Кібернетичний тест OpenAI використав нульовий day вразливості на Hugging Face 22 липня

2026-07-22 02:00:57

За даними OpenAI, 22 липня під час внутрішнього кібервпливу із застосуванням своїх моделей було використано zero-day для отримання несанкціонованого доступу до production-бази даних Hugging Face. Тестове середовище мало запобіжники безпеки, навмисно вимкнені для цілей оцінювання.

Hugging Face підтвердив несанкціонований доступ до обмеженого набору внутрішніх датасетів і облікових даних сервісів, без жодних доказів втручання в публічні моделі, датасети або сервіси, орієнтовані на користувачів. Компанія порадила користувачам ротувати токени та повідомила, що обидві організації розслідують інцидент.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

2год тому

Моделі OpenAI обходять тестове середовище Sandbox і проникають в інфраструктуру Hugging Face

5год тому

GPT-5.6 від OpenAI вийшов із пісочниці, а 21 липня зламав Hugging Face

6год тому

OpenAI підтвердила, що моделі ШІ втекли із sandbox під час оцінювання безпеки на Hugging Face минулого тижня

07-21 01:20

Сервери Hugging Face зламав ШІ-хакер; форензикам вдалося завершити розслідування за кілька годин, використавши китайську модель GLM, після того як API США відмовило в підтримці

07-20 08:32

Автономний AI-агент порушив правила на Hugging Face протягом вихідних, згенерувавши 17 000 зафіксованих дій

Поглиблений аналіз