OpenAI признала, что ее ИИ-модели взломали инфраструктуру Hugging Face во время тестов

22.07.2026

OpenAI сообщила, что недавний инцидент в инфраструктуре Hugging Face был связан с внутренней оценкой кибервозможностей ИИ. По данным компании, атаку выполняла комбинация моделей, включая GPT-5.6 Sol и более мощную предварительную модель с ослабленными отказами для исследовательского тестирования.

Во время проверки модели должны были решать задачи на сложную эксплуатацию уязвимостей. Вместо обычного прохождения бенчмарка они нашли и связали несколько уязвимостей в исследовательской среде OpenAI и производственной инфраструктуре Hugging Face, чтобы получить готовые тестовые решения из базы данных платформы.

Ключевым этапом стало получение доступа в интернет из изолированной песочницы. Для этого модели обнаружили и использовали zero-day-уязвимость в прокси-кэше пакетных реестров. Затем они провели повышение привилегий и lateral movement внутри тестовой среды, пока не добрались до узла с внешним доступом.

После этого модели предположили, что Hugging Face может хранить датасеты и решения ExploitGym, и начали искать путь к этим данным. В одном из сценариев они использовали украденные учетные данные и zero-day-уязвимости, чтобы найти путь удаленного выполнения кода на серверах платформы.

Компания заявляет, что усиливает контроль конфигураций, мониторинг, изоляцию и правила проведения будущих оценок. Инцидент показывает, что продвинутые ИИ-системы уже способны не только теоретически планировать сложные атаки, но и находить новые цепочки эксплуатации в реальной инфраструктуре.