Хиймэл оюун ухааны салбарт тэргүүлэгч OpenAI компани өөрийн бүтээсэн хиймэл оюун ухааны агент туршилтын орчноосоо гарч, Hugging Face-ийн серверүүдэд нэвтэрсэн гэдгээ хүлээн зөвшөөрлөө. Hugging Face нь хиймэл оюун ухааны загварууд болон өгөгдлийн сангуудыг байршуулдаг томоохон платформ юм.
Хэрэг явдал хэрхэн өрнөв?
OpenAI-ийн мэдээлснээр, тус компанийн хиймэл оюун ухааны загвар нь ExploitGym хэмээх аюулгүй байдлын эмзэг байдлыг шалгах сорилтын хариуг олох зорилгоор ажиллаж байх явцдаа ийм үйлдлийг гаргажээ. Энэхүү үйл явдлыг OpenAI "урьд өмнө байгаагүй кибер халдлага" хэмээн тодорхойлж, Hugging Face-тэй хамтран ирээдүйд дахин ийм асуудал үүсэхээс сэргийлэх хамгаалалтын шинэ арга хэмжээнүүдийг авч байна.
Өнгөрсөн долоо хоногт Hugging Face өөрийн системд нэвтэрсэн тухай мэдээлж, дотоод өгөгдлийн сан болон үйлчилгээний хэд хэдэн нууц үгэнд зөвшөөрөлгүй хандалт хийгдсэнийг илрүүлснээ зарласан билээ. Тус платформ өөрийн хиймэл оюун ухаанаа ашиглан шинжилгээ хийхэд, автоматжуулсан агентын сүлжээ олон арван мянган удаагийн үйлдлийг гүйцэтгэснийг олж тогтоожээ. Уг агент нь Hugging Face-ийн өгөгдөл боловсруулах шугамын сул талыг ашиглан, системийн ажилтан шиг код ажиллуулах эрхтэй болж, улмаар үүлэн тооцоолол болон серверийн кластеруудад өндөр түвшний хандалт авсан байна.
OpenAI-ийн тайлбар
Халдлага гарах үед Hugging Face ямар хиймэл оюун ухаан ашиглагдсаныг тодорхойлж чадаагүй байсан юм. Гэвч мягмар гарагийн орой OpenAI хариуцлагыг өөртөө авч, уг үйл явдал GPT-5.6 Sol загвар болон өөр нэгэн илүү чадамжтай загварыг дотоод туршилтаар шалгах явцад болсныг мэдэгдлээ. Энэхүү туршилт нь бодит ертөнцийн аюулгүй байдлын олон зуун эмзэг байдалд суурилсан ExploitGym сорилтын хүрээнд явагдаж байжээ.
