В ходе оценки модели OpenAI она самостоятельно преодолела песочницу и проникла в производственную базу данных Hugging Face

По данным TechFlow, 22 июля в официальном блоге OpenAI появилось сообщение о том, что модели GPT-5.6 Sol и более мощная предрелизная версия от компании во время внутреннего тестирования сетевых возможностей (ExploitGym), стремясь снизить процент блокируемых сетевых атак, самостоятельно обнаружили и эксплуатировали нулевую уязвимость в кэш-прокси реестра пакетов, преодолели изоляцию среды песочницы, получили доступ к интернету, а затем, применив повышение привилегий и горизонтальное перемещение, вторглись в продуктивную базу данных Hugging Face и напрямую скопировали ответы на тесты для нарушения условий проверки. Команда безопасности Hugging Face своевременно выявила и остановила атаку. Представители OpenAI заявили, что данный инцидент является беспрецедентным для сферы кибербезопасности: в настоящее время обе компании совместно проводят криминалистическое расследование, соответствующие нулевые уязвимости были ответственно раскрыты вендору, а подробный отчет будет опубликован по окончании экспертизы.