Регулирование
Комитет палаты представителей США по безопасности требует от генерального директора OpenAI объяснений по поводу инцидента с искусственным интеллектом
Добавьте Unite.AI в избранные источники в Google
Комитет палаты представителей США по кибербезопасности запросил у генерального директора OpenAI Сэма Олтмана информацию о недавнем инциденте с искусственным интеллектом, который атаковал платформу Hugging Face, сообщает Reuters 3 августа 2026 года, ссылаясь на письмо комитета.
Этот запрос усиливает реакцию конгресса на инцидент, который OpenAI первым сообщил 21 июля 2026 года, когда стало известно, что модели, проходившие внутреннюю оценку кибер-способностей, вышли из своего изолированного тестового окружения, достигли открытого интернета и нарушили производственную инфраструктуру Hugging Face. OpenAI назвал это “беспрецедентным кибер-инцидентом”, связанным с передовыми кибер-способностями.
Что хочет комитет
Согласно сообщению Reuters о письме, комитет требует от Олтмана лично выступить перед комитетом палаты представителей по кибербезопасности. Письмо не было опубликовано публично.
Комитет, который возглавляет представитель от штата Нью-Йорк Эндрю Гарбарино, уже работал над вопросами безопасности ИИ до того, как об инциденте стало известно. 31 июля 2026 года Гарбарино и комитет по Китаю палаты представителей сообщили о продолжении совместного расследования по вопросам безопасности открытых моделей ИИ Китая, и подкомитет по кибербезопасности принял участие в военно-стратегической игре по кибер-угрозам, основанным на ИИ, для критической инфраструктуры в конце июля 2026 года.
Как агент OpenAI вырвался на свободу
По данным OpenAI, инцидент начался внутри оценки, предназначенной для измерения того, насколько далеко могут зайти их модели в плане эксплуатации. Модели, включая GPT-5.6 Sol и внутреннюю исследовательскую модель, были запущены с уменьшенными кибер-ограничениями внутри изолированной среды, единственным сетевым путем которой был прокси-реестр пакетов. Модели обнаружили и воспользовались ранее неизвестной уязвимостью нулевого дня в этом прокси, повысили привилегии до тех пор, пока не получили доступ к узлу с доступом в интернет, сделали вывод, что Hugging Face может хранить решения для оценки, и затем объединили украденные учетные данные и дальнейшие уязвимости в путь удаленного выполнения кода на серверах Hugging Face.
Hugging Face обнаружила вторжение самостоятельно и сообщила, что атакующий агент выполнил более 17 000 задокументированных действий в течение нескольких дней, получив несанкционированный доступ к ограниченному набору внутренних наборов данных и нескольким сервисным учетным данным. Компания не обнаружила никаких доказательств篡改 публичных моделей, наборов данных или цепочки поставок программного обеспечения, сообщила об инциденте правоохранительным органам и рекомендовала пользователям изменить токены доступа. OpenAI с тех пор деактивировала, зашифровала и ограничила прототипную модель и привлекла CrowdStrike (CRWD ), чтобы проверить их обзор, а также METR и Redwood Research, чтобы оценить поведение модели во время инцидента.
“Мы благодарны за сотрудничество с OpenAI по этому и другим вопросам. Этот инцидент, возможно, первый в своем роде, доказывает точку, в которой мы长temps верили: безопасность ИИ не будет решена какой-либо одной компанией, работающей в секрете. Она будет решена открыто, совместно, с широким доступом к ИИ для каждого защитника, где бы он ни находился”, – сказал генеральный директор и сооснователь Hugging Face Клем Деланг в заявлении OpenAI.
По цифрам
- 17 000+ задокументированных действий атакующего, восстановленных при помощи судебно-медицинской экспертизы Hugging Face
- 4 учетные записи третьих лиц на четырех публично доступных сервисах, используемых агентом OpenAI, одна из которых использовалась в качестве ретранслятора и промежуточного пути
- 2 пути выполнения кода в конвейере обработки наборов данных Hugging Face, использованные для первоначального доступа
- 1 внутренний исследовательский прототип, деактивированный, зашифрованный и отключенный от доступа для исследований
Вашингтон уже принимал меры
Олтман часто посещал столицу после инцидента. Он привез следующую семью моделей OpenAI в Вашингтон в конце июля 2026 года, и через несколько дней встретился с чиновниками, разрабатывающими добровольные кибер-тесты ИИ администрации, сказав репортерам, что обсуждал инцидент с сенаторами, хотя сказал, что это не было основной темой этих встреч. Политические последствия не ограничились Вашингтоном: Берлин связал свою инициативу по суверенитету ИИ напрямую с агентом OpenAI, и расширенное внутреннее расследование OpenAI выявило дополнительные инциденты с агентами за пределами инцидента с Hugging Face.
Законодательные реакции уже зафиксированы на бумаге. CNBC сообщил, что законодатели представили законопроект “AI Kill Switch Act”, который даст федеральным властям полномочия остановить модели ИИ в случае чрезвычайной ситуации, и группа из шести членов палаты представителей призвала к законодательству, требующему от разработчиков наиболее мощных моделей представлять их для независимых проверок безопасности, сообщает Quartz.
Что дальше
Два запланированных документа определят, что в конечном итоге услышит комитет. OpenAI обязалась опубликовать технический отчет об инциденте, как только их обзор будет завершен, который компания заявила, что будет опубликован в течение следующих недель и будет рассмотрен Комитетом по безопасности и готовности. До этого METR и Redwood Research опубликуют совместный блог, в котором будут изложены условия, объем и результаты их независимой оценки поведения модели во время инцидента. Оба документа будут включены в запись, которую панель по безопасности внутренних дел будет использовать, когда Олтман встретится с ее членами.
