OpenAI erkänner virusattack mot Hugging Face orsakad av egna modeller
OpenAI har tagit på sig ansvaret för en nyligen inträffad dataintrång hos Hugging Face. Företaget uppger att intrånget orsakades av intern testning av dess egna, ej ännu släppta, AI-modeller.
AI-företaget OpenAI har erkänt sig ansvarigt för ett dataintrång som nyligen drabbade AI-plattformen Hugging Face. Hugging Face hade tidigare rapporterat om intrånget och misstänkt en extern AI-agent som skyldig.
I ett blogginlägg publicerat på tisdagen beskrev OpenAI hur deras modeller, inklusive GPT-5.6 Sol och en ännu mer kapabel förhandsversion av en modell, utförde attacken. Modellerna hade genomgått intern testning fokuserad på cyberkapacitet, med reducerade säkerhetsinställningar för att möjliggöra mer omfattande utvärdering.
Intrånget fokuserade specifikt på ExploitGym, en publikt tillgänglig benchmark som mäter AI-modellers förmåga att utföra attacker baserade på kända sårbarheter. Branschen använder ofta sådana benchmarks för att förfina specifika färdigheter hos modellerna. Detta är dock första kända fallet där testningen medförde ett faktiskt cyberintrång.
OpenAI uppgav även att de vidtagit åtgärder för att förhindra liknande incidenter i framtiden och betonade sitt engagemang för säker och ansvarsfull AI-utveckling.