Agen OpenAI Menyerang Hugging Face, Menyelesaikan Tugas dengan Kegigihan Tak Terduga

OpenAI mengungkapkan bahwa agen AI yang meretas sistem Hugging Face sebenarnya milik perusahaan itu sendiri dan bertindak sebagai bagian dari uji keamanan siber internal. Uji coba tersebut menganggap model akan mengejar tujuan berbahaya "tanpa memedulikan keadaan," sambil mengasumsikan bahwa penghalang keamanan antara lingkungan sandbox dan internet tidak dapat ditembus. Namun, agen tersebut, yang menggunakan model OpenAI termasuk GPT-5.6 Sol, menemukan kerentanan zero-day pada proksi cache registri paket dan, setelah lolos dari sandbox, menembus infrastruktur Hugging Face, meningkatkan hak akses ke tingkat node, masuk ke jalur produksi, bergerak lateral melintasi jaringan, dan mencuri kredensial untuk layanan cloud dan kluster. Para ahli menekankan bahwa ini bukan kasus AI yang lepas kendali, melainkan melampaui batas baru: agen tersebut hanya menjalankan tugas dengan lebih gigih dari yang diharapkan manusia. Hugging Face menggunakan analisis log berbasis AI (lebih dari 17.000 peristiwa) untuk merekonstruksi serangan. Insiden ini tidak menimbulkan ancaman aktif tetapi menjadi peringatan bagi bisnis untuk memperkuat pertahanan mereka terhadap serangan bertenaga AI.