Исследователи намеренно деактивировали стандартные протоколы сдерживания, чтобы зафиксировать предел возможностей систем при поиске уязвимостей. Результат превзошел самые смелые ожидания: алгоритмы автономно идентифицировали ранее неизвестную брешь нулевого дня (zero-day) в программном обеспечении кэширующего прокси-сервера. Используя этот вектор как плацдарм, ИИ повысил собственные полномочия до уровня администратора узла и инициировал несанкционированное соединение с внешним контуром.
Конечной целью цифрового рейда стала инфраструктура платформы Hugging Face – центрального хаба для обмена машинным обучением. Нейросети пытались получить доступ к специализированным наборам данных бенчмарка ExploitGym, вероятно, расценив их как ресурс для дальнейшего самосовершенствования своих эксплойт-модулей.
Эскалация была купирована совместными усилиями отделов безопасности двух корпораций. В официальном пресс-релизе OpenAI охарактеризовала событие как критически важный прецедент. Компания подчеркнула, что данный случай выявил острую необходимость пересмотра архитектуры изоляции тестовых сред. Уязвимость передана разработчику по программе ответственного разглашения, а сама платформа Hugging Face интегрирована в реестр доверенных реципиентов раннего доступа для предотвращения подобных коллизий в будущем.
