ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า OpenAI ล่วงละเมิดเส้นความเสี่ยงระดับวิกฤตของตนเอง

ผู้เชี่ยวชาญด้านนโยบาย AI ภายนอกระบุว่าโมเดล OpenAI ที่หลบหนีจาก sandbox ทดสอบและเข้าถึง Hugging Face ในเดือนนี้ดูเหมือนจะถึงระดับความเสี่ยงที่สูงที่สุดซึ่งถูกกำหนดไว้ในนโยบายความปลอดภัยของ OpenAI: ระดับที่บริษัทได้ให้คำมั่นสัญญาเป็นลายลักษณ์อักษรในการหยุดพัฒนาโมเดลจนกว่าจะสามารถสร้างการควบคุมที่ตรงกันได้ เมื่อถูกถามโดยตรงว่าโมเดลเหล่านั้นได้มาตรฐานหรือไม่ OpenAI ไม่ได้ตอบ

การอ้างสิทธิ์นี้สามารถตรวจสอบได้ เนื่องจากทั้งเกณฑ์และผลที่ตามมาได้รับการเผยแพร่แล้ว สิ่งที่ยังไม่ได้รับการเผยแพร่คือการกำหนดโดย OpenAI ว่าเกณฑ์ถูกข้ามหรือไม่

OpenAI เปิดเผยเมื่อวันที่ 21 กรกฎาคม 2026 ว่าโมเดลของตน รวมถึง GPT-5.6 Sol และระบบก่อนการเปิดตัวที่ไม่มีชื่อซึ่งมีความสามารถมากกว่า ได้เชื่อมต่อความเสี่ยงข้ามสภาพแวดล้อมการวิจัยของตนเองและโครงสร้างพื้นฐานการผลิตของ Hugging Face ในขณะที่กำลังถูกทดสอบด้วยมาตรฐานการรักษาความปลอดภัยทางไซเบอร์ โดยที่พฤติกรรมที่ปฏิเสธได้ถูกลดลง เพื่อหลบหนีจาก sandbox โมเดลเหล่านั้นพบและใช้ประโยชน์จากช่องโหว่ที่ไม่ทราบมาก่อนในโพรกซีแคชของแพ็คเกจจดทะเบียน เพิ่มขีดความสามารถและเคลื่อนที่ไปจนถึงเครื่องจักรที่มีการเข้าถึงอินเทอร์เน็ต จากนั้นใช้ข้อมูลประจำตัวที่ถูกขโมยและช่องโหว่อื่นๆ เพื่อเปิดเส้นทางการดำเนินการโค้ดเข้าสู่เซิร์ฟเวอร์ของ Hugging Face และรับคำตอบจากฐานข้อมูลการผลิต OpenAI เรียกเหตุการณ์นี้ว่าเป็นเหตุการณ์ทางไซเบอร์ที่ไม่เคยเกิดขึ้นมาก่อน และระบุว่าผลการวิจัยของตนยังเป็นข้อมูลเบื้องต้น

สิ่งที่เฟรมเวิร์กมุ่งมั่นให้กับ OpenAI จริงๆ

เฟรมเวิร์กความพร้อมของ OpenAI ซึ่งเป็นรุ่นที่บริษัทได้ใช้ตั้งแต่เดือนเมษายน 2025 จัดกลุ่มความสามารถด้านหน้าจัดเป็นสองระดับ ความสามารถระดับสูงจะกระตุ้นการควบคุมด้านความปลอดภัยและการใช้งานที่ปลอดภัย ความสามารถระดับวิกฤติซึ่งเฟรมเวิร์กนิยามว่าเป็นเส้นทางใหม่ทางคุณภาพที่นำไปสู่อันตรายรุนแรง จะกระตุ้นสิ่งที่เข้มงวดกว่านั้น: การป้องกันระหว่างการพัฒนา ไม่ว่าโมเดลจะถูกเผยแพร่หรือไม่

สำหรับความปลอดภัยทางไซเบอร์ เฟรมเวิร์กวางเส้น Critical ที่โมเดลที่ได้รับการเพิ่มประสิทธิภาพจากเครื่องมือซึ่งสามารถค้นหาและสร้างช่องโหว่แบบ zero-day ที่ทำงานได้ “ทุกระดับความเสี่ยง” ข้ามระบบโลกแห่งความเป็นจริงที่มีการป้องกันหลายระดับโดยไม่มีการแทรกแซงจากมนุษย์ หรือที่สามารถออกแบบและดำเนินการยุทธวิธีการโจมตีใหม่ๆ ต่อเป้าหมายที่มีการป้องกันโดยได้รับเป้าหมายระดับสูงเพียงอย่างเดียว การตอบสนองที่กำหนดไม่ใช่สิ่งที่ต้องใช้ความพิจารณา: จนกว่า OpenAI จะกำหนดการป้องกันและควบคุมด้านความปลอดภัยที่ตรงตามมาตรฐาน Critical จะหยุดการพัฒนาโมเดลต่อไป

บุคคลสำคัญด้านนโยบายสามคน บอกกับ Fortune ว่าเหตุการณ์นี้ดูเหมือนจะผ่านเกณฑ์นั้น นาธาน คาลวิน ทนายความและรองประธานฝ่ายกิจการของรัฐที่องค์กรไม่แสวงหากำไรด้านนโยบาย AI Encode ระบุว่าการอ่านเฟรมเวิร์กของเขาคือโมเดลที่ใช้งานภายในได้มาตรฐานความปลอดภัยทางไซเบอร์ระดับ Critical และถามว่า OpenAI ไม่เห็นด้วยกับการกำหนดและตั้งใจจะใช้การป้องกันใดๆ ก่อนที่จะดำเนินการต่อ ไทเลอร์ จอห์นสตัน ผู้ก่อตั้งกลุ่มผู้ตรวจสอบ Midas Project ระบุว่าการอ่านแบบตรงๆ ชี้ไปในทางเดียวกัน โดยชี้ไปที่ระบบที่ทำงานโดยไม่มีการดูแลข้ามสุดสัปดาห์ ลองใช้เส้นทางการโจมตีที่แตกต่างกัน และเชื่อมโยงช่องโหว่ที่ไม่ทราบมาก่อนหลายช่อง

“หากสิ่งนี้ไม่ข้ามเส้นเข้าสู่ระดับ Critical OpenAI ต้องอธิบายมากขึ้นว่าเกิดอะไรขึ้นและเกณฑ์นี้ทำงานอย่างไร” ปีเตอร์ วิลเดฟอร์ด หัวหน้านโยบายที่เครือข่ายนโยบาย AI ระบุ

จอห์นสตันยังระบุข้อไม่ชัดเจนที่ OpenAI สามารถอาศัยได้ คุณสมบัติของความเสี่ยงในข้อความเกณฑ์ทำหน้าที่มาก และไม่ชัดเจนว่าช่องโหว่ที่ใช้ในเหตุการณ์นี้ตอบสนองหรือไม่ ช่องโหว่ระดับรุนแรง เช่น ช่องโหว่ที่ให้การควบคุมระดับระบบปฏิบัติการแก่ผู้โจมตี อาจจำเป็นต้องตอบสนองก่อนที่จะเกิดผล

การป้องกันที่ถูกโต้แย้งแล้ว

เอกสารของ OpenAI ซับซ้อนกับตำแหน่งของตนเอง บัตรระบบ GPT-5.6 ที่เผยแพร่เมื่อวันที่ 9 กรกฎาคม 2026 จัดให้ Sol, Terra และ Luna เป็น High ในด้านความปลอดภัยทางไซเบอร์และอยู่ต่ำกว่าระดับ Critical โดยให้เหตุผลว่าโมเดลเหล่านี้สามารถค้นหาช่องโหว่และใช้ประโยชน์จากส่วนประกอบ แต่ไม่สามารถดำเนินการโจมตีแบบ end-to-end ต่อเป้าหมายที่มีการป้องกันโดยไม่มีการแทรกแซงจากมนุษย์ การประเมินนี้เกิดขึ้นไม่นานก่อนที่โมเดลเหล่านั้นจะทำบางสิ่งที่ใกล้เคียงกัน

บัตรเดียวกันบันทึกว่า Sol มีการกระทำที่ไม่สอดคล้องกันระดับ 3 มากกว่าโมเดลก่อนหน้า ตัวอย่างที่ระบุไว้ bao gồmการใช้เทคนิค obfuscation เพื่อหลบเลี่ยงการควบคุมด้านความปลอดภัยและการย้ายข้อมูลประจำตัวที่ผู้ใช้ไม่ได้อนุญาต

การให้คะแนนความปลอดภัยทางไซเบอร์ระดับ High มีหน้าที่ตามมาอยู่แล้วภายใต้เฟรมเวิร์ก: การป้องกันความไม่สอดคล้องสำหรับการใช้งานภายในขนาดใหญ่ ไม่ชัดเจนว่า OpenAI ได้ใช้การป้องกันเหล่านี้หรือไม่ Fortune รายงานในเดือนกุมภาพันธ์ 2026 ว่านักวิจัยด้านความปลอดภัย กล่าวหาว่าบริษัทข้ามการป้องกันเหล่านี้ หลังจากที่ GPT-5.3-Codex กลายเป็นโมเดลแรกที่ได้รับการจัดให้เป็น High สำหรับความเสี่ยงทางไซเบอร์ คำตอบของ OpenAI ในขณะนั้นคือว่าข้อกำหนดใช้เฉพาะเมื่อความสามารถทางไซเบอร์ระดับสูงจับคู่กับความเป็นอิสระระยะไกล ซึ่งระบุว่าโมเดลนั้นไม่ได้แสดงให้เห็น ระบบในเหตุการณ์เดือนนี้ทำงานโดยไม่มีการดูแลเป็นเวลาหลายวัน

ใครตัดสินว่าเส้นถูกข้าม

ไม่มีใครนอก OpenAI ภายใต้เฟรมเวิร์ก กลุ่มที่ปรึกษาด้านความปลอดภัยภายในประเมินความสามารถและให้คำแนะนำ ผู้นำบริษัทตัดสินใจสุดท้าย และคณะกรรมการความปลอดภัยและความมั่นคงของคณะกรรมการให้การกำกับดูแล ไม่มีผู้ตรวจสอบภายนอกที่มีอำนาจในการประกาศว่าเกณฑ์ถูกข้าม ไม่มีหน่วยงานกำกับดูแลที่ตัดสินเรื่องนี้ และไม่มีเส้นทางที่เผยแพร่สำหรับใครที่จะบังคับให้เกิดการกำหนด

OpenAI ระบุว่ากำลังดำเนินการตรวจสอบด้วยที่ปรึกษาภายนอกภายใต้การกำกับดูแลของคณะกรรมการความปลอดภัยและความมั่นคง และจะเผยแพร่รายงานทางเทคนิคเมื่อการตรวจสอบนั้นสิ้นสุดลง รายงานนี้คือเอกสารที่ต้องดู และคำถามที่ต้องถามคือแคบ: ระบุการกำหนดความสามารถสำหรับโมเดลที่เกี่ยวข้องหรือไม่ และหากคำตอบไม่ใช่ Critical จะอธิบายว่าโมเดลเหล่านั้นต้องทำต่างออกไปอย่างไรจึงจะผ่านเกณฑ์