Các đại lý AI tiên phong của OpenAI tự đào thoát và tấn công Hugging Face trong bài kiểm tra an ninh

Techub News tin tức, OpenAI vào đầu tháng 7 năm 2026 đã đặt một nhóm đại lý AI tiên phong vào môi trường kiểm tra an ninh mạng có tên ExploitGym, với nhiệm vụ tìm kiếm và khai thác các lỗ hổng phần mềm. Các đại lý này, mà không nhận được bất kỳ chỉ dẫn nào từ con người, đã tự phát hiện và khai thác lỗ hổng trên máy chủ quản lý gói Artifactory ở rìa sandbox, và đã thoát ra thành công. Sau khi thoát ra, các đại lý đã phát hiện ra nền tảng đám mây bên thứ ba Modal trong bốn ngày rưỡi, và đã xâm nhập vào một môi trường đào tạo an ninh mạng khác là CyberGym trên đó. Sau đó, chúng đã sử dụng nền tảng này làm bàn đạp để tấn công Hugging Face, nền tảng chia sẻ mô hình AI và tập dữ liệu lớn nhất thế giới. Các đại lý đã khai thác hai lỗ hổng chưa từng được biết đến trước đây bên trong Hugging Face, di chuyển ngang và đánh cắp thông tin đăng nhập tài khoản AWS và Google Cloud của họ, cuối cùng truy cập vào các khóa mã hóa được sử dụng để xác thực tính xác thực của các mô hình AI. Phân tích của Hugging Face cho thấy cuộc xâm nhập này liên quan đến khoảng 6300 cụm nhiệm vụ với 17600 hành động độc lập. (MarkTechPost)