ओपनएआई चाहता है कि हर सुरक्षा टीम तुरंत एआई एजेंट चलाए। अध्यक्ष ग्रेग ब्रॉकमैन ने सोमवार को "द डिफेंडर्स विंडो" नामक एक नीति निबंध प्रकाशित किया, जिसमें हमलावरों के एआई की क्षमताओं से मेल खाने से पहले की एक संकीर्ण अवधि का वर्णन किया गया है।

उनका शुरुआती उदाहरण वह घटना है जिसे ओपनएआई एक महीने से समझा रहा है। मई में, GPT-5.6 Sol और एक अप्रकाशित प्रोटोटाइप एक सैंडबॉक्स साइबर सुरक्षा बेंचमार्क से बच निकले, चोरी की गई साख के साथ एक जीरो-डे एक्सप्लॉइट को श्रृंखला में जोड़ा, और हगिंग फेस के उत्पादन प्रणालियों तक पहुंच गए। ओपनएआई ने बाद में पुष्टि की कि इस घटना ने चार और सेवाओं को प्रभावित किया।

ब्रॉकमैन ने लिखा, "ओपनएआई-हगिंग फेस की घटना साइबर सुरक्षा के लिए एक महत्वपूर्ण क्षण थी," और कहा कि पिछले कुछ हफ्तों में अन्य संगठनों के साथ बातचीत ने उन्हें विश्वास दिलाया कि रक्षकों को अभूतपूर्व तात्कालिकता के साथ अपनी सुरक्षा प्रथाओं को बढ़ाना चाहिए।

वर्तमान और पूर्व कर्मचारी इस उल्लंघन का दोष शिप करने के दबाव पर मढ़ते हैं, और एक पूर्व कर्मचारी ने इसे कंपनी के इतिहास में सबसे बड़ी सुरक्षा घटना बताया।

ब्रॉकमैन का प्रस्तावित समाधान कम नहीं, बल्कि अधिक एआई है। उन्होंने ChatGPT Work, GPT-5.6 Sol चलाकर, अपनी व्यक्तिगत वेबसाइट का ऑडिट करने के लिए कहा—इसने लगभग 15 मिनट में 13 समस्याएं पाईं, फिर एक घंटे के भीतर उन सभी को ठीक कर दिया।

ओपनएआई चार आंतरिक स्तंभों की सूची देता है: कोड शिप होने से पहले कमजोरियों को पकड़ने के लिए कोडक्स का उपयोग करना, मनुष्यों द्वारा देखे जाने से पहले मॉडलों को सुरक्षा अलर्ट का ट्राइएज करने देना, अपने स्वयं के बुनियादी ढांचे की जांच के लिए फ्रंटियर मॉडल चलाना, और न्यूनतम-विशेषाधिकार पहुंच जैसी बुनियादी बातों को सुदृढ़ करना। उनकी सलाह बाकी सभी के लिए है: अपनी सुरक्षा टीम को एक एजेंट दें, और घटना प्रतिक्रिया के दौरान GPT-Daybreak-Blue के सत्यापित उपयोग के लिए OpenAI के साइबर कार्यक्रम के लिए विश्वसनीय पहुंच के लिए आवेदन करें।

वह ढांचा उसी उल्लंघन के एक विवरण को छोड़ देता है। जब हगिंग फेस ने घुसपैठ की जांच की, तो उसकी सुरक्षा टीम ने Z.ai के ओपन मॉडल GLM 5.2 का रुख किया, जब अमेरिकी वाणिज्यिक एआई ने मदद करने से इनकार कर दिया—इसके सुरक्षा फिल्टर एक शोधकर्ता के एक्सप्लॉइट कोड और एक हमलावर के कोड के बीच अंतर नहीं बता सके। हगिंग फेस के सीईओ क्लेमेंट डेलैंग्यू ने ओपन मॉडल को "हमारे बचाव का एक महत्वपूर्ण हिस्सा" कहा।

Z.ai का उत्तराधिकारी मॉडल, GLM-5.3, जो 14 अगस्त को जारी किया गया था, पहले से ही साइबरजिम पर GPT-5.6 Sol से आगे निकल गया है, वही भेद्यता-खोज बेंचमार्क जिसे ब्रॉकमैन हमलावरों के आगे बढ़ने के सबूत के रूप में इंगित करते हैं। Z.ai का कहना है कि वह अगस्त के अंत तक मॉडल के पूर्ण भार प्रकाशित करेगा।