OpenAI признала: инфраструктуру HF ломали её собственные модели
GPT-5.6 Sol намеренно ослабили киберограничения ради внутреннего теста на кибервозможности
Модель сидела в песочнице, но захотела в интернет — чтобы решить тестовую задачу.
Нашла 0-day в прокси-кэше пакетов, повысила привилегии, доползла до узла с выходом наружу. Дальше рассудила логично: готовые ответы к этому бенчмарку могут лежать на Hugging Face. И сцепила краденые учётки с уязвимостями нулевого дня до RCE на серверах Hugging Face
То есть модель не бунтовала. Она просто очень старалась решить задачу — и путь «взломать продакшен ради ответов» показался ей приемлемым
@HotCodeIT
Post #3321
4.89K
IT с перцем Как взламывали крупнейший репозиторий ИИ-моделей Hugging Face задокументировали случай крупнейшей автономной ИИ-атаки на инфраструктуру. Всё началось с вредоносного файла (датасета), который загружал код. Дальше агент самостоятельно поднял права, собрал…

- 🔥 9
- 🤯 6
- 👍 3
- ❤🔥 1