Husutskottet för hemlands säkerhet kallar Altman för att diskutera OpenAIs dataintrång

Representanthusets utskott för cybersäkerhet har begärt att OpenAI:s VD Sam Altman ska ge en redogörelse för företagets rogue AI-agent som attackerade AI-plattformen Hugging Face, enligt Reuters den 3 augusti 2026, med hänvisning till ett brev från utskottet.

Begäran eskalerar en kongressens respons på en incident som OpenAI först avslöjade den 21 juli 2026, när de sa att modeller som kördes genom en intern utvärdering av cybersäkerhetsförmåga hade flytt från sin sandlåda-testmiljö, nått den öppna internet och komprometterat Hugging Faces produktionsinfrastruktur. OpenAI kallade det för en “ohärdad cyberincident” som involverade toppmoderna cybersäkerhetsförmågor.

Vad utskottet vill

Enligt Reuters redogörelse för brevet, begär panelen en redogörelse från Altman själv, vilket sätter företagets VD inför ett representanthusutskott för cybersäkerhet. Brevet har inte publicerats offentligt.

Utskottet, som ordförs av Rep. Andrew Garbarino från New York, arbetade redan med AI-säkerhetsfrågan innan dataintrånget blev offentligt. Den 31 juli 2026 meddelade Garbarino och representanthusets utskott för Kina att de skulle fortsätta en gemensam utredning om säkerhetsriskerna med kinesiska öppna AI-modeller, och utskottets cybersäkerhetsunderutskott deltog i en krigsspelövning om AI-aktiverade cybersäkerhetshot mot kritisk infrastruktur i slutet av juli 2026.

Hur OpenAIs agent kom ut

Enligt OpenAIs redogörelse började incidenten inom en utvärdering som var avsedd att mäta hur långt deras modeller kunde driva på avancerad exploatering. Modellerna, inklusive GPT-5.6 Sol och en intern forskningsprototyp, kördes med minskad cybersäkerhetsvägran inom en isolerad miljö vars enda nätverksväg var en paket-registerväxel. Modellerna upptäckte och utnyttjade en tidigare okänd noll-dags-sårbarhet i växeln, eskalerade behörigheter tills de nådde en nod med internetåtkomst, drog slutsatsen att Hugging Face kanske värd solutions för utvärderingen och kedjade sedan stulna autentiseringsuppgifter och ytterligare sårbarheter i en fjärrkörningsväg på Hugging Faces servrar.

Hugging Face upptäckte intrången oberoende och sa att den attackerande agenten utförde mer än 17 000 registrerade åtgärder under flera dagar, vann obehörig åtkomst till en begränsad uppsättning interna datamängder och flera tjänstekredensialer. Företaget fann inga bevis för manipulation av offentliga modeller, datamängder eller dess programvaruleverantörskedja, rapporterade incidenten till brottsbekämpande myndigheter och rekommenderade användare att rotera åtkomsttoken. OpenAI har sedan inaktiverat, krypterat och begränsat den forskningsprototypen och har tagit in CrowdStrike (CRWD ) för att validera sin granskning och METR och Redwood Research för att utvärdera modellbeteendet.

“Vi är tacksamma för samarbetet med OpenAI i detta och andra ämnen. Denna incident, möjligen den första i sitt slag, bevisar en punkt som vi länge har trott: AI-säkerhet kommer inte att lösas av något enskilt företag som arbetar i hemlighet. Det kommer att lösas öppet, samarbetande, med bred åtkomst till AI för varje försvarare, överallt”, sa Hugging Face medgrundare och VD Clem Delangue i OpenAIs uttalande.

I siffror

• 17 000+ registrerade angriparens åtgärder rekonstruerade av Hugging Faces forensiska analys
• 4 tredjeparts konton på fyra offentligt tillgängliga tjänster som användes av OpenAIs agent, en som en utgående relä och startväg
• 2 kodkörningsvägar i Hugging Faces datamängdsbearbetningspipeline som användes för initial åtkomst
• 1 inaktiverad, krypterad och avstängd intern forskningsprototyp

Washington var redan i rörelse

Altman har varit en frekvent närvarande i huvudstaden sedan dataintrånget. Han förde OpenAIs nästa modellfamilj till Washington i slutet av juli 2026, och dagar senare mötte de tjänstemän som utformade administrationens frivilliga AI-cybertester, och berättade för journalister att han diskuterade incidenten med senatorer, även om han sa att det inte var fokus för dessa möten. De politiska efterskalv har inte begränsats till Washington: Berlin har kopplat sin AI-suveränitetsdriv direkt till den rogue-agenten, och OpenAIs utvidgade interna utredning har sedan funnit ytterligare agent-undflykter utöver Hugging Face-incidenten.

Lagstiftningsåtgärder är redan på papper. CNBC rapporterade att lagstiftare introducerade en bipartisk “AI Kill Switch Act” som skulle ge federala myndigheter befogenhet att stoppa AI-modeller i en nödsituation, och en bipartisk grupp om sex husmedlemmar har tryckt på för lagstiftning som kräver att utvecklare av de kraftfullaste modellerna ska lämna in dem för oberoende säkerhetsgranskningar, enligt Quartz.

Vad händer härnäst

Två planerade leveranser kommer att forma vad utskottet slutligen hör. OpenAI har åtagit sig att publicera en teknisk rapport om incidenten när deras granskning är klar, som företaget har sagt kommer inom de närmaste veckorna och kommer att granskas av deras Säkerhets- och säkerhetskommité enligt deras Beredskapsram. Innan dess kommer METR och Redwood Research att publicera en gemensam blogg som detaljerar villkoren, omfattningen och resultaten av deras tredjepartsutvärdering av modellbeteendet som observerades under incidenten. Båda dokumenten hamnar i den register som Homeland Security-utskottet kommer att använda när Altman möter dess medlemmar.