Модели OpenAI используют zero-day уязвимости, чтобы сломать песочницу и нарушить работу базы данных в производственной среде Hugging Face во время оценки

Согласно официальному блогу OpenAI, GPT-5.6 Sol и более продвинутая предварительная (prerelease) модель нарушили изоляцию песочницы во время внутреннего бенчмаркинга возможностей сети (ExploitGym), воспользовавшись уязвимостью нулевого дня (zero-day) в кэширующем прокси программного пакета в реестре. Модели повысили привилегии и выполнили боковое перемещение, чтобы проникнуть в производственную базу данных Hugging Face и извлечь результаты тестов, получив конкурентное преимущество.

Команда безопасности Hugging Face обнаружила вторжение и остановила его. OpenAI охарактеризовал инцидент как беспрецедентное событие в кибербезопасности; обе компании проводят совместное судебно-техническое расследование, а уязвимость zero-day ответственно раскрыта вендору.