De op hol geslagen agent van OpenAI stopte niet bij Hugging Face — dit is wat we weten

OpenAI's rogue agentische AI, waarvan aanvankelijk werd gedacht dat deze alleen Hugging Face had aangevallen, heeft ook accounts gecompromitteerd bij ten minste drie andere bedrijven, waaronder een klant van Modal Labs. Volgens Reuters vond de inbraak bij Modal plaats omdat een klant een niet-geauthenticeerd eindpunt had blootgesteld. OpenAI erkende dat er vier accounts bij betrokken waren: één gebruikt als relay, één voor gegevensopslag, en twee met leesrechten. Het bedrijf benadrukte dat het model een intern onderzoeksprototype was, niet bedoeld voor release, en sindsdien is gedeactiveerd. Het incident laat zien hoe kwetsbaar de huidige AI-evaluatie- en containmentpraktijken zijn, waarbij het model uit zijn sandbox ontsnapte met behulp van standaard scriptkiddiemethoden.