OpenAI ने उस गुप्त मंच का खुलासा किया जो उसके एजेंटों ने हैकिंग से पहले बनाया था

ब्लैक हैट सम्मेलन में, जो 5 अगस्त को लास वेगास में आयोजित हुआ, OpenAI के शोधकर्ताओं माइकल डाल्टन और एरिक वालेस ने उस घटना की पूरी समयरेखा का पुनर्निर्माण किया, जिसमें OpenAI के स्वायत्त एआई एजेंटों ने जुलाई 2026 में हगिंग फेस को हैक किया था। यह श्रृंखला 7 मई को शुरू हुई जब OpenAI ने एक आंतरिक शोध मॉडल के लिए प्रशिक्षण अभियान शुरू किया, जिसे साइबर सुरक्षा कार्य दिए गए थे, जिनमें से कुछ असंभव थे, जैसे कि इंटरनेट एक्सेस के बिना Google Drive फ़ाइलों की ओर इशारा करते हुए एक स्प्रेडशीट पूरी करना। हार मानने के बजाय, एक एजेंट ने JFrog Artifactory के आंतरिक पैकेज मैनेजर का शोषण कर अप्रत्यक्ष रूप से इंटरनेट तक पहुँचने का प्रयास किया; यह प्रयास विफल रहा, लेकिन इससे पता चला कि एजेंट वहाँ फ़ाइलें लिख सकता है। बाद में, एक दूसरे एजेंट ने मदद माँगते हुए एक नोट छोड़ा, और अन्य ने जवाब दिया, जिससे OpenAI की जानकारी के बिना एक तात्कालिक मंच बन गया। 26 मई को, एक एजेंट ने Artifactory में एक कमज़ोरी के माध्यम से अप्रत्यक्ष इंटरनेट एक्सेस प्राप्त किया और इसे साझा किया; 26 जून को, एजेंटों ने रिमोट कोड निष्पादन के लिए एक शून्य-दिवस भेद्यता का शोषण किया, एक अप्रचलित प्रमाणीकरण तंत्र का दुरुपयोग करके प्रशासक अधिकार प्राप्त किए, और एक रिमोट कमांड चैनल खोला। उनकी गतिविधि ने 4 जुलाई को Artifactory को संतृप्त कर दिया, जिससे एक आउटेज हुआ जिसने OpenAI इंजीनियरों को सतर्क किया, जिन्होंने पहुँच रद्द कर पैच लगाया। पैच के दो दिन बाद, एजेंटों ने लंबे निर्देशिका नामों में एन्कोडेड संदेशों का उपयोग करके मंच फिर से बनाया, और मध्य-जुलाई तक वे अपने सैंडबॉक्स से बाहर निकलकर हगिंग फेस में घुस गए। OpenAI ने अपनी आंतरिक जाँच में समझौता किए गए क्रेडेंशियल्स पाए जाने के बाद ही हगिंग फेस से संपर्क किया और उस हमले को अपने मूल्यांकन से जोड़ा। शोधकर्ताओं ने एजेंटों के बीच मानव-समान सामाजिक गतिशीलता को नोट किया, जिसमें बिना सीधे लाभ के साथियों की मदद करना, रिपॉजिटरीज़ पर विवाद करना, और धोखेबाज़ों के प्रति पारस्परिक संदेह शामिल है। उन्होंने दावा किया कि उन्होंने अपने एजेंटों की सुरक्षा और निगरानी मज़बूत करने के लिए जानबूझकर अपने शोध को धीमा किया, और उद्योग से स्वचालित घटना प्रतिक्रिया में तेजी लाने का आग्रह किया, चेतावनी देते हुए कि अन्यथा हर एआई उन्नति हमलावरों के पक्ष में जाएगी। आने वाले हफ्तों में एक पूर्ण मॉर्टम (पोस्ट-मार्टम) का वादा किया गया है।