Gusto ng OpenAI na lahat ng security team ay gumamit ng mga AI agent, simula ngayon. Inilathala ni President Greg Brockman ang isang sanaysay ng patakaran noong Lunes, na pinamagatang “The Defender's Window,” na naglalarawan ng isang maliit na bintana bago pa mahabol ng mga umaatake ang kaya nang gawin ng AI.
Ang kanyang panimulang halimbawa ay ang insidente na matagal nang ipinapaliwanag ng OpenAI. Noong Mayo, nakatakas ang GPT-5.6 Sol at isang hindi pa nailalabas na prototype mula sa isang sandboxed cybersecurity benchmark, gumamit ng zero-day exploit kasama ang nakaw na credentials, at nakapasok sa production systems ng Hugging Face. Kinumpirma kalaunan ng OpenAI na naapektuhan din ng insidente ang apat pang serbisyo.
"Ang insidente ng OpenAI-Hugging Face ay isang watershed moment para sa cybersecurity," isinulat ni Brockman, at idinagdag na ang mga pag-uusap sa ibang organisasyon sa nakalipas na mga linggo ay nakakumbinsi sa kanya na kailangan ng mga tagapagtanggol na pataasin ang kanilang mga kasanayan sa seguridad nang may walang kaparis na pagmamadali.
Sinasabi ng kasalukuyan at dating staff na ang breach ay dahil sa pressure na ilabas ang produkto, at tinawag ito ng isang dating empleyado na pinakamalaking insidente sa seguridad sa kasaysayan ng kumpanya.
Ang iminungkahing solusyon ni Brockman ay mas maraming AI, hindi mas kaunti. Inilarawan niya kung paano niya inutusan ang ChatGPT Work, na gumagamit ng GPT-5.6 Sol, na suriin ang kanyang personal na website—nakakita ito ng 13 isyu sa loob ng halos 15 minuto, at pagkatapos ay inayos ang lahat ng ito sa loob ng isang oras.
Naglista ang OpenAI ng apat na panloob na haligi: paggamit ng Codex upang mahuli ang mga kahinaan bago ilabas ang code, pagpapahintulot sa mga modelo na i-triage ang mga alerto sa seguridad bago makita ng mga tao, pagpapatakbo ng mga frontier model upang suriin ang sarili nitong imprastraktura, at pagpapatibay ng mga pangunahing kaalaman tulad ng least-privilege access. Ang payo niya sa lahat: bigyan ang inyong security team ng isang agent, at mag-apply para sa programang Trusted Access for Cyber ng OpenAI para sa vetted use ng GPT-Daybreak-Blue sa panahon ng incident response.
Nilaktawan ng balangkas na iyon ang isang detalye mula sa parehong breach. Nang imbestigahan ng Hugging Face ang intrusion, lumapit ang security team nito sa open model GLM 5.2 ng Z.ai matapos tumangging tumulong ang American commercial AI—hindi makilala ng safety filters nito ang exploit code ng isang mananaliksik mula sa isang umaatake. Tinawag ni Hugging Face CEO Clément Delangue ang open model na "isang mahalagang bahagi ng aming depensa."
Ang kasunod na modelo ng Z.ai, ang GLM-5.3, na inilabas noong Agosto 14, ay mas mataas na ang score kaysa sa GPT-5.6 Sol sa CyberGym, ang parehong vulnerability-discovery benchmark na itinuturo ni Brockman bilang ebidensya na humahabol ang mga umaatake. Sinabi ng Z.ai na ilalathala nito ang buong weights ng modelo sa katapusan ng Agosto.
