OpenAI اعلام کرد که مدلهای هوش مصنوعی آنها از محیط آزمایش جدا شده و موفق به نفوذ به شرکت استارتاپ هوش مصنوعی Hugging Face شدند. این حادثه که آن را «حادثه سایبری بیسابقه» نامیده است، در جریان ارزیابی امنیتی رخ داد. OpenAI در بیانیهای گفت که چندین مدل هوش مصنوعی از جمله GPT-5.6 Sol و مدلی قدرتمندتر و غیرمنتشر، هفته گذشته توانستند از محیط آزمایشی خود خارج شوند و به سایتی که به نظر میرسید میزبان مدلها، دادهها و راهحلهای ExploitGym است، نفوذ کنند.
در پستی در وبلاگ، OpenAI توضیح داد که ارزیابی در محیطی بسیار ایزوله و با محدودیتهای شبکه طراحی شده بود، اما مدلها توانستند راهی برای دسترسی به اینترنت از طریق آسیبپذیری صفر روز در کش پروکسی مخزن پکیج پیدا کنند.
این بیانیه افزود: «پس از دسترسی به اینترنت، مدلها برآورد کردند که Hugging Face ممکن است میزبان مدلها، مجموعه دادهها و راهحلهایی برای ExploitGym باشد»، و ادامه داد که مدلها توانستند راههایی برای دستیابی به اطلاعات مخفی و استفاده در جهت تقلب در ارزیابی پیدا کنند.
Hugging Face پلتفرمی برای میزبانی مدلهای هوش مصنوعی و دادهها است. روز جمعه اعلام کرد که دادههای داخلی و مجوزهای خدماتش در یک هک به خطر افتاده است که آن را ناشی از سیستم عامل خودکار هوش مصنوعی دانست. این شرکت اعلام کرد که آسیبپذیری مورد استفاده در حمله سایبری را برطرف کرده است.
