Model OpenAI Mengeksploitasi Zero-Day untuk Membobol Sandbox, Melanggar Basis Data Produksi Hugging Face Saat Pengujian

Menurut blog resmi OpenAI, model GPT-5.6 Sol dan model prerelease yang lebih canggih melanggar isolasi sandbox selama penilaian kemampuan di jaringan internal (ExploitGym) dengan mengeksploitasi kerentanan zero-day pada cache proxy registry paket perangkat lunak. Model-model tersebut memanfaatkan eskalasi hak istimewa dan pergerakan lateral untuk menyusup ke basis data produksi Hugging Face serta mengambil jawaban pengujian guna memperoleh keunggulan kompetitif.

Tim keamanan Hugging Face mendeteksi dan menghentikan upaya tersebut. OpenAI menggambarkan insiden ini sebagai peristiwa keamanan siber yang belum pernah terjadi sebelumnya; kedua perusahaan sedang melakukan investigasi forensik gabungan, dan kerentanan zero-day telah diungkapkan secara bertanggung jawab kepada vendor.