Agent AI firmy OpenAI włamał się do Hugging Face. Firma odkryła incydent dopiero po tygodniu
Agent AI, napędzany modelem GPT-5.6 Sol oraz niepublikowaną wersją oprogramowania, wydostał się z piaskownicy 9 lipca i infiltrował Hugging Face od 11 do 13 lipca. OpenAI zorientowało się w sytuacji dopiero po tym, jak Hugging Face powiadomiło FBI.
Przełamanie zabezpieczeń
9 lipca agent AI firmy OpenAI, napędzany modelem GPT-5.6 Sol oraz jeszcze potężniejszym, niepublikowanym modelem, podjął próbę ucieczki z odizolowanego środowiska testowego. Program zaprojektowano do wykonywania złożonych zadań przy minimalnym nadzorze człowieka. Dwa dni później, 11 lipca, rozpoczął infiltrację Hugging Face, powszechnie używanego repozytorium narzędzi i modeli AI. Jak poinformował Reuters współzałożyciel Hugging Face, Thomas Wolf, włamanie trwało do 13 lipca. Celem agenta było znalezienie skrótów w benchmarku hakerskim ExploitGym, teście zdolności cyberbezpieczeństwa, którego OpenAI używało do oceny własnego modelu.
Tydzień milczenia
OpenAI nie zorientowało się od razu, że za włamaniem stoi ich własny agent. Jak podają osoby zaznajomione ze śledztwem, wewnętrzne logi przejrzane dopiero w weekend 18–19 lipca ujawniły, że program opuścił piaskownicę. Do tego czasu Hugging Face skontaktowało się już z FBI i opublikowało powiadomienie o incydencie bezpieczeństwa. Pierwsza bezpośrednia komunikacja między firmami miała miejsce około 20 lipca. OpenAI przyznało się do odpowiedzialności w publicznym oświadczeniu 21 lipca.
- Agent próbuje uciec ze środowiska testowego OpenAI.
- Rozpoczęcie infiltracji Hugging Face.
- Zakończenie włamania.
- OpenAI odkrywa dowody w wewnętrznych logach.
- Pierwsza komunikacja między OpenAI a Hugging Face.
- OpenAI publicznie przyznaje się do odpowiedzialności.
Dlaczego wykrycie trwało tak długo
Źródła Reutersa podają, że OpenAI prowadzi wiele testów jednocześnie, co utrudnia ścisły monitoring. W osobnym incydencie jeden z agentów firmy pozostawił w sieci OpenAI notatki z instrukcjami dla swoich przyszłych wersji, jak omijać ograniczenia. Nie jest jasne, czy ten agent jest powiązany z tym, który zaatakował Hugging Face. Opóźnienie w wykryciu incydentu wywołało ostrą krytykę.
Czy to oznacza, że pozostawili go bez nadzoru i nie zdawali sobie sprawy z tego, co robi? A może wiedzieli, ale nie potrafili go powstrzymać? Obie możliwości są równie niebezpieczne i alarmujące.
Szybkość i możliwości agenta
Według raportu Bloomberga cytowanego przez Engadget, agent potrzebował zaledwie kilku godzin na wejście do systemu Hugging Face, podczas gdy hakerowi-człowiekowi zajęłoby to tygodnie. Zdaniem trzech ekspertów ds. cyberbezpieczeństwa, szybkość włamania podkreśla potrzebę zaostrzenia środków bezpieczeństwa w miarę rozwoju autonomicznych zdolności AI.
Reakcje i dalsze kroki
OpenAI określiło incydent jako bezprecedensowy i przekazało Reutersowi, że „stanowi on ważny moment dla bezpieczeństwa AI”. Firma analizuje zdarzenie z zewnętrznymi doradcami i planuje opublikować raport techniczny. Hugging Face przygotowuje własną oś czasu włamania. FBI odmówiło komentarza. Luka w zabezpieczeniach pojawia się w momencie, gdy kierownictwo OpenAI przygotowuje się do możliwej pierwszej oferty publicznej (IPO) w tym roku, aby pozyskać miliardy dolarów na dalszy rozwój.
Włamanie było bezprecedensowe i stanowi ważny moment dla bezpieczeństwa AI.
