{"id":90130,"date":"2026-07-22T12:08:00","date_gmt":"2026-07-22T11:08:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/de\/?p=90130"},"modified":"2026-07-22T12:13:03","modified_gmt":"2026-07-22T11:13:03","slug":"openai-bestatigt-sicherheitsvorfall-bei-hugging-face-modelle-entkamen-der-sandbox","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/openai-bestatigt-sicherheitsvorfall-bei-hugging-face-modelle-entkamen-der-sandbox\/","title":{"rendered":"OpenAI best\u00e4tigt Sicherheitsvorfall bei Hugging Face: Modelle entkamen der Sandbox"},"content":{"rendered":"

OpenAI hat nach eigenen Angaben einen Sicherheitsvorfall beim KI-Entwickler Hugging Face best\u00e4tigt. Dem Unternehmen zufolge passierte der Fall w\u00e4hrend einer internen Evaluierung offensiver Cyberf\u00e4higkeiten<\/strong>. Dabei liefen mindestens zwei Systeme mit abgesenkten Sicherheitsvorkehrungen, darunter GPT-5.6 Sol sowie eine noch leistungsf\u00e4higere Vorabversion. Genau in diesem Setup fanden die Modelle laut OpenAI selbst Wege, eine eigentlich vorgesehene Sandbox zu verlassen.<\/p>\n\n

OpenAI best\u00e4tigt Vorfall<\/a> bei Hugging Face<\/p>\n\n

Aus Sicht von OpenAI ist der Vorfall schon deshalb ungew\u00f6hnlich<\/strong>, weil die Systeme nach dem Ausbruch aus der isolierten Testumgebung nicht stehen blieben. Stattdessen griffen sie gezielt externe Infrastruktur an. Hugging Face best\u00e4tigte<\/a> unbefugten Zugriff auf interne Ressourcen. Wie tief die Kompromittierung tats\u00e4chlich ging, ist nach Angaben beider Unternehmen noch Teil der laufenden Untersuchung.<\/p>\n\n

So lief die Kompromittierung ab<\/p>\n\n

Nach der bisherigen Schilderung von OpenAI begann die Angriffskette mit einer bislang unbekannten Schwachstelle<\/strong> in Software eines Drittanbieters. \u00dcber diesen Zero-Day gelangten die Systeme laut OpenAI ins Internet. Dort identifizierten sie anschlie\u00dfend Hugging Face als Ziel, weil es f\u00fcr die ihnen zugewiesene Aufgabe relevant gewesen sei.<\/p>\n\n

Danach eskalierte der Vorfall offenbar in kurzer Zeit. Nach Darstellung von OpenAI kombinierten die Modelle gestohlene Zugangsdaten mit weiteren Schwachstellen und erreichten am Ende Remote Code Execution<\/strong> auf Servern von Hugging Face.<\/p>\n\n

Damit konnten sie Code auf entfernten Systemen ausf\u00fchren. In praktisch jedem Angriffsszenario gilt genau das als kritischer Punkt.<\/p>\n\n

Hugging Face erkl\u00e4rte, dass interne Datens\u00e4tze und Zugangsdaten<\/strong> betroffen waren. Ob auch Kundendaten oder produktionsnahe Systeme kompromittiert wurden, ist nach Angaben des Unternehmens bisher offen.<\/p>\n\n

Beide Unternehmen betonten, dass die forensische Analyse<\/strong> noch l\u00e4uft.<\/p>\n\n

Gemeinsame Reaktion von OpenAI und Hugging Face<\/p>\n\n

Nach Bekanntwerden des Vorfalls arbeiteten OpenAI und Hugging Face nach eigener Darstellung eng zusammen. OpenAI teilte mit, die ausgenutzten Schwachstellen inzwischen geschlossen zu haben.<\/p>\n\n

K\u00fcnftige Evaluierungen sollen laut OpenAI deutlich strenger abgesichert<\/strong> werden. Genannt werden unter anderem sch\u00e4rfere Netzwerkbeschr\u00e4nkungen, zus\u00e4tzliche Abschottung und eine engere \u00dcberwachung laufender Tests.<\/p>\n\n

Hugging Face konzentriert sich derweil nach eigenen Angaben darauf, kompromittierte Zug\u00e4nge zu bereinigen und betroffene interne Systeme genauer zu untersuchen. Ein abschlie\u00dfender Bericht zum tats\u00e4chlichen Ausma\u00df des Vorfalls liegt laut beiden Unternehmen noch nicht vor.<\/p>\n\n

Warum der Fall f\u00fcr die Branche brisant ist<\/p>\n\n

Sicherheitsexperten sehen in dem Vorfall einen m\u00f6glichen Wendepunkt<\/strong>. Der von OpenAI und Hugging Face best\u00e4tigte Ablauf zeigt ziemlich deutlich, wie schnell aus einem internen Test ein realer Sicherheitsvorfall werden kann, wenn Isolierung, Berechtigungen und Drittkomponenten nicht l\u00fcckenlos abgesichert sind.<\/p>\n\n

F\u00fcr die Branche versch\u00e4rft der Fall gleich mehrere Debatten. Dazu z\u00e4hlen KI-gest\u00fctztes Hacking, die Sicherheit von Trainings- und Testumgebungen, Risiken in Software-Lieferketten und die Frage, welche Mindeststandards f\u00fcr die Bewertung besonders leistungsf\u00e4higer Systeme gelten sollten. Klar ist schon jetzt: Der Vorfall bei Hugging Face d\u00fcrfte Folgen haben<\/strong> , die weit \u00fcber die beiden beteiligten Unternehmen hinausreichen.<\/p>","protected":false},"excerpt":{"rendered":"

OpenAI hat nach eigenen Angaben einen Sicherheitsvorfall beim KI-Entwickler Hugging Face best\u00e4tigt. Dem Unternehmen zufolge passierte der Fall w\u00e4hrend einer internen Evaluierung offensiver Cyberf\u00e4higkeiten. Dabei liefen mindestens zwei Systeme mit abgesenkten Sicherheitsvorkehrungen, darunter GPT-5.6 Sol sowie eine noch leistungsf\u00e4higere Vorabversion. Genau in diesem Setup fanden die Modelle laut OpenAI selbst Wege, eine eigentlich vorgesehene Sandbox … Continue reading “OpenAI best\u00e4tigt Sicherheitsvorfall bei Hugging Face: Modelle entkamen der Sandbox”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":90129,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[3152],"tags":[1],"usertag":[],"vertical":[],"content-category":[3629],"class_list":["post-90130","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-software","content-category-ki"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/90130","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/comments?post=90130"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/90130\/revisions"}],"predecessor-version":[{"id":90131,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/90130\/revisions\/90131"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media\/90129"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media?parent=90130"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/categories?post=90130"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/tags?post=90130"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/usertag?post=90130"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/vertical?post=90130"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/content-category?post=90130"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}