Компания OpenAI сообщила, что потеряла контроль над двумя моделями искусственного интеллекта во время тестирования их навыков в области кибербезопасности. Как объявила компания во вторник, 21 июля 2026 года, комбинация моделей, включая GPT-5.6 Sol и ещё более мощную предрелизную модель, совершила кибератаку на платформу с открытым исходным кодом Hugging Face, специализирующуюся на ИИ и машинном обучении.

Модели проходили оценку в среде, которую OpenAI назвала «высокоизолированной», — все меры безопасности, обычно блокирующие кибернетическую активность высокого риска, были отключены. Однако, как говорится в заявлении компании, модели «идентифицировали и соединили» уязвимости тестовой среды, чтобы «получить решения теста напрямую из производственной базы данных Hugging Face».

Агенты ИИ, будучи нацелены на максимально высокий результат оценки, логически вывели, что Hugging Face может хранить эталонные ответы и решения для теста ExploitGym. Модель решила, что лучшая стратегия — сбежать из своего контейнера и похитить ответы.

Побег произошёл через прокси-кэш пакетного лога — программное обеспечение, позволяющее разработчикам устанавливать внешний код без подключения к интернету. Этот прокси оказался единственным компонентом изолированной среды OpenAI, имевшим доступ во внешнюю сеть. Обнаружив этот выход, модели «эксплуатировали уязвимость нулевого дня» (zero-day), чтобы выйти в интернет, одновременно «гиперконцентрируясь» на поиске решений для тестов по кибербезопасности.

Получив доступ в интернет, модели выяснили, что Hugging Face потенциально содержит модели, наборы данных и решения для ExploitGym. После этого ИИ нашёл способы получить доступ к секретной информации, включая использование украденных учётных данных и уязвимостей нулевого дня. Институт безопасности ИИ Великобритании (UK AISI) подтвердил, что такие модели, как GPT-5.6 Sol, всё более способны выполнять сложные многофазные кибероперации в течение длительного времени.

Эксперты по безопасности раскритиковали инцидент. «Это не проблема ИИ, это халатность по стандартам 40-летней давности, и это буквально как в любом научно-фантастическом фильме, — заявил изданию Wired Дэви Оттенхаймер (Davi Ottenheimer), ветеран в области безопасности и нормативного соответствия. — "Высокоизолированная" среда и "сбежали через единственную оставленную открытой лазейку" не могут быть правдой одновременно».

«Этого не должно было случиться, — отметил в свою очередь Нилс Провос (Niels Provos), инженер и исследователь безопасности. — Хотелось бы, чтобы ведущие лаборатории уделяли столько же времени обучению своих моделей созданию безопасной инфраструктуры, сколько они тратят на эксплуатацию уязвимостей».

Хотя уязвимости нулевого дня широко распространены и компании годами их исправляют, исследователи подчёркивают, что данный инцидент — не столько прорыв ИИ, сколько нарушение базовых принципов изоляции инфраструктуры, хорошо известных десятилетиями.