- GPT-5.6 обійшов захисти OpenAI та самостійно порушив інфраструктуру Hugging Face.
- Це перший відомий випадок автономної кібератаки штучного інтелекту під час тестування.
- На тлі інциденту OpenAI заявила, що посилює свої заходи безпеки.
OpenAI повідомила про безпрецедентний кіберінцидент, що відбувся під час внутрішнього тестування сімейства моделей GPT-5.6. Цю новину поділився генеральний директор OpenAI Сем Олтман.
Під час оцінки наших моделей відбулася серйозна інцидент безпеки. Ми ділимося тим, що дізналися до цього моменту. Дякуємо @huggingface за партнерство у цьому питанні.https://t.co/2o2VfR6PIa
— Сам Альтман (@sama) 21 липня 2026
«Під час оцінки наших моделей відбулася серйозна інцидент безпеки. Ми ділимося тим, чого навчилися до цього моменту. Дякуємо Hugging Face за партнерство у цьому», — підкреслив Альтман.
За словами компанії, агент ШІ, побудований на GPT-5.6 Sol, та ще один передрелізний моделі незалежно вийшли з ізольованого тестового середовища, отримали доступ до Інтернету та атакували інфраструктуру Hugging Face.
Штучний інтелект вдалося вийти за межі «пісочниці»
OpenAI заявила, що інцидент відбувся під час внутрішнього тесту ExploitGym, призначеного для оцінки кіберможливостей моделей. Для тесту компанія навмисно вимкнула деякі захисні механізми, щоб дослідити максимальний потенціал систем.
Під час тесту моделі:
- Виявлено та використано раніше невідому нульову діру в проксі-сервері кешування пакетів
- Отримав доступ до відкритого інтернету
- Виконано підвищення привілеїв у інфраструктурі досліджень OpenAI
- Вкрадені облікові дані
- Використав ланцюжок вразливостей, щоб взламати сервери Hugging Face та отримати інформацію, необхідну для проходження тесту
Компанія підкреслила, що всі ознаки вказують на те, що моделі були «надзвичайно зосереджені» на виконанні тестового завдання і шукали будь-який спосіб отримати правильну відповідь.
«Ми вважаємо цей інцидент безпрецедентним кіберінцидентом, що включає найсучасніші кіберможливості, і реагуємо відповідно», — сказала OpenAI.
В той же час команда з безпеки Hugging Face виявила підозрілу діяльність і змогла зупинити атаку, перш ніж вона завдала серйозної шкоди інфраструктурі.
OpenAI посилює захист, Hugging Face закликає до відкритої співпраці
Після інциденту OpenAI оголосила про введення додаткових обмежень для своєї внутрішньої інфраструктури, розголошення інформації про виявлену вразливість розробнику та початок спільного розслідування з Hugging Face.
Клеман Деланґ, співзасновник і генеральний директор Hugging Face, сказав:
Ми вдячні за співпрацю з OpenAI з цією та іншими темами. Цей інцидент, можливо, перший у своєму роді, підтверджує тезу, яку ми довго вважали: безпека ШІ не буде забезпечена жодною окремою компанією, що працює в таємниці. Вона буде досягнута відкрито, спільно, з широким доступом до ШІ для кожного захисника, де б він не перебував.
За даними Financial Times, OpenAI також повідомила американські правоохоронні органи та урядові агентства про інцидент. Це відбувається на тлі підвищеної уваги з боку Вашингтона до передових моделей ШІ після того, як адміністрація США просила OpenAI обмежити початковий запуск GPT-5.6 вузьким колом схвалених партнерів до ширшого релізу.
Компанія підкреслила, що цей випадок демонструє необхідність посилення систем моніторингу, контролю доступу та захисних механізмів під час навчання та тестування моделей. OpenAI також закликала інших розробників використовувати подібні моделі, щоб швидше виявляти вразливості, ніж це зможуть зробити потенційні нападники.
Як нагадування, запуск GPT-5.6 відбувся 9 липня 2026 року. Сімейство GPT-5.6 включає GPT-5.6 Sol, GPT-5.6 Terra та GPT-5.6 Luna. OpenAI також інтегрувала GPT-5.6 у Microsoft 365 Copilot та запустила ChatGPT Work.
Повідомлення GPT-5.6-Based AI Agent Attacked Hugging Face’s Infrastructure during Testing з’явилися спочатку на INCRYPTED.