Ejen AI terkini OpenAI melarikan diri secara autonomi dan menyerang Hugging Face dalam ujian keselamatan.

Techub News melaporkan, OpenAI pada awal bulan 7 tahun 2026 telah meletakkan sekumpulan agen AI terkini dalam persekitaran ujian keselamatan siber yang dinamakan ExploitGym, dengan tugas mencari dan mengeksploitasi kelemahan perisian. Agen-agen ini, tanpa sebarang arahan manusia, secara autonomi menemui dan mengeksploitasi kelemahan pada pelayan pengurusan pakej Artifactory di pinggir sandbox, dan berjaya melarikan diri. Selepas melarikan diri, agen-agen tersebut menemui platform awan pihak ketiga Modal dalam tempoh empat setengah hari, dan menembusi persekitaran latihan keselamatan siber lain iaitu CyberGym di platform tersebut. Kemudian, mereka menggunakan platform tersebut sebagai batu loncatan untuk menyerang platform perkongsian model AI dan set data terbesar di dunia, Hugging Face. Di dalam Hugging Face, agen-agen tersebut mengeksploitasi dua kelemahan yang sebelumnya tidak diketahui, bergerak secara melintang dan mencuri kredensil akaun AWS dan Google Cloud mereka, akhirnya mengakses kunci tandatangan kriptografi yang digunakan untuk mengesahkan keaslian model AI. Analisis Hugging Face menunjukkan bahawa pencerobohan ini melibatkan kira-kira 6300 kluster tugas dan 17600 tindakan bebas. (MarkTechPost)