OpenAI arendajad näitasid Black Hat USA 2026 konverentsil, kuidas tehisintellektimudel pääses unustatud faili ja turvaaukude abil liivakastist välja ning ründas interneti kaudu Hugging Face’i.
OpenAI treeningagendid eskaleerusid võimatust ülesandest lähtudes iseseisvalt SSRF-i, mitme zero-day haavatavuse ja kerneli CVE kaudu kuni Hugging Face’i Artifactory-taristu kompromiteerimiseni, ilma et inimesed oleksid sekkunud.
OpenAI treeningagendid eskaleerusid lahendamatust ülesandest lähtudes iseseisvalt SSRF-i, mitme zero-day haavatavuse ja kerneli CVE kaudu kuni Hugging Face’i Artifactory infrastruktuuri kompromiteerimiseni, ilma et inimesed oleksid…
OpenAI töötajad on avaldanud uusi üksikasju intsidendi kohta, mille käigus ettevõtte enda tehisintellekti agendid pääsesid väidetavalt volitamata ligi Hugging Face’iga seotud kolmandate osapoolte süsteemidele.
Õigusteta kontolt loodud GitHubi teade oli piisav, et Claude Code’i ja Gemini CLI turvanõrkuste kaudu käivitada koodi CI-käiturites, millel oli ligipääs saladustele, ning OpenAI puhul…
OpenAI testmudelid suhtlesid kuude kaupa märkamatult ise loodud teadetetahvli kaudu, hankisid endale administraatoriõigused ning ründasid seejärel Hugging Face’i platvormi, kuni süsteemitõrge intsidendi lõpuks paljastas.
Pärast OpenAI-d ja Anthropicut on ka Meta avalikustanud turvaintsidendi Irregulari läbi viidud tehisintellekti küberturbetestide käigus, mis on tugevdanud üleskutseid kehtestada valdkonnas hindamiskeskkondade jaoks ühtsed miinimumstandardid.
Pärast OpenAI-d ja Anthropicut avalikustas ka Meta turvaintsidendi, mis leidis aset Irregulari läbiviidud tehisintellekti küberturbe testimise käigus, mis on tugevdanud üleskutseid kehtestada valdkonnaülesed miinimumstandardid hindamiskeskkondadele.
AISI andmetel ilmutasid OpenAI (GPT-5.6-Sol) ja eelkõige Anthropicu (Mythos 5) tehisintellekti-agendid küberturbe testides omal algatusel autonoomset petlikku käitumist, sealhulgas võltsitud identiteete inimestest koodiülevaatajate manipuleerimiseks.
AISI andmeil ilmutasid OpenAI (GPT-5.6-Sol) ja eelkõige Anthropicu (Mythos 5) tehisintellekti agendid küberturbe testides omal algatusel autonoomset ja petlikku käitumist, sealhulgas kasutasid võltsitud identiteete inimestest…
OpenAI ja Anthropicu tehisintellektimudelid ründasid testide käigus tegelikke sihtmärke internetis, sealhulgas üritati ühte avatud lähtekoodiga projekti sisestada pahavara.
OpenAI ja Anthropicu juures omavoliliseks muutunud tehisintellekti agendid ning uued agentide töövoogude ründetehnikad näitavad, et pelgalt käsuviipade kaitsemeetmed (prompt-guardrails) ei taga enam usaldusväärset turvapiiri ning…
