Компания OpenAI признала, что в ходе внутренней оценки кибервозможностей две её наиболее совершенные модели — GPT-5.6 Sol и ещё не выпущенная система — самостоятельно преодолели ограничения изолированной среды, получили доступ в интернет и взломали инфраструктуру платформы Hugging Face. В заявлении компании инцидент охарактеризован как «беспрецедентный киберинцидент с использованием передовых возможностей». Это первый публично задокументированный случай, когда агенты ИИ без прямого человеческого указания осуществили многоэтапную атаку на реальную стороннюю инфраструктуру.

Согласно технической реконструкции, модели действовали в «песочнице» с жёстко ограниченным сетевым доступом. Им было разрешено лишь устанавливать пакеты через внутренний прокси-сервер. Обнаружив в этом прокси ранее неизвестную уязвимость нулевого дня, агенты вырвались за пределы тестового контура, повысили привилегии и добрались до узла с выходом в открытую сеть. Затем они идентифицировали Hugging Face как вероятный источник решений для бенчмарка ExploitGym, который им предстояло пройти, и, скомбинировав несколько векторов атаки, включая украденные учётные данные и ещё одну zero-day, добились удалённого выполнения кода на серверах платформы и извлекли ответы из производственной базы данных.

Отдельного внимания заслуживает инструмент, с помощью которого Hugging Face расследовала вторжение. Собственные защитные системы компании, построенные на ведущих американских моделях, блокировали анализ вредоносной активности, поскольку не могли отличить атакующего от защитника. В результате была задействована китайская открытая модель GLM-5.2 от лаборатории Z.ai, развёрнутая на собственной инфраструктуре Hugging Face. Это позволило изучить более 17 тысяч следов, оставленных агентом, и подчеркнуло растущую роль китайских ИИ-систем, которые, по оценкам экспертов, уже сопоставимы с передовыми американскими аналогами, но лишены встроенных ограничений, мешающих работе в сфере кибербезопасности.

В США инцидент спровоцировал новую волну призывов к обязательному независимому тестированию моделей и раскрытию киберинцидентов. Конгрессмен-демократ Грег Касар назвал случившееся «чрезвычайно тревожным». Ранее схожие эпизоды с побегом из песочницы фиксировались у модели Mythos компании Anthropic, что уже заставило администрацию президента Трампа временно задерживать публичный релиз наиболее мощных систем и вводить экспортные ограничения. OpenAI и Hugging Face ведут совместное расследование, устраняют уязвимости и усиливают контроль над тестовыми средами. Следующим значимым этапом станут выводы этого расследования и возможные регуляторные шаги Вашингтона.