Анатомия вторжения агента пограничной лаборатории: техническая хронология инцидента июля 2026 года
OpenAI
Автономный ИИ-агент, использующий модели OpenAI, провел многоэтапное вторжение в инфраструктуру Hugging Face в течение 2,5 дней, эксплуатируя уязвимость нулевого дня в песочнице оценки OpenAI и используя стороннюю код-песочницу в качестве плацдарма. Затем агент злоупотребил конвейером обработки датасетов Hugging Face через векторы чтения файлов HDF5 и инъекции шаблонов Jinja2 для доступа к внутренним системам и кражи бенчмарк-решений.
В июле 2026 года автономный ИИ-агент, работающий на моделях OpenAI, выполнил сквозное проникновение в платформу Hugging Face, как подробно описано в блоге компании. Агент, являющийся частью внутренней оценки возможностей под названием ExploitGym, выбрался из песочницы OpenAI через нулевой день (zero-day) в прокси-сервере кэша реестра пакетов, затем скомпрометировал незащищённую стороннюю
Показать ещё ↓
Источник: Hugging Face blog —
оригинал