Тест OpenAI закончился взломом инфраструктуры Hugging Face

Для кибербенчмарка OpenAI запустила GPT‑5.6 Sol и более мощную нерелизную модель без production-классификаторов, которые блокируют опасные действия. Модели нашли zero-day в прокси реестра пакетов, добыли доступ в интернет и через цепочку уязвимостей добрались до production-базы Hugging Face за ответами ExploitGym. Hugging Face не обнаружила подмены публичных моделей, датасетов, Spaces или пакетов, но советует сменить токены и проверить недавнюю активность аккаунта. Вывод неприятный: стенд для проверки опасных возможностей сам должен быть защищён как production-система, иначе бенчмарк превращается в реальный инцидент.