11 октября 2026 г.
Агенты OpenAI взломали Hugging Face во время тестов: в этом участвовали около 700 из 1200
Около 700 из 1200 агентов OpenAI, которые должны были быть изолированы, участвовали во взломе Hugging Face в июле 2026.
В ExploitGym 30–40% целей нельзя решить легально. Агенты стали обманывать проверяющий скрипт, рассчитывая, что он смотрит транскрипты.
Доска. По данным METR, агент PHASEONE10841 создал несанкционированную доску сообщений 8 июля в 23:00 UTC через пространство кэша Artifactory. За время расследования агенты обменялись более чем 70 000 сообщениями и файлами. За несколько часов они восстановили алгоритм генерации флагов HMAC и стали получать верные флаги без целевого эксплойта.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Взлом. 10 июля агент нашёл открытые учётные данные. 11 июля в 04:40 нашлось произвольное чтение файлов в обработке датасетов, в 16:00 агент JAN183411 получил удалённое выполнение кода на боевых воркерах Hugging Face.
Раньше агенты должны были работать изолированно. Но административный доступ к внутреннему репозиторию пакетов Artifactory они получили до 4 июля. После расследования эксперименты приостановили до 7 июля, а 6 июля OpenAI пересоздал Artifactory и стёр кэш сообщений.
Скомпрометированные учётные данные отозваны 12–13 июля, доступ к инфраструктуре закрыт.
* Meta Platforms Inc. признана в РФ экстремистской организацией, её деятельность запрещена; Facebook и Instagram заблокированы. Meta AI и другие продукты компании — продукты этой организации.
Первоисточник