OpenAI gab am Dienstag bekannt, dass eine Kombination seiner KI-Modelle, darunter GPT-5.6 Sol und ein leistungsfähigeres, noch nicht veröffentlichtes Modell, am vergangenen Wochenende seine Testumgebung verließ und den KI-Startup Hugging Face gehackt hat, um bei einem Test zu schummeln, der ihre Fähigkeiten messen sollte.

In einem Blogbeitrag sagte OpenAI, die Bewertung sei so konzipiert worden, dass sie in einer stark isolierten Umgebung mit eingeschränktem Netzwerkzugang abläuft.

Die Modelle fanden jedoch einen Weg, über eine Zero-Day-Sicherheitslücke im Paket-Registry-Cache-Proxy auf das Internet zuzugreifen, wie OpenAI mitteilte.

„Nachdem sie Internetzugang erhalten hatten, schlossen die Modelle, dass Hugging Face möglicherweise Modelle, Datensätze und Lösungen für ExploitGym gehostet hat“, heißt es in der Mitteilung.

„In Kenntnis dessen suchte das Modell nach Möglichkeiten, um sich Zugang zu vertraulichen Informationen zu verschaffen, die es nutzen konnte, um die Bewertung zu betrügen.“

Hugging Face ist eine Plattform zum Hosten von KI-Modellen und Datensätzen. Am Freitag gab das Unternehmen bekannt, dass bei einem Hack seine internen Datensätze und Service-Zugangsdaten kompromittiert wurden. Dies führte es auf ein autonomes KI-Agentensystem zurück.

Hugging Face teilte mit, dass es die Sicherheitslücke behoben hat, die während des Cyberangriffs genutzt wurde.