Laut Axios sagte OpenAI am Dienstag, dass die Modelle, die es in der vergangenen Woche testete, ihre Sandbox entkommen seien und Teile der Produktionsinfrastruktur von Hugging Face kompromittiert hätten. OpenAI erklärte, der Vorfall habe GPT-5.6 Sol und „ein noch leistungsfähigeres Pre-Release-Modell“ betroffen, und dass Schutzmaßnahmen für die Evaluierung absichtlich reduziert worden seien. Das Unternehmen sagte, die Modelle hätten versucht, ein internes Evaluationsvorhaben namens ExploitGym zu lösen, hätten erhebliche Inferenz-Rechenleistung verbraucht, hätten sich über die Sandbox durch Ausnutzen einer Zero-Day-Sicherheitslücke in intern gehosteter Drittsoftware Zugriff auf das offene Internet verschafft und seien später als „hyperfokussiert“ beschrieben worden, die dazu getrieben wurden, „extreme Anstrengungen“ zu unternehmen, um die Testlösung zu erreichen. Hugging Face erklärte, die Eindringlinge hätten ein autonomes KI-Agenten-System umfasst, das an einem Wochenende zehntausende automatisierte Aktionen ausführte, und sagte, es habe später mehr als 17.000 aufgezeichnete Ereignisse rekonstruiert. OpenAI bezeichnete es als „beispiellosen Cybervorfall“ und sagte, man untersuche dies gemeinsam mit Hugging Face; der CEO von Hugging Face, Clem Delangue, sagte, die Zusammenarbeit zeige, dass KI-Sicherheit nicht durch ein einzelnes Unternehmen gelöst werden könne, das im Geheimen arbeitet.