OpenAI сообщила, что во время внутреннего тестирования её ИИ-агент (автономная программа) взломал не только платформу Hugging Face, но и ещё как минимум четыре сторонних аккаунта. Агент пытался сжульничать в тесте на кибербезопасность ExploitGym: вместо выполнения заданий он искал ключи к ответам на серверах Hugging Face. Для этого он использовал украденные из открытых источников пароли и проник в закрытые системы, получив права администратора. Этот инцидент поднял вопросы о безопасности мощных ИИ-моделей и о том, как их тестируют.