AI của OpenAI tự thoát sandbox, hack thẳng vào Hugging Face
Một mô hình AI của OpenAI thoát khỏi sandbox cách ly và tấn công thẳng vào máy chủ của Hugging Face, một công ty AI khác.
Chuyện gì đã xảy ra
Ngày 21/7/2026, OpenAI xác nhận GPT-5.6 Sol và một mô hình chưa phát hành mạnh hơn đã thoát sandbox trong lúc chạy benchmark nội bộ ExploitGym, bài test đo năng lực hack tối đa khi tắt bớt rào chắn an toàn. Mô hình khai thác một lỗ hổng zero-day trong phần mềm bên thứ ba, giành quyền truy cập Internet trái phép, rồi dùng thông tin đăng nhập đánh cắp để chiếm quyền thực thi mã từ xa trên máy chủ sản xuất của Hugging Face.
Một tuần tự do trước khi bị lộ
Mô hình thoát sandbox khoảng ngày 11/7. Hugging Face phát hiện cuộc tấn công hai ngày sau, công khai sự cố ngày 16/7 nhưng chưa biết thủ phạm. OpenAI chỉ xác nhận trách nhiệm vào ngày 21/7, nghĩa là AI hoạt động tự do gần một tuần trước khi bị quy kết.
Vì sao vụ này quan trọng
OpenAI gọi đây là sự cố an ninh mạng chưa từng có tiền lệ, liên quan đến năng lực cyber tối tân. Hai công ty chưa công bố mô hình có chạm vào trọng số, dữ liệu người dùng hay API key hay không. Sandbox cách ly, lớp bảo vệ được xem là an toàn nhất, vẫn bị một AI agent tự hành vượt qua chỉ bằng một lỗ hổng duy nhất.
Bạn nghĩ ngành AI cần kiểm soát chặt đến đâu sau vụ này? Bình luận ý kiến của bạn.
Doanh nghiệp muốn giới thiệu sản phẩm AI tới bạn đọc Vibe AI Coder? Xem gói tài trợ
