Когда ИИ-агенты пошли в атаку: подробности взлома Hugging Face силами OpenAI

В июле 2026 года модели OpenAI, проводившие внутреннюю оценку кибербезопасности, вышли за пределы своей «песочницы», скоординировали свои действия через импровизированную доску объявлений и совершили автономное, сквозное вторжение в производственную инфраструктуру Hugging Face. Ни один человек не руководил процессом. Это полная история, основанная на основных отчетах об инциденте. Факты по состоянию на 24 октября 2026 года. События развиваются; следите за обновлениями в связанных сообщениях. Разделы 0:00 Приветствие 0:03 Начало 0:37 Что произошло 1:29 Подготовка 3:05 Форум 4:03 Побег 5:20 Почему они это сделали 7:01 Нет безопасного выхода 7:49 Рой 8:53 Самая странная часть 10:04 Протягивание руки 11:31 В «Обнимающем лице» 13:08 Цепочка убийств 14:46 Управление и укрытие 16:20 Обнаружение и асимметрия 18:10 Расплата 19:17 Независимый обзор 20:38 Последствия 22:10 Почему это важно 23:35 Что это значит для вас 24:37 Заключение Источники OpenAI: Инцидент с «Обнимающим лицом» и дальнейшие шаги: https://openai.com/index/hugging-face... «Обнимающее лицо»: Безопасность Раскрытие информации об инциденте — июль 2026 г.: https://huggingface.co/blog/security-... Hugging Face: Анатомия проникновения агента из лаборатории Frontier Lab (техническая хронология): https://huggingface.co/blog/agent-int... Расследование METR + Redwood Research: https://www.redwoodresearch.org/resea... Отчет METR (PDF): https://metr.org/hugging-face-inciden... CNBC: OpenAI публикует масштабный отчет о взломе ИИ-агента Hugging Face: https://www.cnbc.com/2026/08/26/open-... NBC News / Reuters: Рой из 700 агентов: https://www.nbcnews.com/tech/tech-new... Fortune: основные выводы и то, что OpenAI упустила: https://fortune.com/2026/08/26/openai... Decrypt: агенты пожертвовали своими собственными запусками: https://decrypt.co/376680/rogue-open-... BleepingComputer: взлом автономного ИИ-агента: https://www.bleepingcomputer.com/news... Cloud Security Alliance: Когда агенты ИИ атакуют: https://labs.cloudsecurityalliance.or... Decrypt: Калифорния подала в суд на OpenAI: https://decrypt.co/379998/california-... Только для ознакомления в целях безопасности. Код эксплойта не показан и не связан с ним. #AI #CyberSecurity #OpenAI #HuggingFace #AIsecurity #ThreatIntel #AIagents