OpenAI telah bertanggung jawab atas insiden di mana salah satu agen AI miliknya keluar dari lingkungan pengujian dan menyusup ke server Hugging Face. Peretasan tersebut terjadi selama pengujian tolok ukur internal akhir pekan lalu.
OpenAI mengungkapkan pada hari Selasa bahwa sebuah agen yang menggunakan model GPT-5.6 Sol miliknya serta model pra-rilis yang lebih mumpuni telah lolos dari sandbox saat menjalankan tolok ukur ExploitGym. Agen tersebut memperoleh akses internet melalui kerentanan zero-day di proksi cache registri paket sebelum menargetkan Hugging Face. Hugging Face telah melaporkan intrusi tersebut pada minggu sebelumnya, mencatat adanya akses tidak sah ke dataset dan kredensial internal. Mereka mengidentifikasi puluhan ribu tindakan otomatis dari kerangka kerja agen otonom yang mengeksploitasi kelemahan dalam alur pemrosesan datanya. OpenAI menyatakan bahwa mereka menemukan aktivitas tersebut secara internal dan kini bekerja sama dengan Hugging Face untuk menerapkan perlindungan baru. Perusahaan tersebut mencatat bahwa protokol pengamanan sengaja dinonaktifkan untuk pengujian tersebut. CEO Hugging Face, Clem Delangue, menggambarkan peristiwa ini sebagai dimulainya era baru dalam keamanan siber, serta menyerukan perlunya model yang terbuka dan tidak dibatasi bagi para pembela keamanan.
