OpenAI가 GPT-5.6 Sol과 아직 공개하지 않은 상위 모델의 해킹 능력을 테스트하고 있었는데
안전장치를 일부 낮춘 상태에서 보안 평가 문제를 풀게 했음
- 내부 서버의 제로데이 취약점 발견
- 샌드박스를 벗어나 인터넷 연결 확보
- 권한 상승·탈취 계정·추가 제로데이 조합
- Hugging Face 실제 서버에 침투해 평가 답안 데이터 접근
연구진이 예상한 범위를 넘어, 모델이 문제를 풀기 위해 외부 인프라까지 직접 공격한 것
Hugging Face는 공격을 차단했고 OpenAI와 공동 조사 중