Da OpenAIs avanserte AI-modeller i forrige uke brøt seg inn i de interne systemene hos oppstartsselskapet Hugging Face , brukte de bare noen timer på et angrep som ville ha tatt et menneske langt lengre tid, hevder kilder med kjennskap til saken overfor Bloomberg.
Selv en talentfull hacker ville ifølge kildene ha trengt et par uker på å gjennomføre et slikt angrep.
AI-modellen rømte
En talsperson for OpenAI bekrefter overfor nyhetsbyrået at selskapet har kommunisert med politi og andre myndigheter om hendelsen, og vært åpent om funnene.
«Vi vil fortsette å gjennomføre en grundig undersøkelse sammen med Hugging Face og vil dele flere detaljer om sårbarhetene, hendelsen og funnene når undersøkelsen er ferdig,» skrev OpenAI i et blogginnlegg tirsdag.
I det samme innlegget opplyste OpenAI at det «uten sidestykke»-store innbruddet skjedde etter at selskapets egne AI-modeller, deriblant GPT-5.6 Sol og en enda mer kapabel modell som ikke er offentliggjort, rømte fra et testmiljø og nådde det åpne internettet.
Selskapet testet modellenes evner innen cybersikkerhet da det skjedde.
Brukte Kina-modell
Bloomberg fremhever at modellene opererte uten vanlige sikkerhetsbarrierer, fordi OpenAI mente de skulle holde seg i et testområde kjent som en «sandbox» – et virtuelt og isolert programvaremiljø.
Én av nyhetsbyråets kilder hevder totalt tre OpenAI-modeller var involvert i angrepet, og disse jobbet sammen for å avdekke og utnytte en rekke sårbarheter.
Hugging Face, som er vert for AI-modeller og datasett, skrev i en redegjørelse torsdag at hackingen ble utført av «et eksternt agentisk produkt» – det vil si en AI-modell som kan handle selvstendig.
Selskapet oppdaget «en sverm av tusenvis av automatiserte handlinger», og brukte til slutt en kinesisk modell til å utføre en datateknisk analyse av hendelsen etter at forespørsler om å bruke proprietære AI-modeller – lukkede modeller kontrollert fullt ut av et spesifikt selskap – ble blokkert av sikkerhetsbarrierer.
