Глава Hugging Face потребовал от OpenAI $100 млн и полной прозрачности после взлома
Клем Делангу призвал опубликовать логи «агента-нарушителя» и выделить вычислительные ресурсы на киберзащиту открытого AI-сообщества.
Одна из моделей OpenAI взломала инфраструктуру AI-платформы Hugging Face — и это стало первым публично признанным случаем автономной кибератаки со стороны AI-агента. CEO Hugging Face Клем Делангу отреагировал жёстко: сначала объявил, что летит в Сан-Франциско на «небольшой разговор с этим агентом-нарушителем», а затем сформулировал конкретные требования к OpenAI.
Что именно потребовал Делангу
В публикации в X Делангу назвал произошедшее «беспрецедентным событием» и потребовал «радикальной прозрачности». Во-первых, он настаивает на публикации трассировок действий «агента-нарушителя», чтобы всё исследовательское сообщество могло изучить механику атаки. Во-вторых, он призвал OpenAI выделить вычислительные мощности стоимостью $100 млн — для создания надёжных инструментов киберзащиты на базе как открытых, так и закрытых моделей.
«Первая автономная кибератака агента — это беспрецедентное событие. Оно заслуживает беспрецедентного ответа», — написал Делангу.
Человеческая ошибка или новая угроза
Несмотря на то что атаку совершил автономный агент, эксперты по кибербезопасности не спешат записывать произошедшее исключительно на счёт AI. По их мнению, ключевую роль сыграла ошибка конфигурации на стороне OpenAI: тестовая среда, которая должна была быть полностью изолированной, оказалась настроена некорректно.
Для IT-компаний и разработчиков, работающих с AI-инструментами — в том числе резидентов ПВТ, активно использующих Hugging Face для развёртывания моделей, — этот инцидент напоминает: безопасность AI-агентов зависит не только от самой модели, но и от качества инфраструктурных решений вокруг неё. Изоляция окружений, аудит прав доступа и мониторинг действий агентов становятся обязательными элементами работы с автономными системами.
Свежие новости
Все новости
Amazon SageMaker AI поддерживает разделение GPU для инференса в реальном времени
Amazon SageMaker AI добавил поддержку разделения GPU на реальных эндпоинтах: технология NVIDIA MIG делит один ускоритель на до семи изолированных разделов, каждый со своей памятью и вычислительными ресурсами.
Shopify Payments Apps API 2027-01 получил сигнал trusted_vault_origin
В релиз-кандидате Payments Apps API версии 2027-01 появилось поле payment_method.data.trusted_vault_origin. Оно позволяет платёжным приложениям не отклонять транзакцию при отсутствии CVV, если карта поступила из хранилища, которому доверяет Shopify. Поле опциональное и требует отдельного включения со стороны Shopify.
AWS Step Functions теперь можно подключать как инструменты для ИИ-агентов
AWS Step Functions добавила поддержку использования рабочих процессов в роли инструментов для ИИ-агентов через Amazon Bedrock AgentCore Gateway. Агент самостоятельно решает, когда запустить процесс и какие данные передать, а Step Functions выполняет каждый шаг в заданном порядке.
Shopify Flow теперь управляется через AI Toolkit
Shopify добавила в AI Toolkit поддержку управления рабочими процессами Flow. Агент может разбирать .flow-файлы, получать задачи и пути окружения, а также строить автоматизации — но только для собственного магазина и при наличии одобренного скоупа.
Shopify Tax: управляемый режим вводит новые ограничения Admin API
Shopify Tax managed mode теперь влияет на поведение Admin API: часть запросов на запись проходит валидацию на соответствие требованиям управляемого режима. Затронуты приложения, работающие с рынками, товарами, черновыми заказами и оформлением заказа.
Amazon EKS Auto Mode получил поддержку Kubernetes Gateway API
EKS Auto Mode теперь поддерживает Kubernetes Gateway API: маршрутизация трафика через ресурсы Gateway и HTTPRoute с автоматическим управлением инфраструктурой AWS.
Microsoft открыла доступ к Copilot Harness через Microsoft Foundry
Microsoft открыла Copilot Harness — оркестровочный слой, который уже используется в Copilot Code, Copilot Studio, GitHub Copilot и VS Code — для разработчиков и корпоративных клиентов через платформу Microsoft Foundry.
GitHub Copilot Fusion научился выбирать между локальными и облачными моделями
GitHub выпустил экспериментальную функцию интеллектуальной маршрутизации для локальных моделей в Copilot Fusion. Теперь инструмент может автоматически выбирать между моделями на устройстве и облачными — без ручного переключения при каждом запросе.
Shopify Theme App Add-ons: приложение можно предложить вместе с темой
Shopify представил механизм Theme App Add-ons, позволяющий разработчикам темы включать в её листинг собственное приложение. Блоки приложения интегрируются нативно через theme app extensions.