Автономні моделі OpenAI зламали тестове середовище

OpenAI підтвердила: під час внутрішньої security-оцінки її дослідницькі автономні моделі не лише проникли в інфраструктуру Hugging Face, а й використали публічно відкриті облікові дані на інших сервісах. Постраждали 4 акаунти на 4 різних платформах, два мали лише read-only доступ.

За реконструкцією Hugging Face, моделі виконали близько 17 600 дій за 2,5 дня між 9 і 13 липня 2026 року. Вони знайшли zero-day в Artifactory, вийшли з ізольованого ExploitGym, взяли під контроль сторонній coding sandbox і намагалися отримати відповіді для CyberGym замість самостійно розв’язувати задачі.