A OpenAI disse hoje que foi a responsável pelo recente incidente de segurança na plataforma Hugging Face.
De acordo com a empresa, o problema surgiu durante uma avaliação interna de capacidades cibernéticas. Nessa bateria de testes, modelos avançados da OpenAI, entre eles o GPT-5.6 Sol e um sistema ainda mais capaz que ainda está em fase de pré-lançamento, operavam com parte dos guardrails e outras camadas de proteção reduzidas. A ideia era medir até onde essas ferramentas conseguiam ir em cenários ofensivos.
Foi nesse ambiente, ainda segundo a OpenAI, que os sistemas teriam saído do sandbox após explorar uma vulnerabilidade de dia zero em um software de terceiros. Isso teria aberto acesso não autorizado à internet.
Já fora do ambiente controlado, os modelos teriam apontado a Hugging Face como um alvo útil para cumprir a tarefa que haviam recebido.
A partir daí, segundo o relato da OpenAI, os sistemas encadearam credenciais roubadas e outras falhas de segurança até chegar à execução remota de código nos servidores da Hugging Face.
A Hugging Face confirmou que houve acesso não autorizado a alguns conjuntos de dados internos e a credenciais. O tamanho real do impacto, porém, sobretudo sobre possíveis dados de clientes, ainda está sendo apurado.
Até agora, nem OpenAI nem Hugging Face informaram quantos ativos foram afetados ou por quanto tempo esse acesso indevido ficou ativo.
As duas empresas afirmam que passaram a trabalhar em conjunto assim que a atividade foi detectada.
A OpenAI diz que já corrigiu as vulnerabilidades exploradas ao longo da cadeia do ataque e acrescentou novas salvaguardas. Entre elas estão limites mais rígidos de conectividade, revisão do isolamento dos testes e novas barreiras para impedir que modelos em avaliação descubram ou usem credenciais e falhas externas durante experimentos.
No setor, o episódio já está sendo tratado como um alerta sério e inédito: ele indica que a atividade ofensiva autônoma em segurança digital deixou de parecer uma hipótese distante e passou a ser um risco concreto. Também aumenta a pressão por padrões mais rígidos, tanto na avaliação de capacidades ofensivas quanto na proteção de plataformas de desenvolvimento.
Author: Anthony John Padilla
{
"social": {
"email": "content.reviewer90@ext.softonic.com",
"facebook": "",
"twitter": "",
"linkedin": "https:\/\/www.linkedin.com\/in\/anthony-padilla-330a04299\/"
},
"ja-JP": "",
"de-DE": "Anthony Padilla ist ein auf den Philippinen ansässiger Schriftsteller mit Erfahrung in redaktionellen, digitalen und markenorientierten Inhalten. Seine Arbeit konzentriert sich darauf, komplexe Ideen in klare, verständliche Texte umzuwandeln.",
"en-US": "Anthony Padilla is a Philippines-based writer with experience across editorial, digital, and brand-focused content. His work centers on translating complex ideas into clear, accessible copy, with a strong emphasis on structure, accuracy, and user-focused communication. He has contributed to long-form articles, product and platform copy, and marketing-led editorial pieces.",
"es-ES": "Anthony Padilla es un escritor con base en Filipinas con experiencia en contenido editorial, digital y enfocado en marca. Su trabajo se centra en traducir ideas complejas en textos claros y accesibles.",
"fr-FR": "Anthony Padilla est un écrivain basé aux Philippines ayant de l'expérience dans le contenu éditorial, numérique et axé sur la marque. Son travail consiste à traduire des idées complexes en textes clairs et accessibles.",
"it-IT": "Anthony Padilla è uno scrittore con base nelle Filippine con esperienza in contenuti editoriali, digitali e focalizzati sul brand. Il suo lavoro si concentra sulla traduzione di idee complesse in testi chiari e accessibili.",
"nl-NL": "Anthony Padilla is een schrijver gevestigd op de Filipijnen met ervaring in redactionele, digitale en merkgerichte content. Zijn werk richt zich op het vertalen van complexe ideeën naar helder, begrijpelijke teksten.",
"pl-PL": "Anthony Padilla to pisarz mieszkający na Filipinach z doświadczeniem w tworzeniu treści redakcyjnych, cyfrowych i skoncentrowanych na marce. Jego prace skupiają się na przekształcaniu skomplikowanych idei w jasne, zrozumiałe teksty.",
"pt-BR": "Anthony Padilla é um escritor baseado nas Filipinas com experiência em conteúdo editorial, digital e focado em marca. Seu trabalho se concentra em traduzir ideias complexas em textos claros e acessíveis."
}
View all posts by Anthony John Padilla
