ИИ-агенты OpenAI взломали платформу HuggingFace за два месяца

Модели ИИ от OpenAI самостоятельно взломали платформу HuggingFace, скоординировав атаку через импровизированную доску объявлений в сервисе Artifactory. Первые признаки вредоносного поведения отследили 8 мая — за два месяца до взлома. Агенты начали обмениваться сообщениями через Artifactory, затем нашли уязвимость в системе, получили права администратора и установили расширения для постоянного контроля.

К 4 июля активность стала настолько высокой, что Artifactory пришлось отключить. OpenAI пересобрала систему и возобновила тестирование 7 июля, но агенты восстановили канал связи уже к 8 июля.