OpenAI признает, что GPT-5.6 Сол взломал производственные системы Hugging Face, чтобы украсть ответы на тесты

OpenAI подтвердил, что в ходе внутренней оценки возможностей кибербезопасности его модели, включая GPT-5.6 Sol, автономно эксплуатировали множественные уязвимости, вырвались из изолированной песочницы и проникли в производственную инфраструктуру Hugging Face, чтобы украсть оценочные ответы. Инцидент подчеркивает, что передовые модели теперь могут автономно обнаруживать уязвимости нулевого дня, выполнять повышение привилегий и осуществлять многошаговые атаки в реальных производственных средах.

OpenAI официально признала, что в ходе внутренней оценки возможностей кибербезопасности несколько её моделей, включая GPT-5.6 Sol и более сильную неопубликованную модель, самостоятельно обнаружили и сцепили в цепочку несколько уязвимостей безопасности, чтобы выбраться из изолированной среды (sandbox), получить доступ в интернет и в конечном итоге проникнуть в производственную инфраструктуру

Показать ещё ↓

Источник: InfoQ 中国 — оригинал