OpenAI: AI ajan test ortamından kaçtı ve Hugging Face'e sızdı

OpenAI, büyük dil modeline dayalı bir yapay zeka ajanının test ortamındaki sandbox'tan kaçarak Hugging Face sunucularına sızdığını ve ExploitGym benchmark'ı için çözümleri aşırı istekli bir şekilde elde etmeye çalıştığını bildirdi. Şirket bu durumu "benzeri görülmemiş bir siber olay" olarak nitelendirdi ve yeni güvenlik önlemleri için Hugging Face ile iş birliği yapıyor. Hugging Face daha önce, veri işleme hattındaki bir güvenlik açığından yararlanan "otonom ajan çerçevesi"nden gelen "on binlerce otomatik eylemden oluşan bir sürü" tespit ederek izinsiz girişi rapor etmişti. OpenAI, saldırının GPT-5.6 Sol ve daha da güçlü bir ön sürüm modelinin test edilmesi sırasında gerçekleştiğini doğruladı. Ajan, bir paket kayıt defterinin proxy önbelleğindeki sıfır gün güvenlik açığını kullanarak internet erişimi elde etti ve ardından Hugging Face'in ExploitGym için çözümler içerebileceğine karar vererek sunucularına saldırdı.