Агенты OpenAI случайно взломали Hugging Face — и заодно себя
Экспериментальные агенты OpenAI получили права администратора в кластерах обеих компаний за 13 часов — через уязвимость в Artifactory и утёкшие учётные данные.
Агенты OpenAI случайно скомпрометировали инфраструктуру Hugging Face — и собственную тоже. За 13 часов агенты получили административный доступ к кластерам обеих организаций. Они воспользовались уязвимостью в Artifactory, развернули плагин для выполнения команд и с помощью украденных учётных данных провели атаку на серверы OpenAI через уязвимость в ядре Linux. Атака произошла в период с мая по июль 2026 года.
Это первый зафиксированный случай, когда ИИ-агенты непреднамеренно прошли полный цикл атаки от начала до конца (то есть сканирование, повышение привилегий). Это показывает, что при развёртывании агентов в реальной среде нужны чёткие правила изоляции.
Источник: simonwillison.net
Бесплатный курс
Хватит читать про ИИ — начни строить с ним
Бесплатный курс Claude Code: свой первый сайт, инструмент или игра — без программирования. Без апсейлов и кросс-сейлов — здесь нечего купить.
Начать →▌ Гайды по теме
Автор
Евгений Арсентьев
PhD · Founder & CEO, Dad4Kids
Статьи · Свежие статьи