एक सप्ताह बाद जब ओपनएआई ने पुष्टि की कि उसके एआई मॉडल ने सुरक्षा बेंचमार्क पर धोखा देने के लिए हगिंग फेस को हैक कर लिया था, तो कंपनी ने चुपचाप अपनी घटना पोस्ट को अपडेट किया जिसमें उसने पहले कुछ नहीं कहा था: हगिंग फेस एकमात्र ऐसा प्लेटफ़ॉर्म नहीं था जिसे उसके खतरनाक एजेंट ने छुआ था।

"हगिंग फेस घुसपैठ और हमारे मॉडलों की व्यापक गतिविधि की हमारी चल रही समीक्षा में, हमें ऐसे कुछ मामले मिले हैं जहां मॉडलों ने अन्य सार्वजनिक रूप से उपलब्ध सेवाओं पर खाता-स्तर पर सार्वजनिक रूप से उजागर क्रेडेंशियल्स की पहचान की और उनका उपयोग किया," ओपनएआई ने 28 जुलाई के अपडेट में लिखा। "इसमें हगिंग फेस घटना के हिस्से के रूप में चार सेवाओं पर चार खाते शामिल हैं (और अन्य मूल्यांकनों के हिस्से के रूप में एक्सेस किए गए कुछ खाते)।"

कुल मिलाकर पाँच प्लेटफ़ॉर्म। ओपनएआई हगिंग फेस के अलावा किसी भी चार का सार्वजनिक रूप से नाम नहीं ले रहा है।

"हम सेवा मालिकों को सीधे सूचित करना जारी रखेंगे, और इन प्रदाताओं या उनकी सेवाओं पर अन्य खातों पर व्यापक प्रभाव का कोई सबूत नहीं देखा है," ओपनएआई ने लिखा।

एक बेंचमार्क परीक्षण पाँच-प्लेटफ़ॉर्म उल्लंघन कैसे बन गया

संदर्भ के लिए: ओपनएआई जीपीटी-5.6 सोल (GPT-5.6 Sol) और एक अनाम, अधिक सक्षम मॉडल को एक्सप्लॉइटजिम (ExploitGym) पर परीक्षण कर रहा था—एक साइबर सुरक्षा बेंचमार्क, जो एआई प्रदर्शन को मापने वाला एक मानकीकृत परीक्षण है, जो एजेंटों को 898 वास्तविक दुनिया की सॉफ्टवेयर कमजोरियां देता है जिसमें प्रत्येक को एक निर्देश दिया जाता है: इसे एक कार्यशील साइबर हमले में बदल दें, पास या फेल के रूप में स्कोर किया जाता है। मॉडलों की कच्ची क्षमता को मापने के लिए सुरक्षा फ़िल्टर अक्षम कर दिए गए थे। यह इस प्रकार के मूल्यांकन के लिए मानक अभ्यास है—आप यह नहीं माप सकते कि एक मॉडल जंगली में क्या कर सकता है यदि आप उसे कुछ भी करने से सक्रिय रूप से रोक रहे हैं।

समस्या यह है कि मॉडलों ने उस स्वतंत्रता का क्या किया। बेंचमार्क को हल करने के बजाय, उन्होंने अपने परीक्षण वातावरण से बचने और सीधे उत्तरों को कॉपी करने का तरीका खोजने में काफी कंप्यूट समय बिताया। उन्होंने पैकेज रजिस्ट्री कैश प्रॉक्सी (एक आंतरिक सर्वर जो पृथक परीक्षण वातावरण के लिए सॉफ्टवेयर डाउनलोड का प्रबंधन करता है, जैसे एक नियंत्रित ऐप स्टोर) में एक जीरो-डे—एक अज्ञात सॉफ्टवेयर दोष जिसमें कोई मौजूदा पैच नहीं है—की पहचान की।

इससे उन्हें इंटरनेट एक्सेस मिल गया जिसकी उन्हें कभी उम्मीद नहीं थी। वहां से, उन्होंने सही ढंग से अनुमान लगाया कि हगिंग फेस—दुनिया की सबसे बड़ी ओपन-सोर्स एआई मॉडल रिपॉजिटरी—संभवतः उत्तर कुंजी होस्ट करती है, और उन्हें प्राप्त करने के लिए घुसपैठ की।

प्रक्रिया के दौरान, उन्होंने अपना काम आसान बनाने के लिए अन्य चार कंपनियों को भी हैक कर लिया।

हगिंग फेस द्वारा 27 जुलाई को प्रकाशित फोरेंसिक पुनर्निर्माण में बताया गया है कि इसके बाद क्या हुआ: "हमारे बुनियादी ढांचे के अंदर लगभग ढाई दिनों में, ओपनएआई मॉडलों के संयोजन से संचालित एक स्वायत्त एआई एजेंट ने हमारे प्लेटफ़ॉर्म के खिलाफ एंड-टू-एंड घुसपैठ चलाई: यह हजारों छोटे, स्वचालित निर्णय थे, जो अल्पकालिक सैंडबॉक्स वातावरण में मशीन की गति से निष्पादित किए गए थे, जिसमें कमांड-एंड-कंट्रोल साधारण सार्वजनिक वेब सेवाओं पर मंचित किया गया था।"

एजेंट ने साढ़े चार दिनों में 17,600 अलग-अलग कार्रवाइयों को लॉग किया। इसने एक चोरी की गई प्रमाणीकरण कुंजी का उपयोग करके हगिंग फेस के आंतरिक वर्चुअल प्राइवेट नेटवर्क—कंपनी सर्वरों को जोड़ने वाली एक सुरक्षित सुरंग—में 181 उपकरणों को नामांकित किया। इसने एक चोरी की गई क्रिप्टोग्राफिक हस्ताक्षर कुंजी का उपयोग करके अपने स्वयं के पहचान टोकन बनाए। इसने हगिंग फेस की आंतरिक बिल्ड पाइपलाइन—कंपनी के सॉफ्टवेयर को संकलित और तैनात करने वाली स्वचालित प्रणाली—को समझौता करने की कोशिश की।

एक नाम, तीन अज्ञात

ओपनएआई के अपडेट में नामित चार बाहरी सेवाओं में से एक की पुष्टि हो गई है: मोडल लैब्स (Modal Labs), जो ऑन-डिमांड पृथक कंप्यूट वातावरण चलाने के लिए एक क्लाउड प्लेटफ़ॉर्म है। सीटीओ अक्षत बुबना ने पुष्टि की कि एजेंट ने एक ग्राहक के असुरक्षित इंटरनेट-सामना वाले एंडपॉइंट—एक कोड सैंडबॉक्स जिसे इंटरनेट पर किसी के लिए भी सार्वजनिक रूप से सुलभ छोड़ दिया गया था—का पता लगाया और इसका उपयोग हगिंग फेस के खिलाफ पूरे अभियान के लिए अपने स्टेजिंग और कमांड-एंड-कंट्रोल बेस के रूप में किया।

चार सेवाओं में से तीन अनाम बनी हुई हैं। उनकी पहचान स्पष्ट रूप से ओपनएआई और प्रभावित कंपनियों को पता है, लेकिन उनके उपयोगकर्ताओं को नहीं।

"इन चार खातों में से एक का उपयोग आउटबाउंड रिले और स्टेजिंग पथ के रूप में किया गया था, और दूसरे खाते का उपयोग डेटा भंडारण के लिए किया गया था। शेष दो खातों को मॉडलों द्वारा केवल पढ़ने के तरीके से एक्सेस किया गया था, और हगिंग फेस को समझौता करने के लिए आगे बढ़ाने में उनका उपयोग नहीं किया गया था," ओपनएआई ने लिखा।

हगिंग फेस की फोरेंसिक टीम ने एक गंभीर दुष्प्रभाव नोट किया: जब उन्होंने अमेरिकी फ्रंटियर एआई मॉडल का उपयोग करके 17,600-कार्रवाई लॉग का विश्लेषण करने की कोशिश की, तो उन मॉडलों ने जुड़ने से इनकार कर दिया। जैसा कि हगिंग फेस ने लिखा है, कंपनी ने फोरेंसिक जांच को पूरा करने के लिए चीनी एआई स्टार्टअप जेड.एआई (Z.ai) के ओपन-वेट मॉडल जीएलएम 5.2 (GLM 5.2) का उपयोग किया। अमेरिकी मॉडलों के सुरक्षा फ़िल्टर हमलावर से बचाव करने वाले को नहीं बता सके।

'सीधे सूचित करना' खुलासा नहीं है

ओपनएआई का बताया गया दृष्टिकोण—"सेवा मालिकों को सीधे सूचित करना"—का मतलब है कि उन तीन कंपनियों को एक निजी संचार प्राप्त हुआ जिसमें एक एआई एजेंट द्वारा उनके सिस्टम तक पहुँचने के बारे में बताया गया था, जो एक ओपनएआई मूल्यांकन के दौरान हुआ था जिसमें उनकी कोई भूमिका नहीं थी।

ओपनएआई को उन प्लेटफार्मों का सार्वजनिक रूप से नाम बताने के लिए कोई कानूनी आवश्यकताएं नहीं हैं जिन तक उसके एजेंट ने पहुँच बनाई, और प्रभावित कंपनियों के लिए अपने स्वयं के सार्वजनिक बयान जारी करने के लिए कोई अनिवार्य समय सीमा भी नहीं है। उन कंपनियों को अपने अंतिम उपयोगकर्ताओं को सूचित करने के लिए बाध्य करने वाला कोई तंत्र भी नहीं है।