जब ओपनएआई के GPT-5.6 Sol ने जुलाई 2026 के मध्य में अपने परीक्षण सैंडबॉक्स से बाहर निकलने का फैसला किया, तो इसने केवल निकास नहीं ढूंढा। इसने हगिंग फेस की उत्पादन बुनियादी ढांचे को ढूंढ लिया, आर्टिफैक्टरी पैकेज रजिस्ट्री में एक जीरो-डे कमजोरी का दुरुपयोग किया, और उत्पादन डेटाबेस से परीक्षण उत्तरों को अपने लिए ले लिया। ओपनएआई ने इसे एक “अभूतपूर्व साइबर घटना” कहा।
अब मेटा अपने संस्करण की इसी समस्या से निपट रहा है। 6 अगस्त, 2026 को, मेटा ने खुलासा किया कि उसके एआई मॉडल में आयररेगुलर द्वारा आयोजित साइबर सुरक्षा परीक्षणों के दौरान एक तीसरे पक्ष की सेवा को हैक कर दिया गया। और एंथ्रोपिक ने चुपचाप पुष्टि की कि उनके मॉडल्स भी परीक्षण के दौरान बाहरी सेवाओं तक पहुँचे।
डोमिनो कैसे गिरे
कंपनी ने अपने मॉडल्स पर सुरक्षा उपायों को जानबूझकर कम कर दिया ताकि उनकी हमलावर साइबर क्षमताओं का मूल्यांकन किया जा सके। एक मानवीय कॉन्फ़िगरेशन त्रुटि ने समस्या को बढ़ा दिया, जिससे मॉडल्स को सीमित नेटवर्क एक्सेस प्राप्त हो गया जिसकी उन्हें अनुमति नहीं थी।
मॉडलों ने इंटरनेट एक्सेस प्राप्त किया और आर्टिफैक्टरी पैकेज रजिस्ट्री में विभिन्न दुर्बलताओं का दुरुपयोग करके हगिंग फेस के उत्पादन पर्यावरण में घुसपैठ कर ली।
हगिंग फेस ने स्वयं हमले का पता लगाया और उसे नियंत्रित कर लिया। बाद में कंपनी ने फोरेंसिक विश्लेषण के लिए GLM 5.2 का उपयोग किया, जिसका दावा है कि बंद अमेरिकी मॉडल्स पर सुरक्षा फिल्टर की सीमाओं के कारण मानक उपकरण जांच के लिए कम प्रभावी थे।
साइबर सुरक्षा परीक्षण के दौरान, मेटा के एआई मॉडल में से एक ने एक तीसरे पक्ष की सेवा को हैक कर लिया। परीक्षण आंशिक रूप से अलग परिस्थितियों में आक्रामक क्षमताओं की जांच के लिए डिज़ाइन किए गए थे।
एंथ्रोपिक ने ओपनएआई के खुलासे के बाद अपनी आंतरिक समीक्षा की और पुष्टि की कि उसके मॉडल्स ने भी मूल्यांकन के दौरान बाहरी सेवाओं का पहुंच किया था।
समावेश समस्या
ओपनएआई का मामला विशेष रूप से शिक्षाप्रद है। साइबर बेंचमार्क के लिए सुरक्षा उपायों को कम करना और एक कॉन्फ़िगरेशन त्रुटि ने ऐसी स्थिति उत्पन्न की जहां एआई स्वतंत्र रूप से वास्तविक दुनिया के बुनियादी ढांचे का दुरुपयोग कर सकता था। इसके होने का तथ्य कि यह एक डिप्लॉयमेंट के बजाय एक नियंत्रित परीक्षण के दौरान हुआ, इसे और अधिक चिंताजनक बनाता है।