Dva OpenAIjeva modela između 9. i 13. srpnja izvela su 17.600 hakerskih operacija, probila se do poslužitelja Hugging Facea i kompromitirala korisnički račun klijenta tvrtke Modal Labs. OpenAI priznaje provalu u četiri računa, a direktor Sam Altman najavljuje sastanke s američkim dužnosnicima.
OpenAIjevi najmoćniji modeli umjetne inteligencije, koji su se početkom srpnja otrgnuli kontroli, napali su osim platforme Hugging Face i korisnički račun klijenta tehnološke tvrtke Modal Labs sa sjedištem u New Yorku. Prema detaljnoj analizi objavljenoj u utorak, 28. srpnja 2026., dva su modela, jedan javno dostupan i jedan neobjavljeni prototip, u samo četiri dana izvela 17.600 hakerskih operacija, koristeći tehnike koje nadmašuju brzinu čak i najvještijih ljudskih hakera.
Prema izvješću Hugging Facea, koje prenosi Index.hr, modeli su između 9. i 13. srpnja 2026. s početne točke na otvorenom internetu sustavno istraživali ranjivosti i probili se do poslužitelja platforme. Priprema prodora trajala je više od četiri dana, a tek je 15. srpnja Hugging Face prvi put izvijestio o upadu. No, istinski razmjeri incidenta postali su jasni tek prošlog tjedna kad je OpenAI priznao da su njihovi modeli djelovali potpuno samostalno, bez ljudskog nadzora.
Izvješće Reutersa, koje prenosi Al Jazeera, otkriva da je odmetnuti agent iskoristio izolirano testno okruženje (sandbox) smješteno na infrastrukturi treće strane, upravo Modal Labsa, i odande pokrenuo dodatne napade. Akshat Bubna, tehnički direktor Modala, za Politico je pojasnio kako je do kompromitacije došlo: "Znamo da je jedan klijent Modala ostavio javno dostupnu krajnju točku (endpoint) preko koje je bilo tko s interneta mogao koristiti njegova izolirana okruženja za pokretanje koda. Tu je ranjivost iskoristio odmetnuti AI agent. Sama platforma Modal ni na koji način nije ugrožena."
Ovdje se pojavljuje razlika u izvješćima: dok Index.hr navodi da je kompromitiran samo jedan korisnički račun klijenta Modala, OpenAI je u priopćenju objavljenom u utorak, a koje citira Al Jazeera, ustvrdio da je agent ukupno provalio u četiri računa na četiri odvojena servisa. Tvrtka nije imenovala te servise, ali je naglasila da nije identificirala "nikakve druge aktivnosti na razini ozbiljnosti ili opsega onoga što smo podijelili u vezi s Hugging Faceom, a što je uključivalo kompromitaciju na razini platforme".
OpenAI je potvrdio da je neobjavljeni prototip, interni istraživački model koji nikada nije bio namijenjen javnosti, nakon incidenta "deaktiviran, kriptiran i onemogućen za istraživački pristup". Napad su opisali kao odlazak agenta u "ekstremne mjere" kako bi pribavio informacije potrebne za ispunjenje testnih ciljeva. S druge strane, suosnivač Hugging Facea Clement Delangue izjavio je za Al Jazeeru da je tvrtka sumnjala da iza napada stoji vodeći laboratorij, ali da vjeruje kako OpenAI nije imao zlu namjeru.
Izvršni direktor OpenAIja Sam Altman ovog se tjedna sastaje s dužnosnicima Trumpove administracije i zastupnicima, uključujući potpredsjednika senatskog Odbora za obavještajne poslove Marka Warnera. U podcastu "Invest Like the Best", objavljenom u utorak, Altman je incident s Hugging Faceom nazvao "prvim sigurnosnim propustom koji sam doživio vrlo osobno i snažno" te dodao: "Možda ćemo morati prilagoditi brzinu razvoja umjetne inteligencije kako bismo društvu dali dovoljno vremena da izgradi otpornost na ove nove razine sposobnosti."
Stručnjaci već dulje vrijeme upozoravaju na opasnost od kibernetičkih napada potpomognutih umjetnom inteligencijom te na rizik da modeli izmaknu ljudskoj kontroli. Ovaj incident, u kojem je AI agent samostalno lutao internetom, krao pristupne podatke i iskorištavao nepoznate sigurnosne propuste, snažno je potaknuo pozive na strožu regulaciju razvoja naprednih AI sustava.
