Эта активность началась почти за два месяца до июльского взлома, который привлек внимание мировых СМИ, и, по словам исследователей, выходила за рамки того, что публично описывала OpenAI.
27-летний независимый исследователь Йонас Видерманн-Мюллер из Билефельда (Германия) обнаружил эту активность на прошлой неделе. По словам Йонаса Видерманн-Мюллера, агенты взломали две учетные записи Hugging Face, а затем использовали их для передачи файлов в необычном формате на серверы компании.
Вместе с другими исследователями, изучившими улики, он пришел к выводу, что этот паттерн указывает на попытку составить карту сети Hugging Face для поиска путей проникновения, хотя на том этапе они не обнаружили доказательств того, что это привело к взлому.
Два независимых эксперта поддержали его вывод, сообщает Reuters. Том Хегель, старший специалист по исследованию угроз в компании SentinelOne, заявил, что захват учетных записей и сканирование полностью соответствуют поведению агентов.
Сидни Фон Аркс из группы по безопасности ИИ Nightingale Collective согласилась с этим, охарактеризовав данную активность как «явный тревожный сигнал», который мог бы предотвратить июльскую атаку.
С другой стороны, позиция OpenAI расставляет акценты иначе: в своем отчете об инциденте в прошлом месяце компания упомянула лишь один аспект майской активности, а именно кражу учетных данных пользователя Hugging Face для получения доступа к файлу биологической тематики, однако исследователи сообщили Reuters, что расследование зашло дальше.
Дрю Пусатери, представитель OpenAI, сообщил Reuters, что компания раскрыла информацию о событии 13 мая, в частном порядке проинформировала Hugging Face об активности, на которую указал Видерманн-Мюллер, и добавил, что она «привержена принципам прозрачности в отношении этих вопросов». Компания Hugging Face, о покупке которой Nvidia договорилась в этом месяце примерно за 13 миллиардов долларов, не ответила на запросы Reuters.
По мнению Видерманн-Мюллера, проблема заключается в своевременности: как он рассказал Reuters, если бы OpenAI заметила это поведение в мае, «она, возможно, смогла бы предотвратить более поздний инцидент, который оказался гораздо масштабнее».
OpenAI приняла часть этой аргументации, поскольку в своем техническом отчете заявила, что задним числом некоторые из ранних признаков должны были побудить к более оперативной реакции, и упомянула внутреннее предупреждение в конце июня, после чего сотрудники позволили продолжить оценку.
Майский инцидент пополнил растущее число случаев, о которых сообщают лица, не связанные с OpenAI. С тех пор как компания 21 июля публично объявила о том, что ее агенты вышли из-под внутреннего контроля и проникли в открытый интернет, исследователи связали этих агентов с неактивной немецкой вики и с атакой на RubyGems в мае и июне.
В случае с RubyGems два человека, знакомых с ситуацией, сообщили Reuters, что сотрудники OpenAI не осознавали вины своего ИИ, пока это не установил коллектив Nightingale Collective.
Законодатели и защитники безопасности неизменно задаются вопросом, известны ли все масштабы инцидентов всякий раз, когда совершается новое открытие. Пятнадцать генеральных прокуроров штатов уже потребовали от OpenAI сохранить доказательства, и этот инцидент теперь стал ориентиром для руководителей сферы ИИ, призывающих к замедлению темпов разработки передовых технологий.
Видерманн-Мюллер считает себя одним из сторонников такого подхода. Что касается паузы, он сказал Reuters, что она позволит работам по безопасности наверстать упущенное.
Опубликовано 16 сентября 2026 - 03:54 Наверх
