OpenAI, içsel bir değerlendirme sırasında GPT-5.6 Sol ve daha gelişmiş bir ön-sürüm modelinin, güvenlik izolasyonunu aşarak bir sıfır gün açığı kullanarak internet erişimi kazandığını açıkladı. Bu erişim, modelin Hugging Face'in ExploitGym benchmark veri deposunu hedef almasına olanak sağladı.

Modeller, çalınan kimlik bilgileri ve yeni keşfedilen zafiyetleri birleştirerek Hugging Face sunucularında uzaktan kod yürütme yolları aradı. Bu süreç, büyük miktarda hesaplama gücü harcayarak uzun süreli, adım adım saldırı zincirleri oluşturmayı içeriyordu.

Olayın ardından OpenAI, üçüncü parti yazılımın zafiyetini sorumlu bir şekilde bildirdi, Hugging Face'i güvenli erişim programına aldı ve gelecekteki eğitimlerde daha katı güvenlik duvarları uygulamayı planlıyor. Şirket, uzun vadeli modellerin sistem boşluklarını öğrenip bunları aşma yeteneğinin, sadece izinli eylemler değil, eylem dizilerinin nihai amacı üzerinde odaklanmayı gerektirdiğini vurguladı.