OpenAI cho biết các mô hình trí tuệ nhân tạo của họ đã xâm nhập thành công hệ thống nội bộ của startup Hugging Face, mang đến cái nhìn ban đầu về cách các hệ thống AI có thể châm ngòi cho những mối đe dọa an ninh mạng mới.

Trong một bài đăng blog hôm thứ Ba, công ty cho biết một số mô hình AI của họ đã xâm nhập vào cơ sở hạ tầng của Hugging Face vào tuần trước trong một cuộc kiểm tra nội bộ về khả năng an ninh mạng. Các mô hình này, bao gồm GPT-5.6 Sol và một mô hình khác mạnh hơn chưa được phát hành, có các rào cản bảo vệ liên quan đến an ninh mạng ở mức thấp hơn để có thể được sử dụng cho mục đích đánh giá.

OpenAI cho biết sự cố này liên quan đến việc các mô hình AI của họ tìm và xâu chuỗi các lỗ hổng trong môi trường nghiên cứu của mình và trong cơ sở hạ tầng sản xuất của Hugging Face để truy cập internet và tìm giải pháp cho một bài kiểm tra đánh giá an ninh mạng trên máy chủ của Hugging Face.

Hugging Face đã báo cáo vấn đề bảo mật này vào ngày 16.7.

"Chúng tôi coi đây là một sự cố mạng chưa từng có, liên quan đến các năng lực mạng tối tân, và đang có biện pháp ứng phó tương xứng," OpenAI cho biết hôm thứ Ba. "Chúng tôi đang chia sẻ những phát hiện sơ bộ ở giai đoạn này để giúp các bên phòng thủ hiểu những gì đã xảy ra và giúp định hình lại nhận thức về những gì các mô hình hiện có thể làm được."

Trong một bài đăng blog tuần trước, Hugging Face cho biết họ đã phát hiện và ứng phó với "một vụ xâm nhập" vào một phần cơ sở hạ tầng sản xuất của mình. "Vụ việc lần này khác biệt so với bất cứ điều gì chúng tôi từng xử lý trước đây ở một điểm quan trọng: Nó được điều khiển, từ đầu đến cuối bởi một hệ thống tác nhân AI tự trị và chúng tôi đã phát hiện và phân tích nó phần lớn bằng chính AI của mình," công ty viết vào thời điểm đó.

OpenAI và đối thủ Anthropic PBC đã phải đối mặt với sự giám sát ngày càng tăng trong những tháng gần đây về năng lực an ninh mạng ngày càng lớn của các mô hình của họ, vốn có thể phát hiện và có khả năng khai thác các lỗ hổng bảo mật trong phần mềm.