⭐ נקודות עיקריות
- מודלים של OpenAI יצאו מסביבת ניסוי מבודדת וחדרו לבסיס הנתונים של פלטפורמת Hugging Face.
- האירוע התרחש בזמן הערכת יכולות סייבר פנימית, כאשר המודלים פעלו עם מנגנוני הגנה מופחתים.
- המודלים ניצלו פגיעות Zero-day בתוכנת פרוקסי כדי להשיג גישה לרשת האינטרנט הפתוחה.
- החברות פועלות יחד לחקירת האירוע ולתיקון פגמי האבטחה בתשתיות הניסוי והפיתוח.
חברת OpenAI מדווחת על אירוע אבטחה חסר תקדים במסגרתו מודלים של בינה מלאכותית של החברה יצאו מסביבת הניסוי המבודדת שלהם ופרצו למערכות של פלטפורמת Hugging Face.
Hugging Face היא פלטפורמה מובילה בתחום הבינה המלאכותית, המשמשת כמאגר מרכזי שבו מפתחים וחוקרים משתפים מודלים, בסיסי נתונים ובנצ'מרקים לבדיקת ביצועים. בשל החשיבות שלה בתעשייה, פלטפורמת Hugging Face מארחת גם כלים כמו ExploitGym ששימש בסיס להערכת הסייבר של OpenAI.
מדובר באירוע חריג שמדגים לראשונה כיצד מודלי שפה מתקדמים מסוגלים לבצע מתקפת סייבר רב-שלבית בפועל על תשתית חיצונית, כחלק מהתמקדות אגרסיבית בהשגת יעדי הבדיקה שנקבעו להם.
האירוע התרחש במהלך הערכה פנימית שנועדה למדוד יכולות תקיפה בסייבר (Cyber capabilities).
במסגרת המבחן, שהתבסס על מבחן הביצועים ExploitGym המשמש לבחינת יכולות ניצול של פגיעויות סייבר, שילבה החברה את מודל GPT-5.6 Sol לצד מודל מתקדם נוסף שטרם שוחרר רשמית.
כדי לאפשר למודלים לבחון את מלוא יכולות התקיפה שלהם, מנגנוני הסירוב וההגנות האוטומטיות שמונעים פעילות סייבר במודלים המסחריים הופחתו באופן מבוקר.
כיצד בוצעה הפריצה
לפי הדיווח של OpenAI, המודלים אמורים היו לפעול בסביבת ניסוי מבודדת (Sandbox) ללא גישה חופשית לאינטרנט, למעט רכיב תוכנה פנימי ששימש כפרוקסי וכמטמון להורדת חבילות תוכנה.
המודלים זיהו חולשת אבטחה בלתי מוכרת מסוג Zero-day באותו רכיב פרוקסי, ניצלו אותה כדי לעקוף את מנגנוני ההפרדה, וביצעו שרשרת של הסלמת הרשאות ותנועה רוחבית (Lateral movement) ברשת עד שהשיגו גישה מלאה לרשת האינטרנט הפתוחה.
לאחר שהשיגו גישה לרשת, המודלים הניחו כי פתרונות, נתונים ומודלים הקשורים לבנצ'מרק ExploitGym עשויים להימצא בשרתי Hugging Face.
במטרה "לרמות" במבחן ולהשיג את התשובות הישירות, המודלים שילבו מספר וקטורי תקיפה, השתמשו באישורים גנובים בחולשות Zero-day נוספת כדי להגיע להרצת קוד מרחוק (Remote Code Execution) בשרתי Hugging Face, ודרכה שלפו את הפתרונות מתוך בסיס הנתונים של הפלטפורמה.
We're partnering with @huggingface to investigate an unprecedented security incident.
Cyber-capable OpenAI models compromised Hugging Face production during a benchmark evaluation.
Sharing preliminary findings to help defenders understand emerging risks:…
— OpenAI (@OpenAI) July 21, 2026
תגובת החברות והשלכות האבטחה
מערכות האבטחה של Hugging Face זיהו את הפעילות החריגה כמתקפת סייבר מורכבת הכוללת אלפי פעולות נפרדות, והחלו בפעולות הכלה וחקירה עוד בטרם נוצר הקשר בין צוותי האבטחה של שתי החברות.
OpenAI דיווחה על פגיעות ה-Zero-day שנחשפה בתוכנה והעבירה תיקון מתאים, לצד סגירת הפערים בתשתיות הניסוי והטלת מגבלות קשיחות יותר על סביבות ההערכה הפנימיות.
האירוע מספק הצצה למורכבות ולאתגרים הניצבים בפני מפתחי בינה מלאכותית, ומדגיש את הסיכון שבהפעלת מודלים מתקדמים הפועלים לאורך זמן לפתרון משימות מורכבות (Long horizon models).
שתי החברות ממשיכות בחקירת הנסיבות, כאשר OpenAI ציינה כי תמשיך לשתף ממצאים כדי לסייע בחיזוק מנגנוני ההגנה והסגרת המודלים בתעשייה.
