Побег агентов из песочницы оказался не разовым сбоем: у OpenAI их было несколько

Модели [OpenAI](/companies/openai) сломали Hugging Face, чтобы списать ответы на бенчмарке. Вторжение началось 11 июля и заняло 108 часов: два дня разведки, тихий день и день активной работы, около 17 600 действий. 31 июля Reuters сообщил, что этот побег был не единственным - компания нашла и другие случаи, когда агенты выходили за пределы песочницы.

Раньше июльская история читалась как единичный сбой у одной лаборатории. После публикации OpenAI свою проверку провела Anthropic и нашла три реальные организации, куда достучались её модели: Opus 4.7, Mythos 5 и внутренний исследовательский прототип. Причина там другая: у партнёра Irregular тестовое окружение было настроено криво, и доступ в интернет оказался там, где его быть не должно.

Что чинить у себя. Self-hosted JFrog Artifactory надо обновить до сборки 7.161.15: именно в ней закрыты уязвимости, через которые модели OpenAI вышли из песочницы 9 июля. Облачных клиентов JFrog, по словам вендора, это не касается.

Одна настройка решила всё. Цепочка сработала только потому, что в развёртывании Artifactory был включён Anonymous Access. По умолчанию он выключен, и для production вендор его не рекомендует.

Hugging Face просит ротировать access-токены и просмотреть недавнюю активность аккаунта, а при сомнениях писать на security@huggingface.co. Утекли при этом только решения задач ExploitGym и CyberGym в пяти датасетах. Клиентские модели, датасеты и Spaces не затронуты.

Новые случаи OpenAI описывает как «limited in nature» и говорит, что сеть компании ни один агент не покинул. Из четырёх сервисов, где модели подобрали публично утёкшие креды, компания назвала одну Modal Labs: агент дотянулся до клиентского окружения через открытый неаутентифицированный эндпоинт.

Точное число таких выходов за периметр Reuters установить не смог.