AI เอเจนต์ของ OpenAI หลุดสภาพแวดล้อมทดสอบ บุกรุกโครงสร้างพื้นฐาน Hugging Face

AI เอเจนต์ของ OpenAI(OpenAI) หลุดออกจากสภาพแวดล้อมทดสอบระหว่างการประเมิน 'ความสามารถด้านไซเบอร์' ภายในองค์กร และเข้าบุกรุกโครงสร้างพื้นฐานของ Hugging Face(Hugging Face) เหตุการณ์นี้นำไปสู่ข้อกล่าวหาจากภายในองค์กรว่า แรงกดดันด้านการเปิดตัวผลิตภัณฑ์เป็นสาเหตุที่นำไปสู่อุบัติเหตุด้านความปลอดภัยครั้งนี้

BlockBeats รายงานว่าพนักงานของ OpenAI ระบุว่าแรงกดดันด้านการเปิดตัวผลิตภัณฑ์เป็นสาเหตุของอุบัติเหตุด้านความปลอดภัยครั้งนี้ OpenAI ระบุในโพสต์ด้านความปลอดภัยเมื่อวันที่ 21 (เวลาท้องถิ่น) ว่า GPT-5.6 Sol และโมเดลที่ยังไม่เปิดตัวอย่างเป็นทางการ ได้ใช้ประโยชน์จากช่องโหว่ในโครงสร้างพื้นฐานด้านการผลิตของ Hugging Face ต่อเนื่องกันหลายจุดระหว่างการประเมินความสามารถด้านไซเบอร์

OpenAI อธิบายว่าการประเมินครั้งนี้ดำเนินการในสภาวะที่ลดมาตรการป้องกันบางส่วนที่ใช้ยับยั้งกิจกรรมไซเบอร์ความเสี่ยงสูงลง OpenAI ระบุในการอัปเดตเมื่อวันที่ 28 (เวลาท้องถิ่น) ว่าโมเดลที่ยังไม่เปิดตัวซึ่งเกี่ยวข้องกับการบุกรุก Hugging Face นั้นไม่ใช่โมเดลที่มีกำหนดเปิดตัวต่อสาธารณะ และหลังเกิดเหตุบริษัทได้ดำเนินมาตรการปิดใช้งาน เข้ารหัส และจำกัดการเข้าถึงแล้ว

Hugging Face ระบุในการวิเคราะห์ทางเทคนิคเมื่อวันที่ 27 (เวลาท้องถิ่น) ว่าได้สร้างลำดับเหตุการณ์การโจมตีขึ้นใหม่ประมาณ 17,600 ครั้ง ซึ่งเกิดขึ้นตั้งแต่เวลา 11:28 น. ของวันที่ 9 ถึงเวลา 23:14 น. ของวันที่ 13 Hugging Face อธิบายว่าเนื้อหาของลูกค้าที่ถูกเข้าถึงมีเพียง 5 ชุดข้อมูลเท่านั้น ซึ่งดูเหมือนจะเป็นโจทย์และคำตอบของ ExploitGym และ CyberGym