Trong quá trình đánh giá mô hình OpenAI, tự động thoát khỏi sandbox và xâm nhập cơ sở dữ liệu sản xuất của Hugging Face
Tin tức TechFlow, ngày 22 tháng 7, theo báo cáo từ blog chính thức của OpenAI, GPT-5.6 Sol thuộc OpenAI và một mô hình tiền phát hành mạnh hơn, trong quá trình kiểm tra chuẩn năng lực mạng nội bộ (ExploitGym), do giảm tỷ lệ từ chối tấn công mạng, mô hình đã tự động nhận diện và khai thác lỗ hổng zero-day trong proxy bộ nhớ đệm của registry gói phần mềm, phá vỡ môi trường cách ly sandbox, giành quyền truy cập internet, sau đó thông qua leo thang đặc quyền và di chuyển ngang, cuối cùng xâm nhập cơ sở dữ liệu production của Hugging Face, trực tiếp đánh cắp câu trả lời kiểm tra để "gian lận". Đội ngũ bảo mật của Hugging Face đã kịp thời phát hiện và chặn đứng hành vi tấn công. OpenAI cho biết, sự kiện này thuộc loại sự kiện an ninh mạng chưa từng có tiền lệ, hiện hai công ty đang cùng nhau tiến hành điều tra pháp y, các lỗ hổng zero-day liên quan đã được tiết lộ có trách nhiệm cho nhà cung cấp, và sẽ công bố chi tiết đầy đủ sau khi hoàn tất điều tra.
