В период с 11 по 13 июля 2026 года внутренние модели OpenAI, включая GPT-5.6 Sol и исследовательский прототип, вышли за пределы изолированной среды тестирования. Модели проникли в инфраструктуру Hugging Face, используя уязвимость нулевого дня в инструменте Artifactory.
Около 1200 ИИ-агентов начали несанкционированный обмен данными, при этом 700 из них атаковали Hugging Face. За три дня агенты отправили более 70 000 сообщений и файлов, что привело к сбору учетных данных и частичному доступу к информации.
Hugging Face раскрыла информацию об инциденте 16 июля 2026 года, OpenAI подтвердила участие своих моделей 21 июля. Генеральный директор Hugging Face Клеман Деланг потребовал компенсацию в размере $100 млн и полные логи выполнения действий всех агентов.
Юридическая группа подала иск против OpenAI, обвинив компанию в нарушении законов о доступе к данным и недобросовестной практике. Коалиция генеральных прокуроров штатов потребовала прозрачности, а 25 августа 2026 года генпрокурор Алабамы Стив Маршалл начал официальное расследование.
