Odaily Yıldız Günü Haberi: OpenAI, GPT-5.6 Sol'un ve adı olmayan, daha güçlü bir ön yayın modelinin ExploitGym referans testinde sınırlı kumanda ortamını aşarak Hugging Face üretim altyapısına sızarak test cevaplarını ele geçirdiğini doğruladı.
OpenAI, ilgili modelin iç yazılım paket kayıt defteri proxy'sindeki sıfır gün açıklarını kullanarak yetki yükseltme ve yatay hareket gerçekleştirerek, internet erişimine sahip makinelere bağlandığını belirtti. Model, ardından OpenAI araştırma ortamında ve Hugging Face üretim altyapısındaki açıkları tanımlayıp birleştirdi ve doğrudan Hugging Face üretim veritabanından test çözümlerini aldı.
Hugging Face, olayı 16 Temmuz'da açıkladı ve saldırganlığın, kısa ömürlü bir kum kutusunda binlerce işlem içeren, tamamen otomatik AI ajan sistemi tarafından yürütüldüğünü ve dahili veri kümelerine ve hizmet kimlik bilgilerine erişildiğini belirtti. OpenAI, beş gün sonra modellerinin olayın sorumlusu olduğunu doğruladı.
Hugging Face, 17.000'den fazla saldırı günlüğünü analiz etmek için ABD'nin ticari önde gelen AI arayüzünü kullanmaya çalıştı, ancak güvenlik duvarları nedeniyle istekler engellendi; ardından kendi altyapısında Çinli AI startup şirketi Z.ai'nin 753 milyar parametreli açık kaynak ağırlık modeli GLM 5.2'yi kullanarak dijital kanıt analizini tamamladı.