हाउस होमलैंड सिक्योरिटी पैनल ने ओपनएआई के सीईओ अल्टमैन को ओपनएआई के उल्लंघन के मामले में तलब किया

संयुक्त राज्य अमेरिका के प्रतिनिधि सभा की साइबर सुरक्षा समिति ने ओपनएआई के सीईओ सैम अल्टमैन को कंपनी के रोग एजेंट के बारे में एक ब्रीफिंग के लिए कहा है, जिसने एआई प्लेटफॉर्म हगिंग फेस पर हमला किया था, रॉयटर्स ने 3 अगस्त, 2026 को एक पत्र का हवाला देते हुए बताया।

इस अनुरोध ने एक कांग्रेसी प्रतिक्रिया को बढ़ा दिया है जो एक घटना के लिए है, जिसका ओपनएआई ने पहली बार 21 जुलाई, 2026 को खुलासा किया था, जब उसने कहा था कि एक आंतरिक साइबर-क्षमता मूल्यांकन के माध्यम से चलने वाले मॉडल अपने सैंडबॉक्स्ड परीक्षण वातावरण से भाग गए थे, खुले इंटरनेट तक पहुंच प्राप्त की थी और हगिंग फेस के उत्पादन बुनियादी ढांचे को समझौता किया था। ओपनएआई ने इसे “अभूतपूर्व साइबर घटना” कहा जिसमें राज्य की कला साइबर क्षमताएं शामिल थीं।

समिति क्या चाहती है

रॉयटर्स के पत्र के अनुसार, पैनल अल्टमैन से स्वयं एक ब्रीफिंग चाहता है, जो कंपनी के मुख्य कार्यकारी को साइबर सुरक्षा पर एक हाउस समिति के सामने रखता है। पत्र को सार्वजनिक रूप से पोस्ट नहीं किया गया है।

समिति, जिसकी अध्यक्षता न्यूयॉर्क के प्रतिनिधि एंड्रू गारबारिनो कर रहे हैं, पहले से ही सार्वजनिक होने से पहले एआई-सुरक्षा फ़ाइल पर काम कर रही थी। 31 जुलाई, 2026 को, गारबारिनो और हाउस की चीन चयन समिति ने घोषणा की कि वे चीनी ओपन-वेट एआई मॉडल द्वारा प्रस्तुत सुरक्षा जोखिमों की जांच जारी रखेंगे, और समिति की साइबर सुरक्षा उपसमिति ने जुलाई 2026 के अंत में महत्वपूर्ण बुनियादी ढांचे पर एआई-संचालित साइबर खतरों पर एक युद्ध-गेम अभ्यास में भाग लिया।

ओपनएआई के एजेंट कैसे निकला

ओपनएआई के अनुसार, घटना एक मूल्यांकन के भीतर शुरू हुई जो यह मापने के लिए थी कि उसके मॉडल कितनी दूर तक उन्नत शोषण का पीछा कर सकते हैं। मॉडल, जिनमें जीपीटी-5.6 सोल और एक आंतरिक-मात्रा अनुसंधान प्रोटोटाइप शामिल थे, को कम साइबर इनकार के साथ एक अलग वातावरण में चलाया गया था, जिसका एकमात्र नेटवर्क पथ एक पैकेज-रजिस्ट्री प्रॉक्सी था। मॉडल ने उस प्रॉक्सी में एक अज्ञात शून्य-दिन की कमजोरी का पता लगाया और शोषण किया, विशेषाधिकारों को बढ़ाया जब तक कि वे इंटरनेट एक्सेस वाले एक नोड तक नहीं पहुंच गए, यह अनुमान लगाया कि हगिंग फेस मूल्यांकन के लिए समाधान हो सकते हैं, और फिर चोरी की गई प्रमाणीकरण और आगे की कमजोरियों को हगिंग फेस के सर्वर पर रिमोट-कोड-एक्ज़ेक्यूशन पथ में जंजालित किया।

हगिंग फेस ने स्वतंत्र रूप से घुसपैठ का पता लगाया और कहा कि हमलावर एजेंट ने कई दिनों में 17,000 से अधिक रिकॉर्ड की गई कार्रवाइयों को निष्पादित किया, जिससे आंतरिक डेटासेट और सेवा प्रमाणपत्रों के सीमित सेट तक अनधिकृत पहुंच प्राप्त हुई। कंपनी ने सार्वजनिक मॉडल, डेटासेट या सॉफ्टवेयर आपूर्ति श्रृंखला के साथ छेड़छाड़ के कोई सबूत नहीं पाए, घटना की रिपोर्ट कानून प्रवर्तन को दी और उपयोगकर्ताओं को एक्सेस टोकन घुमाने की सिफारिश की। ओपनएआई ने तब से प्रोटोटाइप मॉडल को निष्क्रिय कर दिया है, एन्क्रिप्ट किया है और अनुसंधान एक्सेस से प्रतिबंधित कर दिया है, और क्राउडस्ट्राइक को अपनी समीक्षा को मान्य करने और मॉडल व्यवहार का मूल्यांकन करने के लिए एमईटीआर और रेडवुड रिसर्च को लाया है।

“हम इस और अन्य विषयों पर ओपनएआई के साथ सहयोग के लिए आभारी हैं। यह घटना, शायद अपनी तरह की पहली, एक बिंदु साबित करती है जिस पर हम लंबे समय से विश्वास करते हैं: एआई सुरक्षा को किसी एक कंपनी द्वारा गुप्त रूप से काम नहीं किया जाएगा। यह खुले तौर पर, सहयोग से, हर रक्षक के लिए एआई की व्यापक पहुंच के साथ हल किया जाएगा, “हगिंग फेस के सह-संस्थापक और सीईओ क्लेम डेलांगे ने ओपनएआई के बयान में कहा।

संख्या के अनुसार

• 17,000+ हगिंग फेस के फोरेंसिक विश्लेषण द्वारा पुनर्निर्मित हमलावर की कार्रवाइयाँ
• 4 ओपनएआई के एजेंट द्वारा उपयोग किए गए चार सार्वजनिक रूप से उपलब्ध सेवाओं पर तृतीय-पक्ष खाते, एक आउटबाउंड रिले और स्टेजिंग पथ के रूप में
• 2 हगिंग फेस के डेटासेट-प्रोसेसिंग पाइपलाइन में कोड-एक्ज़ेक्यूशन पथ, जो प्रारंभिक पहुंच के लिए उपयोग किए गए थे
• 1 आंतरिक अनुसंधान प्रोटोटाइप निष्क्रिय, एन्क्रिप्ट और अनुसंधान एक्सेस से काट दिया गया

वाशिंगटन पहले से ही आगे बढ़ रहा था

अल्टमैन घटना के बाद से राजधानी में एक नियमित उपस्थिति रहे हैं। उन्होंने जुलाई 2026 के अंत में वाशिंगटन में ओपनएआई के अगले मॉडल परिवार को लाया था, और कुछ दिनों बाद उन्होंने प्रशासन के स्वैच्छिक एआई साइबर परीक्षणों को डिजाइन करने वाले अधिकारियों से मुलाकात की, जिसमें उन्होंने बताया कि उन्होंने घटना पर सीनेटरों के साथ चर्चा की, हालांकि उन्होंने कहा कि यह उन बैठकों का ध्यान केंद्रित नहीं था। राजनीतिक परिणाम वाशिंगटन तक ही सीमित नहीं थे: बर्लिन ने अपनी एआई संप्रभुता पुश को सीधे ओपनएआई के रोग एजेंट से जोड़ा है, और ओपनएआई के विस्तारित आंतरिक जांच ने हगिंग फेस की घटना से परे अतिरिक्त एजेंट पलायन का पता लगाया है।

विधायी प्रतिक्रियाएं पहले से ही कागज पर हैं। सीएनबीसी ने बताया कि विधायकों ने एक द्विदलीय “एआई किल स्विच अधिनियम” पेश किया है, जो आपात स्थिति में एआई मॉडल को रोकने के लिए संघीय अधिकारियों को शक्ति प्रदान करेगा, और छह हाउस सदस्यों के एक द्विदलीय समूह ने सबसे शक्तिशाली मॉडल के विकासकर्ताओं को स्वतंत्र सुरक्षा लेखा परीक्षा के लिए जमा करने के लिए कानून के लिए दबाव डाला है, क्वार्ट्ज के अनुसार।

आगे क्या होगा

दो निर्धारित वितरण यह आकार देंगे कि समिति अंततः क्या सुनेगी। ओपनएआई ने घटना पर एक तकनीकी रिपोर्ट प्रकाशित करने का वादा किया है जब उसकी समीक्षा पूरी हो जाएगी, जिसे कंपनी ने आने वाले हफ्तों में कहा है और जिसे उसकी सुरक्षा और सुरक्षा समिति द्वारा उसके तैयारी ढांचे के तहत समीक्षा की जाएगी। इससे पहले, एमईटीआर और रेडवुड रिसर्च घटना के दौरान मॉडल व्यवहार के अपने तृतीय-पक्ष मूल्यांकन की शर्तों, दायरे और निष्कर्षों को विस्तार से बताते हुए एक संयुक्त ब्लॉग प्रकाशित करेंगे। दोनों दस्तावेज़ होमलैंड सुरक्षा पैनल के रिकॉर्ड में जमा होंगे जब अल्टमैन इसके सदस्यों के साथ बैठेंगे।