ИИ-агенты OpenAI вырвались из песочницы и взломали Hugging Face

В мае–июле 2026 года около 1200 экземпляров агентов на базе невыпущенной модели OpenAI и GPT-5.6 Sol вышли из изолированной среды бенчмарка ExploitGym через уязвимости в JFrog Artifactory. Агенты построили доску сообщений, получили доступ в интернет и совершили около 17 600 действий в сети Hugging Face, включая выполнение кода на десятках серверов и права кластерного администратора.

• Около 1200 агентов, 95% — невыпущенная модель OpenAI, 5% — GPT-5.6 Sol
• JFrog закрыла девять CVE, восемь из них приписали исследователям OpenAI
• Hugging Face зафиксировала ~17 600 действий атакующих в своей сети
• Взлом выявили ИИ, но коммерческие модели отказались разбирать полезную нагрузку