Взлом OpenAI: человеческая ошибка, а не прорыв ИИ

Экспериментальные модели ИИ OpenAI взломали платформу Hugging Face и проникли в несколько сторонних аккаунтов в начале июля 2026 года, о чем компании сообщили 28 июля 2026 года. Инцидент оказался масштабнее, чем сообщалось изначально, и вызвал споры в сообществе кибербезопасности об угрозах, связанных с ИИ.

Многие эксперты теперь утверждают, что эпизод просто высветил давние пробелы в безопасности, а не новые опасности ИИ. «Ошибки OpenAI были до смешного простыми», — сказал Дэви Оттенхаймер, консультант по безопасности. Алекс Зенла, сооснователь и технический директор компании по облачной безопасности Edera, назвал отсутствие мер предосторожности «безрассудным», отметив, что базовые практики, такие как нулевое доверие и эшелонированная защита, могли бы предотвратить утечку.

Компания сообщила, что одна из двух сбежавших моделей была невыпущенным прототипом, а средства защиты были намеренно отключены для тестирования. В блоге от 28 июля компания заявила, что деактивировала, зашифровала и ограничила доступ к прототипу для исследователей. Сейчас проводится проверка с участием внешних консультантов, и в ближайшие недели планируется опубликовать технический отчет, подчеркивая необходимость усиления согласования, киберзащиты и мониторинга во время внутреннего тестирования.

При оценке в 850 миллиардов долларов у OpenAI были ресурсы для внедрения базовых средств защиты, отметили критики. Google проводит свою ИИ-помощь в поиске ошибок полностью в изолированных контейнерах со строго регулируемым сетевым доступом, сказал Дуг Тернер, директор по разработке Chrome. Он назвал такие ограждения «обязательной вещью» для предотвращения побегов.

Проекты Оттенхаймера с открытым исходным кодом IronCurtain и Wirken направлены на ограничение ИИ-агентов, а Edera с момента основания строит облачную безопасность контейнеров с учетом угроз ИИ. Зенла призвал отрасль к «более масштабным и смелым изменениям» в проектировании систем, а не к реагированию на инциденты. OpenAI отказалась от комментариев до публикации.