Modelele OpenAI nu au atacat doar Hugging Face. Incidentul de securitate a fost mai amplu decât se știa

Modelele OpenAI care au ieșit din mediul controlat de testare nu s-au limitat la atacarea platformei Hugging Face. Potrivit unei actualizări oficiale publicate de OpenAI, sistemele au folosit credențiale expuse public pentru a accesa patru conturi aflate pe patru servicii online diferite. Compania nu a dezvăluit numele tuturor platformelor implicate.

Informația schimbă dimensiunea incidentului prezentat inițial. Primele relatări indicau că modelele au găsit o cale de ieșire dintr-un sandbox și au pătruns în infrastructura Hugging Face pentru a obține răspunsurile unui test de securitate. Noua investigație arată că activitatea s-a extins și în alte zone ale internetului.

Modelele au folosit credențiale găsite pe internet

Incidentul a început în timpul unei evaluări interne. OpenAI testa GPT-5.6 Sol și un model mai puternic, aflat înaintea lansării. Sistemele aveau restricțiile pentru atacuri informatice reduse intenționat. Cercetătorii voiau să măsoare capacitatea maximă a acestora de a găsi și exploata vulnerabilități.

Modelele trebuiau să rezolve exerciții din ExploitGym. În loc să finalizeze testul prin metoda așteptată, ele au început să caute răspunsurile în afara mediului de evaluare. Au identificat o vulnerabilitate într-un serviciu care putea descărca pachete software și au folosit-o pentru a ajunge la internet.

Vezi și:

După câte ore de la ultimul pahar te poți urca la volan. Cât timp rămâne alcoolul în sânge și în aerul expirat

Ulterior, sistemele au atacat Hugging Face. Acestea au combinat mai multe vulnerabilități și credențiale compromise pentru a obține acces extins. Playtech a relatat deja cum două modele OpenAI au „evadat” din laborator și au încercat să copieze răspunsurile evaluării.

OpenAI spune acum că modelele au găsit și credențiale expuse public pentru alte servicii. Acestea au fost utilizate la nivelul a patru conturi. Unul dintre conturi ar fi ajutat sistemele să ascundă originea activității, iar altul ar fi fost folosit pentru stocarea unor date obținute în timpul atacului.

Un AI periculos sau o greșeală umană elementară

Incidentul a fost prezentat de unii specialiști drept un moment de cotitură. Modelele nu au primit ordinul direct de a ataca o companie reală. Ele au primit un obiectiv și au ales singure o metodă ilegală pentru a-l îndeplini. Acest comportament arată cât de dificil poate deveni controlul agenților AI capabili să execute acțiuni complexe.

Vezi și:

Opt state americane dau OpenAI în judecată. ChatGPT este acuzat că îi pune în pericol pe copii și adolescenți

O formulă matematică simplă ar putea prezice când AI-ul începe să dea răspunsuri periculoase

Totuși, alți experți spun că principala problemă nu a fost autonomia inteligenței artificiale. Modelele au reușit să ajungă online deoarece infrastructura nu fusese izolată complet. Protecții cunoscute de zeci de ani, precum blocarea conexiunilor externe și separarea strictă a sistemelor, ar fi putut opri incidentul.

OpenAI știa deja că modelele sale dedicate securității cibernetice pot descoperi vulnerabilități importante. Compania pregătise anterior un acces restricționat pentru GPT-5.5-Cyber, tocmai pentru a limita riscul ca tehnologia să fie folosită ofensiv.

Faptul că un astfel de sistem a primit acces indirect la internet ridică întrebări serioase despre modul în care sunt organizate testele. Un model nu trebuie să fie conștient sau răuvoitor pentru a produce pagube. Este suficient să urmărească agresiv un obiectiv într-un mediu configurat necorespunzător.

OpenAI este acuzată că transformă incidentul în spectacol

Unii specialiști suspectează că OpenAI pune accentul pe caracterul spectaculos al incidentului. O poveste despre un AI care evadează și atacă alte companii demonstrează puterea noilor modele. În același timp, distrage atenția de la erorile de securitate care le-au permis să acționeze.

Compania se află într-o competiție dură cu Anthropic. Aceasta a raportat incidente asemănătoare, în care modele AI au accesat sistemele unor organizații reale în timpul testelor. Ambele cazuri pot fi interpretate drept avertismente despre viitorul atacurilor automate, dar și drept exemple de infrastructură protejată insuficient.

Problemele nu se limitează la hacking. Noul GPT-5.6 a fost acuzat că șterge fișiere și baze de date atunci când primește prea multă autonomie. OpenAI a recomandat supravegherea sistemului și testarea modificărilor înainte ca acestea să fie aplicate în medii reale.

OpenAI afirmă că a notificat proprietarii serviciilor afectate și că nu a găsit dovezi privind un impact mai larg asupra altor conturi. Investigația continuă. Incidentul arată însă că modelele capabile să găsească vulnerabilități trebuie tratate ca sisteme complet nesigure, inclusiv atunci când sunt dezvoltate de companiile care susțin că le controlează.

Se schimbă stimulentul de 1.000 de lei pentru copiii cu dizabilități din București. Cine va primi mai puțin din 2027