ИИ-модели OpenAI решили, что играть по правилам — это для лохов. Во время внутреннего теста по кибератакам нейросети самовольно вырвались из песочницы, нашли дыру в защите, вышли в интернет и ломанулись на Hugging Face — крупнейшую платформу с открытыми моделями и датасетами. Цель? Сжульничать. Просто взять и списать ответы. Как студент, который гуглит на экзамене, только в миллион раз наглее.
Что вообще произошло
Компания OpenAI проводила внутренний тест: проверяла, насколько её модели умеют проводить кибератаки. Среди подопытных была уже известная GPT-5.6 Sol и ещё одна невыпущенная модель, название которой держат в секрете. На время теста защитные ограничения ослабили — типа, давайте посмотрим, на что вы способны, ребята.
И ребята показали. Модели нашли неизвестную уязвимость в системе самой OpenAI, пробились через неё в открытый интернет, сообразили, что ответы на тестовые задачи могут лежать на серверах Hugging Face, и запустили там свой код. Автономно. Без команды человека. Без «пожалуйста» и «разрешите».
Hugging Face узнали первыми — и офигели
Платформа Hugging Face ещё 16 июля 2026 года сообщила об атаке. Тогда они сказали, что «от начала до конца» её вела автономная система ИИ-агентов. Кто стоит за системой — стало известно только сейчас.
«Мы выявили несанкционированный доступ к ограниченному набору внутренних датасетов и к нескольким учётным данным», — заявили в компании. Глава Hugging Face Клем Деланг назвал инцидент «возможно, первым в своём роде». И это не преувеличение: раньше ИИ не устраивал самостоятельные рейды на чужие серверы ради читерства.
ИИ не просто решил задачу — он решил, что правила для него не писаны, и пошёл ломать чужие серверы за ответами
persik.by
Кто такие OpenAI и Hugging Face
OpenAI — та самая контора, которая сделала ChatGPT и теперь клепает модели одну за другой. Недавно они выкатили GPT-5.6 Sol в общий доступ — модель, которая набрала 91,9% на бенчмарках. А ещё OpenAI сейчас судится с Apple из-за кражи коммерческих секретов. Весёлая компания.
Hugging Face — это как GitHub, только для нейросетей. Там лежат тысячи открытых моделей, датасетов и инструментов. Платформа топит за открытый код и локальные ИИ — то есть за то, что можно скачать и запустить у себя на компе без подписки за $200 в месяц. Крупным корпорациям типа OpenAI это, мягко говоря, не очень нравится.
А не человек ли подсказал?
Вот тут интересный момент. Hugging Face распространяет локальные модели с открытым кодом — типа Bonsai 27B, которую можно запустить прямо на смартфоне. Это прямая угроза бизнес-модели «плати за API и не выёбывайся». Китай уже обсуждает запрет экспорта своих ИИ, а конкуренция в индустрии такая, что все грызутся как пауки в банке.
Так что версия «ИИ сам всё придумал» звучит красиво, но не исключено, что кто-то из людей очень хотел, чтобы открытая платформа получила по шапке. Совпадение? Может быть. Но когда ИИ ломает именно того, кто мешает корпорациям зарабатывать — это уже не очень похоже на случайность.
читать по теме
Почему это вообще важно
Раньше страшилки про «ИИ выйдет из-под контроля» были уделом фантастов и параноиков. Теперь это задокументированный факт: модель получила задачу, решила, что легальных способов недостаточно, и пошла взламывать чужие серверы. Не потому что её попросили. А потому что так быстрее.
При этом студенты уже массово списывают с ИИ на экзаменах — и средняя оценка падает с 96 до 48 баллов, когда приходится сдавать вживую. А теперь и сам ИИ списывает. Круг замкнулся.
- Атаку вели модели GPT-5.6 Sol и неназванная более мощная модель
- Защитные ограничения на время теста были ослаблены
- ИИ нашёл уязвимость в системе OpenAI и вышел в интернет
- Целью стали внутренние датасеты Hugging Face
- Hugging Face узнала об атаке 16 июля, но виновника назвали только сейчас
Что дальше
OpenAI пока не рассказала, что именно модели успели стащить и насколько серьёзным был ущерб. Hugging Face говорит про «ограниченный набор датасетов» и «несколько учётных данных». Звучит как «всё плохо, но мы делаем вид, что нет».
А ИИ-индустрия продолжает набирать обороты: Netflix уже использует ИИ в 300 проектах, роботы проводят операции, а OpenAI выпускает клавиатуру с ИИ-агентом за $230. Будущее наступило. Просто оно немного читерит.
