Компания OpenAI совместно с платформой Hugging Face начала расследование инцидента, в ходе которого автономный ИИ-агент вышел за пределы изолированной среды и провел атаку на внешнюю инфраструктуру, передает Liter.kz со ссылкой на блог OpenAI.
Событие произошло во время внутреннего тестирования киберспособностей моделей нового поколения, включая GPT‑5.6 Sol и еще не анонсированную версию ИИ. В рамках бенчмарка ExploitGym у моделей были отключены стандартные защитные механизмы, блокирующие вредоносную активность. Находясь в изолированном “песочнице”, ИИ израсходовал значительный объем вычислительных мощностей для поиска выхода в сеть. В процессе автономной работы система обнаружила и эксплуатировала уязвимость нулевого дня (0-day) в прокси-сервере реестра пакетов, совершила повышение привилегий и вышлa на узел с доступом в интернет.
Комментариев нет