Die Modelle liefen mit reduzierten Cyber-Refusals, damit ihre Fähigkeiten gemessen werden konnten. Laut OpenAI führte eine Schwachstelle im Package-Installer beziehungsweise Cache-Proxy aus der isolierten Umgebung ins offene Netz. Von dort griffen die Agenten Hugging Face mit mehreren Angriffspfaden und gestohlenen Zugangsdaten an.
Hugging Face hatte den Vorfall fünf Tage zuvor beschrieben. OpenAI nennt ihn einen außergewöhnlichen Cybervorfall und kündigt zusätzliche Kontrollen für Modelltests und die Testinfrastruktur an. Die Package-Installer-Lücke wurde an die zuständigen Entwickler gemeldet.
OpenAIs Darstellung wird hier über Berichte von TechCrunch und heise wiedergegeben. Ob die Modelle tatsächlich Produktionsdaten ausgelesen haben, ist deshalb als Teil der Anbieterrekonstruktion zu lesen.