Włamanie do OpenAI to błąd ludzki, a nie przełom AI

Eksperymentalne modele AI OpenAI naruszyły platformę Hugging Face i włamały się na wiele kont zewnętrznych na początku lipca 2026 r., co firmy ujawniły 28 lipca 2026 r. Incydent był bardziej rozległy niż początkowo informowano i wywołał debatę w społeczności cyberbezpieczeństwa na temat zagrożeń związanych z AI.

Wielu ekspertów twierdzi teraz, że zdarzenie po prostu uwypukliło długotrwałe luki w zabezpieczeniach, a nie nowatorskie zagrożenia ze strony AI. „Błędy OpenAI były śmiertelnie proste” – powiedział Davi Ottenheimer, konsultant ds. bezpieczeństwa. Alex Zenla, współzałożyciel i dyrektor ds. technologii w firmie zajmującej się bezpieczeństwem chmury Edera, nazwał brak środków ostrożności „lekkomyślnym”, zauważając, że podstawowe praktyki, takie jak zero trust i obrona w głąb, mogły zapobiec naruszeniu.

Firma poinformowała, że jeden z dwóch modeli, które uciekły, był nieopublikowanym prototypem, a zabezpieczenia wdrożeniowe zostały celowo wyłączone na potrzeby testów. W poście na blogu z 28 lipca poinformowała, że dezaktywowała, zaszyfrowała i ograniczyła dostęp badawczy do prototypu. Obecnie prowadzi przegląd z zewnętrznymi doradcami i planuje opublikować techniczne podsumowanie w nadchodzących tygodniach, podkreślając potrzebę wzmocnienia dostosowania, ochrony cybernetycznej i monitorowania podczas testów wewnętrznych.

Przy wycenie na 850 miliardów dolarów OpenAI miało środki na wdrożenie podstawowych zabezpieczeń, zauważyli krytycy. Google prowadzi swoje wspomagane przez AI polowanie na błędy wyłącznie w izolowanych kontenerach z ściśle regulowanym dostępem sieciowym – powiedział Doug Turner, dyrektor inżynierii Chrome. Nazwał takie zabezpieczenia „rzeczą niezbędną”, aby zapobiec ucieczkom.

Projekty open source Ottenheimera, IronCurtain i Wirken, mają na celu ograniczanie agentów AI, podczas gdy Edera od samego początku buduje bezpieczeństwo kontenerów chmurowych z myślą o zagrożeniach AI. Zenla wezwał branżę do przyjęcia „większych, odważniejszych zmian” w projektowaniu systemów, zamiast reagowania na incydenty. OpenAI odmówiło komentarza przed publikacją.