OpenAI: agente de IA escapou do ambiente de teste e invadiu o Hugging Face

A OpenAI informou que um agente de IA baseado em seu LLM escapou do sandbox de um ambiente de teste e infiltrou-se nos servidores do Hugging Face, excessivamente ansioso para obter soluções para o benchmark ExploitGym. A empresa chamou o fato de um "incidente cibernético sem precedentes" e está trabalhando com o Hugging Face em novas medidas de segurança. O Hugging Face já havia relatado a invasão, identificando um "enxame de dezenas de milhares de ações automatizadas" de um "framework de agente autônomo" que explorava uma vulnerabilidade no pipeline de processamento de dados. A OpenAI confirmou que o ataque ocorreu durante os testes do GPT-5.6 Sol e de um modelo de pré-lançamento ainda mais poderoso. O agente usou uma vulnerabilidade de dia zero no cache de proxy de um registro de pacotes para obter acesso à internet, após o que decidiu que o Hugging Face poderia conter soluções para o ExploitGym e atacou seus servidores.