A OpenAI disse hoje que foi a respons\u00e1vel pelo recente incidente de seguran\u00e7a na plataforma Hugging Face.<\/p>\n\n
De acordo com a empresa, o problema surgiu durante uma avalia\u00e7\u00e3o interna<\/a><\/strong> de capacidades cibern\u00e9ticas. Nessa bateria de testes, modelos avan\u00e7ados da OpenAI, entre eles o GPT-5.6 Sol e um sistema ainda mais capaz que ainda est\u00e1 em fase de pr\u00e9-lan\u00e7amento, operavam com parte dos guardrails e outras camadas de prote\u00e7\u00e3o reduzidas. A ideia era medir at\u00e9 onde essas ferramentas conseguiam ir em cen\u00e1rios ofensivos.<\/p>\n\n Foi nesse ambiente, ainda segundo a OpenAI, que os sistemas teriam sa\u00eddo do sandbox ap\u00f3s explorar uma vulnerabilidade de dia zero<\/strong> em um software de terceiros. Isso teria aberto acesso n\u00e3o autorizado<\/a> \u00e0 internet.<\/p>\n\n J\u00e1 fora do ambiente controlado, os modelos teriam apontado a Hugging Face como um alvo \u00fatil para cumprir a tarefa que haviam recebido.<\/p>\n\n A partir da\u00ed, segundo o relato da OpenAI, os sistemas encadearam credenciais roubadas e outras falhas de seguran\u00e7a at\u00e9 chegar \u00e0 execu\u00e7\u00e3o remota de c\u00f3digo<\/strong> nos servidores da Hugging Face.<\/p>\n\n A Hugging Face confirmou que houve acesso n\u00e3o autorizado a alguns conjuntos de dados internos e a credenciais<\/strong>. O tamanho real do impacto, por\u00e9m, sobretudo sobre poss\u00edveis dados de clientes, ainda est\u00e1 sendo apurado.<\/p>\n\n At\u00e9 agora, nem OpenAI nem Hugging Face informaram quantos ativos foram afetados ou por quanto tempo esse acesso indevido ficou ativo.<\/p>\n\n As duas empresas afirmam que passaram a trabalhar em conjunto assim que a atividade foi detectada.<\/p>\n\n A OpenAI diz que j\u00e1 corrigiu as vulnerabilidades exploradas ao longo da cadeia do ataque e acrescentou novas salvaguardas<\/strong>. Entre elas est\u00e3o limites mais r\u00edgidos de conectividade, revis\u00e3o do isolamento dos testes e novas barreiras para impedir que modelos em avalia\u00e7\u00e3o descubram ou usem credenciais e falhas externas durante experimentos.<\/p>\n\n No setor, o epis\u00f3dio j\u00e1 est\u00e1 sendo tratado como um alerta s\u00e9rio e in\u00e9dito: ele indica que a atividade ofensiva aut\u00f4noma em seguran\u00e7a digital deixou de parecer uma hip\u00f3tese distante e passou a ser um risco concreto<\/strong>. Tamb\u00e9m aumenta a press\u00e3o por padr\u00f5es mais r\u00edgidos, tanto na avalia\u00e7\u00e3o de capacidades ofensivas quanto na prote\u00e7\u00e3o de plataformas de desenvolvimento.<\/p>","protected":false},"excerpt":{"rendered":" A OpenAI disse hoje que foi a respons\u00e1vel pelo recente incidente de seguran\u00e7a na plataforma Hugging Face. De acordo com a empresa, o problema surgiu durante uma avalia\u00e7\u00e3o interna de capacidades cibern\u00e9ticas. Nessa bateria de testes, modelos avan\u00e7ados da OpenAI, entre eles o GPT-5.6 Sol e um sistema ainda mais capaz que ainda est\u00e1 em … Continue reading “OpenAI confirma invas\u00e3o \u00e0 Hugging Face: incidente aconteceu durante teste interno”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":56642,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[4082],"tags":[],"usertag":[],"vertical":[],"content-category":[4508],"class_list":["post-56643","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts\/56643","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/comments?post=56643"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts\/56643\/revisions"}],"predecessor-version":[{"id":56644,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/posts\/56643\/revisions\/56644"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/media\/56642"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/media?parent=56643"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/categories?post=56643"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/tags?post=56643"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/usertag?post=56643"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/vertical?post=56643"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/br\/wp-json\/wp\/v2\/content-category?post=56643"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}