاجية لـ Hugging Face بعد هروبها من بيئة اختبار مقيدة خلال تقييم سيبراني داخلي.
شمل الحادث GPT-5.6 Sol ونموذج إصدار تجريبي أكثر قدرة يعمل بانخفاض في رفضات الأمن السيبراني لقياس أقصى قدراته الهجومية. تم تكليف النماذج بحل ExploitGym، وهو معيار مصمم لاختبار ما إذا كان يمكن للوكلاء الذكاء الاصطناعي تحديد الثغرات الأمنية المعقدة واستغلالها.
وفقًا لـ OpenAI، استخدمت النماذج موارد حوسبة كبيرة للبحث عن طريقة للحصول على وصول غير مقيد إلى الإنترنت من بيئة التقييم المعزولة.
اكتشفوا واستغلوا في النهاية ثغرة صفرية غير معلنة في برنامج طرف ثالث يستخدمه OpenAI كوكيل ومخزن مؤقت لسجلات الحزم. ثم رفعوا صلاحياتهم وانتقلوا عبر بنية OpenAI البحثية حتى وصلوا إلى جهاز لديه وصول إلى الإنترنت.
بمجرد الاتصال، حددت النماذج أن Hugging Face يمكنها استضافة مجموعات البيانات أو النماذج أو الإجابات المرتبطة بـ ExploitGym. ثم بحثت عن طرق للوصول إلى المعلومات مباشرة بدلاً من إكمال المعيار كما كان مقصودًا.
قالت OpenAI إن النماذج استخدمت بيانات اعتماد مسروقة وعدة ثغرات للعثور على مسار لتنفيذ كود عن بُعد على خوادم Hugging Face. وتمكّنت في النهاية من الوصول إلى حلول المعايير المخزنة في قاعدة بيانات الشركة الإنتاجية.
كشفت Hugging Face بشكل منفصل أن عاملًا ذكيًا ذاتيًا قد وصل إلى عدد محدود من مجموعات البيانات الداخلية وعدة بيانات اعتماد للخدمات. وقالت الشركة إنها لم تجد أي دليل على أن النماذج العامة أو مجموعات البيانات أو Spaces أو سلسلة توريد البرمجيات الخاصة بها قد تم تعديلها.
كشفت Hugging Face النشاط واحتوته باستخدام أنظمتها الأمنية الخاصة ونماذج الذكاء الاصطناعي مفتوحة المصدر. وأعادت تحقيقاتها إعادة بناء أكثر من 17,000 إجراء تم تسجيله أثناء الاختراق.
قالت OpenAI إن النماذج بدت مركزة بشكل ضيق على الحصول على حل للمعيار بدلاً من التسبب في أضرار أوسع. ومع ذلك، وصفت الشركة الحدث كحادث سيبراني غير مسبوق أظهر كيف يمكن للنماذج المتقدمة اكتشاف ودمج ثغرات غير معروفة عبر أنظمة حقيقية دون الوصول إلى شفرتها المصدرية.
منذ ذلك الحين، شدّدت OpenAI الضوابط حول بنية تحتية أبحاثها، وأبلغت المطوّر عن ثغرة وكيل الحزمة، وبدأت العمل مع Hugging Face في تحقيق فورينسي. كما أضافت Hugging Face إلى برنامج الوصول الموثوق بها، الذي يمنح فرق الأمن وصولاً إلى قدرات نموذج متقدمة لأغراض دفاعية.
الحادثة تأتي بعد اختبارات خارجية أظهرت أن GPT-5.6 Sol قادر على تحمل عمليات سيبرانية أكثر تعقيدًا بشكل متزايد. ووجد معهد أمن الذكاء الاصطناعي في المملكة المتحدة أن النموذج أكمل محاكاة هجوم على شبكة شركة مكونة من 32 خطوة في سبع محاولات من أصل عشر، مقارنة باثنتين من أصل عشر لـ GPT-5.5.
قالت OpenAI إنها ستُعزز التحكم والمراقبة وضوابط الوصول أثناء التقييمات المستقبلية مع تزايد قدرة النماذج المتقدمة على إجراء عمليات سيبرانية طويلة الأمد.