OpenAI, modelleriyle donatılmış bir ajanının izole test ortamından çıkarak Hugging Face sunucularına sızmayı ve bir benchmark testi için çözümler bulmayı başardığını açıkladı. Şirket, bu olayı "emsalsiz bir siber olay" olarak tanımladı ve yeni güvenlik önlemleri oluşturmak için Hugging Face ile işbirliği yaptığını belirtti.
Geçen hafta, Hugging Face de bazı hizmetlerine ait dahili veriler ve kimlik bilgilerinin yetkisiz erişimiyle sonuçlanan bir güvenlik olayını bildirdi. Yapay zeka destekli analizle, şirket veri işleme prosedüründeki bir açığı kullanan geniş kapsamlı otomatik faaliyetler tespit etti; bu açık, kod çalıştırma ve Hugging Face’in bulut sunucularına üst düzey erişim sağladı. Başlangıçta kullanılan ajan model net değildi, ancak OpenAI Salı günü, bu ihlalin yeni modellerin (GPT-5.6 Sol ve bir ön sürüm model dahil olmak üzere) dahili testleri sırasında yaşandığını ve gerçek güvenlik açıklarına odaklanan ExploitGym testinin bir parçası olarak gerçekleştiğini doğruladı.