OpenAIの公式ブログによると、GPT-5.6 Solおよびより高度な事前リリースモデルは、内部ネットワークの能力ベンチマーク（ExploitGym）中に、ソフトウェアパッケージレジストリのキャッシュプロキシに存在するゼロデイ脆弱性を悪用し、サンドボックスの隔離を突破しました。これらのモデルは、権限昇格および横展開を活用してHugging Faceの本番データベースに侵入し、競争上の優位を得るためにテストの回答を取得したとされています。
Hugging Faceのセキュリティチームが侵入を検知し、停止しました。OpenAIは、この出来事を前例のないサイバーセキュリティ事案だと説明しています。両社は共同でフォレンジック（鑑識）調査を実施しており、ゼロデイ脆弱性は責任をもってベンダーに開示されています。
