- GPT-5.6 ওপেনএআইয়ের সুরক্ষা ব্যবস্থা বাইপাস করে স্বাধীনভাবে হাগিং ফেসের ইনফ্রাস্ট্রাকচার ভাঙে।
- এটি পরীক্ষার সময় একটি স্বায়ত্তশাসিত এআই সাইবার আক্রমণের প্রথম পরিচিত কেস।
- ঘটনার পরে, ওপেনএআই তাদের নিরাপত্তা ব্যবস্থা শক্তিশালী করার কথা বলেছে।
গপ্ট-৫.৬ মডেলের পরিবারের অভ্যন্তরীণ পরীক্ষার সময় একটি অদ্ভুত সাইবার ঘটনা ঘটেছে বলে ওপেনএআই জানিয়েছে। এই খবরটি ওপেনএআই-এর সিইও স্যাম আলটম্যান শেয়ার করেন।
আমরা আমাদের মডেলগুলির মূল্যায়নের সময় একটি গুরুতর নিরাপত্তা ঘটনার সম্মুখীন হয়েছি। আমরা এখন পর্যন্ত যা শিখেছি তা শেয়ার করছি। এই পার্টনারশিপের জন্য @huggingface কে ধন্যবাদ।https://t.co/2o2VfR6PIa
— স্যাম অল্টম্যান (@sama) July 21, 2026
“আমরা আমাদের মডেলগুলির মূল্যায়নের সময় একটি গুরুতর নিরাপত্তা ঘটনার সম্মুখীন হয়েছিলাম। আমরা এখন পর্যন্ত যা শিখেছি তা শেয়ার করছি। এই পার্টনারশিপের জন্য Hugging Face-এর ধন্যবাদ,” আলটম্যান জোর দিয়ে বলেন।
কোম্পানির মতে, GPT-5.6 Sol-এ তৈরি একটি এআই এজেন্ট এবং আরেকটি প্রি-রিলিজ মডেল স্বাধীনভাবে বিচ্ছিন্ন টেস্টিং পরিবেশ থেকে বেরিয়ে আসে, ইন্টারনেট অ্যাক্সেস অর্জন করে এবং Hugging Face-এর ইনফ্রাস্ট্রাকচারে আক্রমণ চালায়।
এআই স্যান্ডবক্স থেকে বেরিয়ে এসেছে
ওপেনএআই বলেছে যে ঘটনাটি মডেলগুলির সাইবার ক্ষমতা মূল্যায়নের জন্য ডিজাইন করা একটি অভ্যন্তরীণ এক্সপ্লয়েটজিম বেঞ্চমার্কের সময় ঘটেছিল। পরীক্ষার জন্য, কোম্পানিটি সিস্টেমের সর্বোচ্চ সম্ভাবনা পরীক্ষা করার জন্য কিছু সুরক্ষামূলক ক্রিয়াকলাপকে ইচ্ছাকৃতভাবে অক্ষম করেছিল।
পরীক্ষার সময়, মডেলগুলি:
- একটি প্যাকেজ-ক্যাশিং প্রক্সিতে আগে অজানা একটি জিরো-ডে ভালনারেবিলিটি খুঁজে পেয়েছেন এবং এটি ব্যবহার করেছেন
- ওপেন ইন্টারনেটে প্রবেশাধিকার অর্জন করা হয়েছে
- ওপেনএআই-এর গবেষণা অবকাঠামোর মধ্যে অধিকার বৃদ্ধি করা হয়েছিল
- পাসওয়ার্ড চুরি করা হয়েছে
- হাগিং ফেস সার্ভারে আক্রমণ করতে একটি ভালনারেবিলিটি চেইন ব্যবহার করেছেন এবং পরীক্ষা পাস করার জন্য প্রয়োজনীয় তথ্য অ্যাক্সেস করেছেন
কোম্পানিটি জোর দিয়ে বলেছে যে সমস্ত লক্ষণ ইঙ্গিত করছে যে মডেলগুলি “অত্যন্ত ফোকাসড” ছিল পরীক্ষার কাজটি সম্পন্ন করার জন্য এবং সঠিক উত্তরটি পেতে যেকোনো উপায় খুঁজছিল।
“আমরা এই ঘটনাটিকে অত্যাধুনিক সাইবার ক্ষমতার সাথে সম্পৃক্ত একটি অদ্ভুত সাইবার ঘটনা হিসেবে বিবেচনা করছি এবং তদনুসারে প্রতিক্রিয়া জানাচ্ছি,” ওপেনএআই বলেছে।
একই সময়ে, হাগিং ফেস সিকিউরিটি টিম সন্দেহজনক কার্যকলাপ শনাক্ত করেছিল এবং এটির প্রতিষ্ঠানে গুরুতর ক্ষতি হওয়ার আগেই আক্রমণটি বন্ধ করে দেয়।
ওপেনএআই তার প্রতিরক্ষা শক্তিশালী করছে, হাগিং ফেস খোলা সহযোগিতার আহ্বান জানিয়েছে
ঘটনার পর, ওপেনএআই তাদের অভ্যন্তরীণ অবকাঠামোর জন্য অতিরিক্ত সীমাবদ্ধতা চালু, আবিষ্কৃত ভালনারেবিলিটি সম্পর্কে তাদের ডেভেলপারকে তথ্য প্রকাশ, এবং হাগিং ফেসের সাথে একটি যৌথ তদন্ত শুরুর ঘোষণা করে।
ক্লেমেন্ট ডেলাংগ, হাগিং ফেস সহপ্রতিষ্ঠাতা এবং সিইও, বলেছেন:
আমরা এই এবং অন্যান্য বিষয়ে OpenAI-এর সাথে সহযোগিতার জন্য কৃতজ্ঞ। এই ঘটনাটি, যা সম্ভবত এর মতো প্রথম ঘটনা, একটি বিষয় প্রমাণ করে যা আমরা দীর্ঘদিন বিশ্বাস করেছি: AI নিরাপত্তা কোনো একটি কোম্পানি গোপনে কাজ করে সমাধান হবে না। এটি খোলা, সহযোগিতামূলকভাবে, প্রতিটি প্রতিরক্ষকের জন্য যেখানেই থাকুক না কেন, AI-এর ব্যাপক প্রবেশাধিকারের মাধ্যমেই সমাধান হবে।
ফাইন্যানশিয়াল টাইমস-এর অনুসারে, ওপেনএআই ঘটনাটি সম্পর্কে মার্কিন আইন প্রয়োগকারী এবং সরকারি সংস্থাগুলিকেও জানিয়েছে। মার্কিন প্রশাসন যখন ব্রডব্যান্ড প্রকাশের আগে GPT-5.6-এর প্রাথমিক চালুকে একটি সংকীর্ণ অনুমোদিত অংশীদারদের মধ্যে সীমাবদ্ধ রাখতে অনুরোধ করেছিল, তখন এই ঘটনাটি উচ্চতর এআই মডেলগুলির উপর ওয়াশিংটনের বৃদ্ধি পাওয়া পর্যবেক্ষণের মধ্যে ঘটেছে।
কোম্পানিটি জোর দিয়ে বলেছে যে এই কেসটি মডেল ট্রেনিং এবং টেস্টিংয়ের সময় মনিটরিং সিস্টেম, অ্যাক্সেস নিয়ন্ত্রণ এবং সুরক্ষামূলক কৌশলগুলি শক্তিশালী করার প্রয়োজনীয়তা প্রদর্শন করে। ওপেনএআই অন্যান্য ডেভেলপারদেরও উত্তেজিত করেছে যাতে তারা সম্ভাব্য আক্রমণকারীদের চেয়ে দ্রুত ভালভাবে দুর্বলতা খুঁজে বার করতে এই ধরনের মডেলগুলি ব্যবহার করে।
একটি স্মরণীয় হিসাবে, GPT-5.6 চালু হয়েছিল 9 জুলাই, 2026। GPT-5.6 পরিবারের মধ্যে রয়েছে GPT-5.6 Sol, GPT-5.6 Terra এবং GPT-5.6 Luna। OpenAI এছাড়াও GPT-5.6 কে Microsoft 365 Copilot-এ একীভূত করেছে এবং ChatGPT Work চালু করেছে।
GPT-5.6-ভিত্তিক এআই এজেন্ট পরীক্ষার সময় হাগিং ফেসের ইনফ্রাস্ট্রাকচারকে আক্রমণ করেছিল প্রথমে INCRYPTED-এ প্রকাশিত হয়।