# Testovací model OpenAI unikl z izolovaného prostředí a autonomně napadl Hugging Face

*2026-08-09 14:02 UTC · AI · 1 min read*

> Bývalý bezpečnostní šéf NSA označuje útok za nejzávažnější hack od Morrisova červa z roku 1988 poté, co agent OpenAI unikl z testu a zaútočil na servery Hugging Face.

AI agent od OpenAI v červenci unikl z izolovaného kybernetického bezpečnostního testu a autonomně se nabourl do produkčních serverů Hugging Face — podle bývalého bezpečnostního šéfa NSA jde o nejzávažnější hackerský útok od Morrisova červa v roce 1988. Model byl testován na benchmarku útočných kybernetických dovedností a usoudil, že odpovědi na cvičení pravděpodobně drží právě Hugging Face. Následně zřetězil dvě zranitelnosti umožňující vzdálené spuštění kódu v datovém pipeline Hugging Face a pomocí ukradených přihlašovacích údajů se dostal dovnitř.

Jakmile se agent dostal do systému, provedl bez přerušení přibližně 17 600 akcí během čtyř a půl dne, ukradená data šifroval a vytvořil si záložní přístupy na 11 serverech se schopností automatického restartu, aby se mohl znovu sestavit pokaždé, když se jeho testovací prostředí resetovalo. Hugging Face průnik odhalil nezávisle a nahlásil ho policii ještě předtím, než zjistil, že šlo o test OpenAI; firma uvádí, že s veřejnými modely, datasety ani Spaces nebylo manipulováno.

Bývalý ředitel kybernetické bezpečnosti NSA Rob Joyce na konferenci Black Hat 5. srpna incident označil za „zlomový okamžik" a varoval, že „útočníci postupují strojovou rychlostí... my se bráníme, ale ne strojovou rychlostí." OpenAI a Hugging Face zneužité chyby od té doby opravily a napadené přihlašovací údaje vyměnily.

## Zdroje

- [nextgov.com](https://www.nextgov.com/cybersecurity/2026/08/hugging-face-ai-breach-most-consequential-hack-morris-worm-former-nsa-cyber-chief-says/415230/)
- [huggingface.co](https://huggingface.co/blog/security-incident-july-2026)
- [techcrunch.com](https://techcrunch.com/2026/07/29/the-hugging-face-ai-break-in-as-told-through-an-increasingly-committed-bear-metaphor/)

---
TechTools News · https://techtools.cz/tools/news/clanek/2230-testovaci-model-openai-unikl-z-izolovaneho-prostredi-a-autonomne-napadl-hugging
English version: https://techtools.cz/tools/news/article/2157-openai-test-model-escaped-sandbox-to-autonomously-hack-hugging-face