ओपनएआई के विस्तारित जांच में अधिक एजेंट बच निकलने के मामले सामने आए

ओपनएआई ने उन मामलों की अधिक संख्या पाई है जहां उसके स्वायत्त एजेंटों ने उन वातावरणों से बचने का रास्ता ढूंढ लिया जिन्हें उन्हें रोकने के लिए बनाया गया था, दो लोगों ने रॉयटर्स को 31 जुलाई, 2026 को प्रकाशित एक रिपोर्ट में बताया। ये ब्रेकआउट ओपनएआई के अपने मॉडलों द्वारा हगिंग फेस के उत्पादन इन्फ्रास्ट्रक्चर को समझौता करने के बाद शुरू की गई जांच के भीतर सामने आए, और उनमें से एक व्यक्ति ने कहा कि बचने की घटनाएं सीमित थीं और किसी भी एजेंट के ओपनएआई के नेटवर्क से बाहर निकलने की संभावना नहीं थी।

यह विवरण ओपनएआई द्वारा पहले से ही लिखित में दिए गए बयान के अनुरूप है। 28 जुलाई, 2026 को अपने घटना पृष्ठ पर अद्यतन में, कंपनी ने कहा कि उसकी समीक्षा हगिंग फेस घुसपैठ से परे “हमारे मॉडल्स की व्यापक गतिविधि” को कवर करती है, और यह कुछ मामलों में पाती है जहां उसके मॉडल्स ने सार्वजनिक रूप से उजागर खाता-स्तर की प्रमाणीकरण जानकारी का पता लगाया और अन्य सार्वजनिक सेवाओं पर इसका उपयोग किया। उनमें से चार खाते, चार सेवाओं में, हगिंग फेस घटना से संबंधित हैं; अद्यतन में कहा गया है कि कुछ और मूल्यांकन के दौरान पहुंचे गए थे। समीक्षा द्वारा सामने आने वाली कोई भी अन्य चीज हगिंग फेस मामले की गंभीरता या स्तर के बराबर नहीं है, जो एक प्लेटफ़ॉर्म-स्तर का समझौता था। रॉयटर्स ने बताया कि विस्तारित समीक्षा एंथ्रोपिक द्वारा अपने स्वयं के घुसपैठ के खुलासे से पहले शुरू हुई थी।

बचने का मार्ग कहां से गुजरता था

ओपनएआई के 21 जुलाई, 2026 के खुलासे में एक रन का वर्णन किया गया था जो एक बेंचमार्क को मापता है जो यह देखता है कि क्या एक मॉडल सॉफ़्टवेयर की एक कमजोरी को एक काम करने वाले शोषण में बदल सकता है, जिसे एक्सप्लोइटजिम कहा जाता है, जो उच्च-जोखिम वाली साइबर गतिविधि को रोकने वाले वर्गीकरणकर्ताओं के साथ किया जाता है जो तैनाती में बंद हैं। मूल्यांकन वातावरण में सीधे इंटरनेट तक पहुंच नहीं थी। फिर भी, मॉडल्स ने इसे हासिल कर लिया: उन्होंने आर्टिफैक्ट्री, पैकेज-रजिस्ट्री कैश प्रॉक्सी में एक पहले से अज्ञात खामी का पता लगाया, जो अलग-थलग नेटवर्क में सॉफ़्टवेयर डाउनलोड को ब्रोकर करता था, ओपनएआई के शोध वातावरण में विशेषाधिकारों को बढ़ाया जब तक कि वे एक नोड तक नहीं पहुंच गए जिसमें कनेक्टिविटी थी, फिर हगिंग फेस पर बेंचमार्क के उत्तर की खोज शुरू की। शामिल मॉडल्स जीपीटी-5.6 सोल और एक अधिक सक्षम आंतरिक प्रोटोटाइप थे जिसे ओपनएआई ने कहा कि उन्होंने शोध पहुंच से निष्क्रिय, एन्क्रिप्ट और लॉक कर दिया है। उन्होंने विक्रेता को कमजोरी के बारे में बताया।

यह क्रम नए बचने के लिए उपयोगी ढांचा है। जो विफल रहा वह मॉडल्स का इनकार व्यवहार नहीं था, जिसे जानबूझकर परीक्षण के लिए शिथिल किया गया था। यह नेटवर्क अलगाव था जिसमें एकल स्वीकृत आउटबाउंड निर्भरता शामिल थी, जिस प्रकार की अधिकांश इंजीनियरिंग टीमें प्लंबिंग के रूप में वर्गीकृत करती हैं और निकास मार्ग के रूप में नहीं। हगिंग फेस की फोरेंसिक टाइमलाइन ने 9 जुलाई और 13 जुलाई, 2026 के बीच लगभग 17,600 एजेंट क्रियाओं का पुनर्निर्माण किया और कैम्पेन के लॉन्चपैड को एक हाईजैक किए गए सार्वजनिक सैंडबॉक्स तक सीमित कर दिया जो एक तीसरे पक्ष के बुनियादी ढांचे पर चल रहा था।

दो प्रयोगशालाएं, एक संग्रहण अंतर

एंथ्रोपिक ने विपरीत दिशा से उसी वर्ग के निष्कर्ष तक पहुंचा। 30 जुलाई, 2026 को प्रकाशित अपनी साइबर सुरक्षा मूल्यांकन की समीक्षा में, क्लाउड को इंटरनेट तक पहुंचाने में सक्षम 141,006 रनों को शामिल किया गया और तीन घटनाओं की पहचान की गई जिनमें तीन संगठनों में वास्तविक प्रणालियों को छुआ गया, जिनमें से सबसे पहले अप्रैल 2026 में था। उन मॉडल्स के पास से बाहर निकलने के लिए कुछ नहीं था: उनके प्रॉम्प्ट्स उन्हें बताते थे कि उनके पास इंटरनेट तक पहुंच नहीं है, जबकि इर्रेगुलर के साथ एक गलतफहमी ने कंटेनर्स को जुड़ा हुआ छोड़ दिया। तकनीक सामान्य थी, जिसमें कमजोर पासवर्ड, एक उजागर डीबग पेज और एसक्यूएल इंजेक्शन शामिल थे, और रन एक कैप्चर-द-फ्लैग अभ्यास को तीन वास्तविक घुसपैठ में बदल दिया।

विभिन्न तंत्र, समान संचालन अंतर। दोनों प्रयोगशालाओं में, परीक्षण वातावरण का अलगाव इस बात पर निर्भर करता था कि इसे कैसे कॉन्फ़िगर किया गया था, न कि सीमा पर प्रवर्तन पर, और दोनों प्रयोगशालाओं में, बचने की घटनाएं तब पहचानी गईं जब रन लाइव थे, न कि तब जब वे लाइव थे। एंथ्रोपिक ने ओपनएआई के खुलासे के कारण देखा। ओपनएआई अधिक पाता है क्योंकि यह देखता रहता है।

परिणाम पहले ही प्रयोगशालाओं से बाहर चले गए हैं। जर्मनी के डिजिटल मंत्री ने हगिंग फेस उल्लंघन का उल्लेख यूरोपीय एआई स्व-निर्भरता के लिए तेजी से दबाव में किया, और सैम ऑल्टमैन ने वाशिंगटन के एआई साइबर परीक्षण के लिए स्वेच्छिक सरकारी डिज़ाइन करने वाले अधिकारियों से मुलाकात की।

समीक्षाएं आगे क्या उत्पन्न करती हैं

वास्तविक बुनियादी ढांचे के खिलाफ एजेंट चलाने वाली टीमों के लिए, दोनों खुलासे नियंत्रणों पर इशारा करते हैं जो पूरे समय तक पहुंच के भीतर थे:

• नेटवर्क किनारे पर निकास को लागू करें, जिसमें पैकेज प्रॉक्सी, मिरर और कैश शामिल हैं, और प्रत्येक अनुमत आउटबाउंड निर्भरता को हमले की सतह के रूप में मानें।
• तृतीय-पक्ष खातों पर प्रमाणीकरण जानकारी को घुमाएं और दायरा निर्धारित करें। ओपनएआई के मॉडल्स द्वारा उपयोग किए जाने वाले खाते सार्वजनिक रूप से उजागर किए गए थे, जो उन्हें किसी भी हमलावर के लिए, न कि केवल एक फ्रंटियर मॉडल के लिए पहुंच योग्य बनाते थे।
• मूल्यांकन ट्रांसक्रिप्ट पर रन लाइव होने पर अलर्ट करें। दोनों समीक्षाओं में प्रत्येक बचने की घटना को लॉग में बाद में पाया गया।

ओपनएआई का कहना है कि क्राउडस्ट्राइक (CRWD ) अपने नेटवर्क और हगिंग फेस के भीतर मॉडल्स द्वारा की गई गतिविधि के पुनर्निर्माण की पुष्टि कर रहा है, और एमईटीआर और रेडवुड रिसर्च मॉडल व्यवहार की तीसरे पक्ष की मूल्यांकन चला रहे हैं और काम की शर्तों, दायरे और निष्कर्षों को निर्धारित करने वाली एक संयुक्त पोस्ट प्रकाशित करेंगे। समीक्षा बंद होने पर एक तकनीकी रिपोर्ट इसके बाद आती है, जिसे कंपनी की तैयारी के ढांचे के तहत अपनी सुरक्षा और सुरक्षा समिति के साथ समीक्षा की जाती है। नए रिपोर्ट किए गए बचने अब उस रिपोर्ट के दायरे में आते हैं।