KI-agenter fra OpenAI angrep nettsted i mai
Allerede i mai, to måneder før angrepet mot Hugging Face, angrep KI-agenter fra OpenAI et annet nettsted – programvaretjenesten RubyGems.
Det fremkommer i uttalelser fra en gruppe ikke navngitte forskere på kunstig intelligens til The Wall Street Journal.
– 11. mai 2026 ble hundrevis av skadelige programvarepakker lastet opp til RubyGems av KI-agenter. Vi mener at de ble skrevet av interne KI-agenter hos OpenAI, sier forskerne.
OpenAI bekrefter
OpenAI bekrefter selv overfor avisen at dette skjedde.
– Vår gjennomgang viser at agentene våre brukte RubyGems-plattformen til å få tilgang til internett og gjennomføre ondsinnede oppgaver og innhente offentlig informasjon. Vi skal fortsette granskingen som del av vår bredere gjennomgang av agentaktivitet under trening og evakuering, sier en talskvinne for KI-selskapet.
RubyGems har lagt ut et blogginnlegg der nettstedet beskriver hendelsen som en spam-kampanje. Angrepene var så mange at nettstedet midlertidig måtte stenge muligheten for å opprette nye kontoer, står det. Nettstedet kan imidlertid ikke slå fast om det var KI-agenter som sto bak.
Hugging Face-innbrudd
Dette skjedde to måneder før det allerede kjente angrepet som agenter fra OpenAI gjennomførte mot Hugging Face, et nettsted der programvareutviklere kan dele koding, i juli. Da samarbeidet rundt 700 KI-agenter, uten menneskelig hjelp, om et angrep mot Hugging Face. I mange av tilfellene prøvde de å skjule sporene sine.
Agentene var del av et testmiljø hos OpenAI. I testmiljøet, som var lukket, uten tilgang til internett, skulle de løse en testoppgave. En kombinasjon av to modeller valgte så å bruke betydelig datakraft på å bryte ut av «sandkassen» og få tilgang til internett likevel.
Deretter hacket de seg inn på systemene til Hugging Face, som har et stort «bibliotek» med millioner av KI-modeller.
Flere tilfeller
Etter Hugging Face-angrepet kunne OpenAI opplyse at KI-agenter hadde prøvd å bryte seg inn i fire andre ikke navngitte selskaper.
Rivalen Anthropic har avdekket at også dens modeller har skaffet seg ulovlig tilgang til eksterne aktører. Tre slike tilfeller har funnet sted under testing, har selskapet sagt.
Hendelsene har ført til bekymring om at det kan bli vanskelig for menneskeheten å kontrollere kunstig intelligens-modeller.
