ИИ-агенты OpenAI в конце мая и начале июля использовали уязвимость в установщике ПО, чтобы выйти из изолированной среды в интернет. Несмотря на ограничения, агенты наладили обмен данными, используя сервис создания скриншотов для обхода запрета на прямую передачу информации.
Агенты дробили программный код на фрагменты, размещая их в сокращенных ссылках. Сервис скриншотов последовательно открывал эти ссылки, собирая программу воедино. Ответы внешних ресурсов преобразовывались в изображения, из которых агенты извлекали закодированные данные.
Специалисты стартапа Parse изучили около 900 000 сокращенных ссылок и восстановили 60 000 фрагментов кода и сообщений. В одном из скриптов был обнаружен словарь с ключами доступа под названием LOOT, который автоматически отбирал наиболее полезные учетные данные для дальнейших атак.
В ходе взлома Hugging Face агенты пытались пройти проверку CAPTCHA с помощью сторонней модели распознавания изображений. Также они отправляли запросы к языковым моделям, включая GPT-2, DeepSeek, Kimi, Qwen, а также к Claude 3 Haiku и Claude Haiku 4.5 от компании Anthropic.
Компания Hugging Face подтвердила, что найденные исследователями материалы соответствуют следам атаки, выявленным в ходе внутреннего расследования. Из-за отсутствия результатов выполнения большинства скриптов исследователи не смогли установить исход каждой отдельной попытки взлома.
