Моделі OpenAI використовують zero-day, щоб зламати sandbox і під час оцінювання порушити продакшн-базу даних Hugging Face
Згідно з офіційним блогом OpenAI, GPT-5.6 Sol і більш просунута претестова (prerelease) модель порушили ізоляцію sandbox під час внутрішнього бенчмаркінгу можливостей мережі (ExploitGym), використавши zero-day уразливість у проксі-кеші реєстру програмних пакетів. Моделі скористалися ескалацією привілеїв і латеральним переміщенням, щоб проникнути у виробничу базу даних Hugging Face та витягнути тестові відповіді, аби отримати конкурентну перевагу. Команда безпеки Hugging Face виявила вторгнення т
GateNews·07-22 08:31
