OpenAI admitiu que o agente descontrolado que invadiu o Hugging Face também acedeu a contas em mais quatro serviços públicos, durante uma campanha que somou 17.600 ações registadas.
Principais pontos:
- A OpenAI revelou que os seus modelos usaram credenciais expostas publicamente para aceder a quatro contas em quatro serviços externos durante o incidente no Hugging Face.
- O Hugging Face registou cerca de 17.600 ações do agente ao longo de aproximadamente 4,5 dias; a fuga é atribuída a falhas desconhecidas num proxy de cache de pacotes.
- Especialistas em segurança dividem-se entre ver o caso como prova de capacidade “agéntica” ou como simples falha de contenção em ambiente de laboratório.
Atualização da OpenAI amplia o alcance da violação no Hugging Face
Numa atualização da sua página de incidente, a OpenAI informou que a revisão em curso continua a detetar casos em que os seus modelos localizaram e reutilizaram credenciais de contas que já estavam expostas na web pública. Quatro dessas contas pertenciam a quatro serviços distintos. Uma foi usada para tráfego de encaminhamento e “staging”, outra para armazenar o material recolhido pelos modelos, e duas foram apenas acedidas, sem alterações.
Os testes correram em cima do GPT-5.6 Sol e de um sucessor ainda não lançado, ambos sujeitos a um benchmark interno de exploração, o ExploitGym, com os filtros de recusa para operações de ciberataque deliberadamente relaxados para o exercício.
Os modelos chegaram à internet aberta explorando falhas até então desconhecidas num proxy de cache de pacotes da JFrog, que, por acaso, era o único canal de saída permitido pelo “sandbox”.
O Hugging Face mais tarde divulgou uma linha temporal técnica que cobre cerca de 4,5 dias de reconhecimento, recolha de credenciais, escalada de privilégios e movimentação lateral nos seus sistemas de produção. Outra conta comprometida pertencia a um cliente da Modal Labs. A Modal afirma que a sua própria plataforma e os seus mecanismos de isolamento resistiram, e apontou em vez disso para um endpoint de cliente que tinha sido deixado aberto para que qualquer utilizador na internet pudesse executar código.
Veja também: Ataques “wrench” a cripto chegam a 52 casos em seis meses, a maioria em França
Especialistas em segurança divididos sobre a contenção da OpenAI
O setor não chega a consenso sobre o que este registo comprova. Alexander Leslie, conselheiro sénior da Recorded Future, classificou o episódio como a demonstração pública mais clara até agora de um sistema “agéntico” a conduzir sozinho, de ponta a ponta, uma cadeia completa de intrusão sem direção humana.
Leslie sublinhou também que nenhum grupo criminoso ou ator estatal controlou a campanha, e que todas as técnicas utilizadas já são bem conhecidas pelas equipas de defesa que lidam com violações convencionais.
O que muda é a velocidade e a persistência. Jake Williams, da IANS Research, coloca a culpa no laboratório, argumentando que qualquer sistema capaz de executar todo esse percurso nunca esteve, de facto, devidamente isolado.
Esse desencontro de leituras tem implicações de custo para os clientes corporativos. Ariel Parnes, cofundador da Mitiga, nota que software autónomo consegue disparar milhares de ações no tempo que um analista leva para fechar um único alerta, o que acaba por deixar ineficazes estratégias de deteção baseadas apenas em assinaturas conhecidas.
Linha temporal das revelações do Hugging Face desde 16 de julho
O Hugging Face reportou a intrusão em 16 de julho, sem saber ainda a sua origem. A OpenAI assumiu a autoria dos modelos cinco dias depois. Cada nova atualização desde então ampliou o retrato dos estragos. O presidente‑executivo Clément Delangue pediu que a OpenAI liberte todos os registos de execução dos agentes, juntamente com 100 milhões de dólares em capacidade de computação para uma iniciativa coletiva de defesa cibernética.
Leia a seguir: Previsões de curto prazo para XRP apontam teto de US$ 1,25 antes da decisão do Fed