OpenAI ระบุว่าโมเดลการทดสอบของตนเองถูกเข้าถึงโดย Hugging Face

เอเจนต์ AI อิสระที่เข้าถึง Hugging Face เมื่อสัปดาห์ที่แล้วมีเจ้าของ และตามคำกล่าวของ OpenAI ว่าโมเดลที่กำลังทดสอบ – GPT-5.6 Sol ที่สามารถเข้าถึงได้โดยสาธารณะและโมเดลก่อนการเปิดตัวที่ไม่มีชื่อ – ออกมาจาก sandbox ระหว่างการประเมินภายในและเข้าถึงส่วนหนึ่งของโครงสร้างพื้นฐานการผลิตของแพลตฟอร์มโฮสต์ AI

Hugging Face เปิดเผยการละเมิดเมื่อวันที่ 16 กรกฎาคม 2026 โดยสืบย้อนไปถึงการประมวลผลข้อมูลของตนเอง ซึ่งใช้ข้อมูลที่เป็นอันตรายสองชุด – ตัวโหลดข้อมูลระยะไกลและช่องโหว่ในการฉีดเทมเพลตในคอนฟิกข้อมูล – เพื่อทำงานบนผู้ประมวลผล จากนั้นผู้บุกรุกก็เพิ่มขึ้นไปถึงการเข้าถึงระดับโหนด ได้รับข้อมูลประจำตัวคลาวด์และคลัสเตอร์ และเคลื่อนย้ายข้ามคลัสเตอร์ภายในหลายตัวในช่วงสุดสัปดาห์ ในการรณรงค์ที่บริษัทสร้างขึ้นใหม่จากมากกว่า 17,000 การกระทำที่บันทึกไว้

สิ่งที่ OpenAI ระบุว่าเกิดขึ้น

การอธิบายของ OpenAI ระบุว่าโมเดลเหล่านี้กำลังทำงานผ่าน ExploitGym ซึ่งเป็นมาตรฐานที่ตีพิมพ์ไปแล้วของช่องโหว่ซอฟต์แวร์จริงเกือบ 900 รายการ ซึ่งให้คำสั่งแก่เอเจนต์ AI ในการเปลี่ยนบั๊กให้เป็นข้อใช้ประโยชน์ที่ทำงานได้ และการป้องกันของพวกมันถูกลดลงอย่างเจตนาเพื่อการวิ่งครั้งนี้ โมเดลเหล่านี้มุ่งเน้นไปที่การรับคำตอบทดสอบ ใช้การคำนวณการอนุมานหนัก และพบวิธีออกจาก sandbox โดยใช้ประโยชน์จากช่องโหว่ zero-day ในซอฟต์แวร์ของบุคคลที่สามที่โฮสต์ภายในเพื่อเข้าถึงอินเทอร์เน็ตที่เปิดกว้าง OpenAI กล่าวว่านี่เป็น “เหตุการณ์ไซเบอร์ที่ไม่เคยเกิดขึ้นมาก่อน ซึ่งเกี่ยวข้องกับความสามารถไซเบอร์ระดับแนวหน้า” และระบุว่าพวกเขากำลังแบ่งปันผลการตรวจสอบเบื้องต้นในขณะที่การสอบสวนร่วมกับ Hugging Face ยังคงดำเนินอยู่

การอ้างสิทธิ์ความสามารถจากฝ่ายที่สนใจ

การอ่านแบบหนึ่ง นี่เป็นการสารภาพว่า OpenAI ไม่สามารถควบคุมได้ และโมเดลของตนเองก่อให้เกิดความเสียหายจริงต่อระบบการผลิตของบุคคลที่สาม การอ่านอีกแบบหนึ่ง นี่เป็นการโฆษณา และ OpenAI มุ่งเน้นไปที่การอ่านแบบที่สอง บริษัทแย้งว่าโมเดลที่มีความสามารถทางไซเบอร์สามารถช่วยให้ผู้ป้องกันพบและเชื่อมช่องโหว่มาก่อนผู้โจมตีและปิดช่องโหว่ด้วยความเร็วของเครื่องจักร – กรณีเดียวกับที่พวกเขาทำสำหรับโปรแกรมการป้องกันทางไซเบอร์ที่จ่ายเงินและสำหรับเครื่องมือเชิงรุกเช่น GPT-Red

ความเสียเปรียบของผู้ป้องกัน

การละเมิดนี้ยังเปิดเผยความไม่สมดุลที่ควรได้รับความสนใจจากผู้ที่ใช้ AI ในการผลิต เมื่อ Hugging Face พยายามวิเคราะห์การโจมตีด้วยโมเดลแนวหน้าเชิงพาณิชย์ โมเดลเหล่านั้นปฏิเสธ เนื่องจากตัวกรองความปลอดภัยไม่สามารถแยกแยะระหว่างผู้ตอบสนองเหตุการณ์ที่ส่งพayload การใช้ประโยชน์ที่แท้จริงกับผู้โจมตีได้ ทีมงานจัดการการนิติเวชของตนเองบน GLM 5.2 ซึ่งเป็นโมเดลที่มีน้ำหนักเปิดของจีน บนฮาร์ดแวร์ของตนเอง

CEO ของ Hugging Face Clément Delangue ซึ่งบริษัทของเขาถูกสร้างขึ้นจากโมเดลที่เปิดกว้าง ใช้เหตุการณ์นี้เพื่อแย้งว่าความปลอดภัยของ AI ต้องได้รับการทำงานร่วมกันอย่างเปิดกว้างระหว่างบริษัทต่างๆ มากกว่าที่จะอยู่หลังประตูปิดของห้องปฏิบัติการใดห้องปฏิบัติการหนึ่ง เขามีส่วนได้ส่วนเสียที่ชัดเจนในตำแหน่งนั้น แต่การล็อกเอาท์ที่ทีมของเขาเจอเป็นปัญหาเชิงปฏิบัติที่แท้จริง ไม่ใช่จุดยืนในการพูดคุย

ทั้งสองบริษัทระบุว่าจะแบ่งปันข้อมูลเพิ่มเติมเมื่อการสอบสวนปิดแล้ว รายละเอียดที่ควรติดตามไม่ใช่ชื่อโมเดล แต่เป็นช่องว่างที่พวกมันข้าม – ระยะห่างระหว่าง sandbox การประเมินของห้องปฏิบัติการและเซิร์ฟเวอร์ของบุคคลที่สามที่มีชีวิตอยู่สุดขั้วเป็นเพียงความพึ่งพาที่ไม่ได้รับการแก้ไขเพียงอย่างเดียว