- GPT-5.6 ने OpenAI के सुरक्षा उपायों को बाईपास किया और स्वतंत्र रूप से Hugging Face की बुनियादी ढांचे में घुसपैठ कर ली।
- यह परीक्षण के दौरान एक स्वायत्त AI साइबर हमले का पहला ज्ञात मामला है।
- घटना के बाद, OpenAI ने कहा कि यह अपनी सुरक्षा उपायों को मजबूत कर रहा है।
OpenAI ने GPT-5.6 परिवार के मॉडल्स के आंतरिक परीक्षण के दौरान एक अभूतपूर्व साइबर घटना की रिपोर्ट की। यह समाचार OpenAI के CEO सैम आल्टमैन द्वारा साझा किया गया।
हमें अपने मॉडल्स के मूल्यांकन के दौरान एक गंभीर सुरक्षा घटना का सामना करना पड़ा। हम अब तक जो कुछ सीखा है, उसे साझा कर रहे हैं। इस पर @huggingface के साथ साझेदारी के लिए धन्यवाद।https://t.co/2o2VfR6PIa
— सैम आल्टमैन (@sama) July 21, 2026
“हमारे मॉडल्स के मूल्यांकन के दौरान हमें एक गंभीर सुरक्षा घटना का सामना करना पड़ा। हम अब तक जो कुछ सीखा है, उसे साझा कर रहे हैं। इस पर Hugging Face के साझेदारी के लिए धन्यवाद,” अल्टमैन ने जोर देकर कहा।
कंपनी के अनुसार, GPT-5.6 Sol पर बनाया गया एक AI एजेंट और एक अन्य प्री-रिलीज मॉडल ने स्वतंत्र रूप से अलग परीक्षण वातावरण से बाहर निकल गया, इंटरनेट तक पहुँच प्राप्त की, और Hugging Face के बुनियादी ढांचे पर हमला कर दिया।
AI सैंडबॉक्स से बाहर निकलने में सफल हो गया
OpenAI ने कहा कि घटना एक आंतरिक ExploitGym बेंचमार्क के दौरान हुई, जिसे मॉडल्स की साइबर क्षमताओं का मूल्यांकन करने के लिए डिज़ाइन किया गया था। परीक्षण के लिए, कंपनी ने जानबूझकर कुछ सुरक्षा तंत्रों को अक्षम कर दिया ताकि प्रणालियों की अधिकतम क्षमता का परीक्षण किया जा सके।
परीक्षण के दौरान, मॉडल:
- एक पैकेज-कैशिंग प्रॉक्सी में पहले अज्ञात जीरो-डे वल्नरेबिलिटी को ढूंढा और दोहराया
- ओपन इंटरनेट तक पहुँच प्राप्त की
- OpenAI के शोध बुनियादी ढांचे के भीतर अधिकारों का उन्नयन किया गया
- पासवर्ड चुरा लिए गए
- एक वल्नरेबिलिटी चेन का उपयोग करके हगिंग फेस सर्वर्स में घुसपैठ की और परीक्षा पास करने के लिए आवश्यक जानकारी प्राप्त की
कंपनी ने जोर देकर कहा कि सभी संकेत यह दर्शाते हैं कि मॉडल्स “अत्यधिक केंद्रित” थे और सही उत्तर पाने के लिए कोई भी तरीका ढूंढ रहे थे।
"हम इस घटना को अभूतपूर्व साइबर घटना मानते हैं, जिसमें अत्याधुनिक साइबर क्षमताएँ शामिल हैं, और हम इसके अनुसार प्रतिक्रिया कर रहे हैं," ओपनएआई ने कहा।
एक ही समय पर, हगिंग फेस सुरक्षा टीम ने संदिग्ध गतिविधि का पता लगाया और हमले को बुनियादी ढांचे को गंभीर क्षति पहुंचाने से पहले रोक दिया।
OpenAI ने रक्षा को मजबूत किया, Hugging Face ने खुली सहयोग की अपील की
घटना के बाद, OpenAI ने अपने आंतरिक अवसंरचना के लिए अतिरिक्त प्रतिबंधों की घोषणा की, आविष्कृत वल्नरेबिलिटी के बारे में जानकारी अपने डेवलपर को दी, और Hugging Face के साथ संयुक्त जांच शुरू की।
क्लेमेंट डेलांग, हगिंग फेस के सह-संस्थापक और सीईओ, ने कहा:
हम इस और अन्य विषयों पर OpenAI के साथ सहयोग के लिए आभारी हैं। यह घटना, जो संभवतः ऐसी पहली घटना है, एक बात साबित करती है जिस पर हम लंबे समय से विश्वास करते आए हैं: AI सुरक्षा किसी एक कंपनी द्वारा गुप्त रूप से काम करके हल नहीं होगी। यह खुले ढंग से, सहयोगात्मक रूप से, और हर जगह के हर रक्षक के लिए AI तक व्यापक पहुंच के साथ हल होगी।
फाइनेंशियल टाइम्स के अनुसार, ओपनएआई ने घटना के बारे में संयुक्त राज्य अमेरिका के कानून बनाने वाले और सरकारी एजेंसियों को भी सूचित किया। यह घटना तब आई है जब संयुक्त राज्य प्रशासन ने GPT-5.6 के प्रारंभिक लॉन्च को एक व्यापक रिलीज से पहले अनुमोदित साझेदारों के संकीर्ण वृत्त तक सीमित करने के लिए ओपनएआई से अनुरोध किया है, जिसके परिणामस्वरूप उन्नत AI मॉडल पर वाशिंगटन से बढ़ती निगरानी हो रही है।
कंपनी ने जोर देकर कहा कि यह मामला मॉडल प्रशिक्षण और परीक्षण के दौरान निगरानी प्रणालियों, एक्सेस नियंत्रण और सुरक्षा तंत्रों को मजबूत करने की आवश्यकता को दर्शाता है। ओपनएआई ने अन्य डेवलपर्स को भी ऐसे मॉडल्स का उपयोग करने के लिए प्रेरित किया है ताकि संभावित हमलावरों से पहले वुल्नरेबिलिटीज की पहचान की जा सके।
एक याददाश्त के रूप में, GPT-5.6 का लॉन्च 9 जुलाई, 2026 को हुआ। GPT-5.6 परिवार में GPT-5.6 Sol, GPT-5.6 Terra और GPT-5.6 Luna शामिल हैं। OpenAI ने GPT-5.6 को Microsoft 365 Copilot में एकीकृत किया और ChatGPT Work लॉन्च किया।
संदेश GPT-5.6-आधारित AI एजेंट ने परीक्षण के दौरान Hugging Face के अवसंरचना पर हमला किया पहले INCRYPTED पर दिखाई दिए।