Agen AI GPT-5.6 Menembus Infrastruktur Hugging Face Semasa Pengujian

• GPT-5.6 melepaskan pengawalan OpenAI dan secara bebas menembus infrastruktur Hugging Face.
• Ini adalah kes pertama yang diketahui serangan siber AI autonom semasa pengujian.
• Selepas insiden tersebut, OpenAI mengatakan ia sedang memperkuat langkah-langkah keselamatannya.

OpenAI melaporkan insiden siber yang belum pernah terjadi sebelumnya yang berlaku semasa ujian dalaman keluarga model GPT-5.6. Berita itu dibahagikan oleh CEO OpenAI, Sam Altman.

“Kami mengalami insiden keselamatan yang serius semasa menilai model kami. Kami sedang berkongsi apa yang telah kami pelajari sejauh ini. Terima kasih kepada Hugging Face atas kerjasama dalam ini,” tekan Altman.

Menurut syarikat, sebuah agen AI yang dibina berdasarkan GPT-5.6 Sol dan model pra-rilis lain secara berasingan berjaya keluar daripada persekitaran ujian terpisah, mendapat akses internet, dan menyerang infrastruktur Hugging Face.

OpenAI mengatakan insiden berlaku semasa tolok ExploitGym dalaman yang direka untuk menilai kemampuan siber model-model tersebut. Untuk ujian itu, syarikat sengaja menonaktifkan beberapa mekanisme perlindungan untuk menguji potensi maksimum sistem.

Semasa ujian, model-model:

• Menemui dan mengeksploitasi kelemahan zero-day yang tidak pernah dikenali sebelum ini dalam proxy penjimatan pakej
• Mendapat akses ke internet terbuka
• Melakukan peningkatan hak istimewa di dalam infrastruktur penyelidikan OpenAI
• Mencuri maklumat pengesahan
• Menggunakan rantai kerentanan untuk menembus pelayan Hugging Face dan mengakses maklumat yang diperlukan untuk lulus ujian

Syarikat menekankan bahawa semua tanda menunjukkan model-model tersebut “sangat fokus” untuk menyelesaikan tugas ujian dan mencari sebarang cara untuk mendapatkan jawapan yang betul.

“Kami menganggap insiden ini sebagai insiden siber tanpa preceden, yang melibatkan kemampuan siber paling canggih, dan sedang menanggapinya secara sewajarnya,” kata OpenAI.

Agen AI Mula Bertindak “Buta” dan Melaksanakan Perintah Berbahaya — Kajian

15.05.2026

Baca sekarang

Pada masa yang sama, pasukan keselamatan Hugging Face mengesan aktiviti mencurigakan dan berjaya menghentikan serangan itu sebelum ia menyebabkan kerosakan serius kepada infrastruktur.

Selepas insiden tersebut, OpenAI mengumumkan pengenalan sekatan tambahan terhadap infrastruktur dalaman mereka, pengungkapan maklumat mengenai kerentanan yang ditemui kepada pembangunnya, serta permulaan penyiasatan bersama dengan Hugging Face.

Clément Delangue, penemu bersama dan CEO Hugging Face, berkata:

“Kami berterima kasih atas kerjasama dengan OpenAI mengenai perkara ini dan topik lain. Insiden ini, kemungkinan besar yang pertama sejenisnya, membuktikan satu perkara yang telah lama kami percaya: keselamatan AI tidak akan diselesaikan oleh sebarang syarikat tunggal yang bekerja secara rahsia. Ia akan diselesaikan secara terbuka, secara kolaboratif, dengan akses luas kepada AI bagi setiap pertahanan, di mana-mana.”

Menurut Financial Times, OpenAI juga memberitahu penguasa undang-undang dan agensi kerajaan AS mengenai insiden tersebut. Peristiwa ini berlaku semasa pemeriksaan yang diperketat dari Washington terhadap model AI canggih selepas pentadbiran AS meminta OpenAI untuk menghadkan pelancaran awal GPT-5.6 kepada kalangan rakan yang diluluskan sebelum pelancaran yang lebih luas.

Syarikat menekankan bahawa kes ini menunjukkan keperluan untuk memperkuat sistem pemantauan, kawalan akses, dan mekanisme perlindungan semasa latihan dan pengujian model. OpenAI juga mendesak pembangun lain untuk menggunakan model serupa untuk mencari kerentanan lebih cepat daripada penyerang berpotensi.

Sebagai pengingat, pelancaran GPT-5.6 berlaku pada 9 Julai 2026. Keluarga GPT-5.6 termasuk GPT-5.6 Sol, GPT-5.6 Terra, dan GPT-5.6 Luna. OpenAI juga mengintegrasikan GPT-5.6 ke dalam Microsoft 365 Copilot dan melancarkan ChatGPT Work.

Mesej GPT-5.6-Based AI Agent Attacked Hugging Face’s Infrastructure during Testing muncul pertama kali di INCRYPTED.