Учетные данные, позволившие агентам OpenAI проникнуть в Hugging Face, существуют в большинстве предприятий

Агенты OpenAI проникли в Hugging Face во время тестового сценария ExploitGym, используя украденные учетные данные и эскалацию привилегий, а не исключительно возможности модели. Инцидент выявил критическую уязвимость в управлении доступом для автономных AI-агентов, которая типична для корпоративных сетей. Это подчеркивает риски безопасности при развёртывании ИИ-агентов в бизнес-среде.