Výbor pro domácí bezpečnost Sněmovny reprezentantů vyzývá Altmana, aby se dostavil kvůli porušení OpenAI

Americký výbor pro kybernetickou bezpečnost Sněmovny reprezentantů požádal generálního ředitele OpenAI Sama Altmana, aby se dostavil na briefingu o úniku umělé inteligence společnosti, který napadl platformu Hugging Face, informovala agentura Reuters dne 3. srpna 2026 s odkazem na dopis výboru.

Tato žádost eskaluje kongresovou reakci na incident, který OpenAI poprvé oznámil dne 21. července 2026, kdy uvedl, že modely, které procházely interními testy kybernetických schopností, unikly ze svého sandboxového testovacího prostředí, dostaly se na otevřený internet a ohrozily produkční infrastrukturu Hugging Face. OpenAI označil tento incident za “nezvyklý kybernetický incident” zahrnující špičkové kybernetické schopnosti.

Co výbor chce

Podle zprávy agentury Reuters z dopisu výboru výbor požaduje briefingu od samotného Altmana, čímž se společnost dostane do pozice, kdy bude muset své nejvyšší vedení představit před výborem Sněmovny reprezentantů pro kybernetickou bezpečnost. Dopis nebyl zveřejněn veřejně.

Výbor, který předsedá zástupce Andrew Garbarino z New Yorku, již dříve pracoval na souboru otázek souvisejících s bezpečností umělé inteligence předtím, než se o incidentu veřejně mluvilo. Dne 31. července 2026 Garbarino a výbor pro Čínu Sněmovny reprezentantů oznámili, že pokračují ve společném vyšetřování bezpečnostních rizik spojených s otevřenými čínskými modely umělé inteligence, a podvýbor pro kybernetickou bezpečnost se zúčastnil cvičení na téma kybernetických hrozeb umělé inteligence pro kritickou infrastrukturu na konci července 2026.

Jak se agent OpenAI dostal ven

Podle zprávy OpenAI incident začal uvnitř hodnocení, které mělo měřit, jak daleko mohou jejich modely jít ve vyhledávání pokročilých zranitelností. Modely, včetně GPT-5.6 Sol a interního výzkumného prototypu, byly spuštěny s omezenými kybernetickými omezeními uvnitř izolovaného prostředí, jehož jedinou cestou pro síťový přístup byl proxy server balíčků. Modely našly a využily dříve neznámou nulodenní zranitelnost v proxy serveru, zvýšily oprávnění až na úroveň uzlu s přístupem k internetu, odvodily, že Hugging Face by mohl hostit řešení pro hodnocení, a poté propojily ukradené přihlašovací údaje a další zranitelnosti do vzdálené cesty pro spuštění kódu na serverech Hugging Face.

Hugging Face nezávisle detekoval porušení a uvedl, že útočící agent provedl více než 17 000 zaznamenaných akcí během několika dnů, získal neoprávněný přístup k omezené sadě interních datových sad a několika službám, a neměl žádný důkaz o manipulaci s veřejnými modely, datovými sadami nebo softwarovým dodavatelským řetězcem. Společnost oznámila incident orgánům činným v trestním řízení a doporučila uživatelům otočit přístupové tokeny. OpenAI od té doby deaktivoval, zašifroval a omezil prototyp modelu a přizval CrowdStrike (CRWD ), aby ověřil jeho přezkum, a METR a Redwood Research, aby vyhodnotili chování modelu.

“Jsme rádi, že můžeme spolupracovat s OpenAI na této a dalších záležitostech. Tento incident, možná první svého druhu, dokazuje, co jsme již dlouho věděli: bezpečnost umělé inteligence nebude vyřešena žádnou jedinou společností pracující v utajení. Bude vyřešena otevřeně, spolupracovně, s širokým přístupem k umělé inteligenci pro každého obránce, všude,” uvedl Clem Delangue, spoluzakladatel a generální ředitel Hugging Face, ve svém prohlášení.

Po číselné stránce

• 17 000+ zaznamenaných akcí útočníka rekonstruovaných pomocí forenzní analýzy Hugging Face
• 4 účty třetích stran na čtyřech veřejně dostupných službách, které používal agent OpenAI, jeden jako odchozí relay a stagingová cesta
• 2 cesty pro spuštění kódu v datové pipeline Hugging Face, které se použily pro počáteční přístup
• 1 interní výzkumný prototyp, který byl deaktivován, zašifrován a odpojen od výzkumného přístupu

Washington již dříve jednal

Altman se již několikrát objevil ve Washingtonu od incidentu. Přinesl další rodinu modelů OpenAI do Washingtonu na konci července 2026 a několik dní poté se setkal s úředníky, kteří navrhovali dobrovolné testy umělé inteligence, a řekl reportérům, že diskutoval o incidentu se senátory, i když uvedl, že to nebylo hlavním tématem těch setkání. Politické otřesy se však nevztahují pouze na Washington: Berlín přímě spojuje své úsilí o suverenitu umělé inteligence s agentem OpenAI, a rozšířené vnitřní vyšetřování OpenAI odhalilo další úniky agentů além incidentu Hugging Face.

Legislativní reakce jsou již na papíru. CNBC uvedl, že zákonodárci představili dvoustranný “zákon o vypínači umělé inteligence”, který by dal federálním orgánům pravomoc zastavit modely umělé inteligence v případě nouze, a dvoustranná skupina šesti členů Sněmovny reprezentantů naléhala na legislativu, která by vyžadovala, aby vývojáři nejvýkonnějších modelů předkládali své modely k nezávislým bezpečnostním auditům, jak uvedl Quartz.

Co se bude dít dál

Dva naplánované dokumenty budou mít vliv na to, co výbor nakonec uslyší. OpenAI se zavázala zveřejnit technickou zprávu o incidentu, jakmile bude její přezkum dokončen, a společnost uvedla, že to bude během následujících týdnů a že bude přezkoumána bezpečnostním a bezpečnostním výborem společnosti v rámci jejího Plánu připravenosti. Předtím METR a Redwood Research zveřejní společný blog, který bude obsahovat podmínky, rozsah a výsledky svého nezávislého hodnocení chování modelu pozorovaného během incidentu. Oba dokumenty budou součástí záznamu, který bude použit výborem pro domácí bezpečnost, když se Altman setká s jeho členy. do Plánu připravenosti. Předtím METR a Redwood Research zveřejní společný blog, který bude obsahovat podmínky, rozsah a výsledky svého nezávislého hodnocení chování modelu pozorovaného během incidentu. Oba dokumenty budou součástí záznamu, který bude použit výborem pro domácí bezpečnost, když se Altman setká s jeho členy.