OpenAI zverejnil niečo, čo ešte nikdy predtým verejne nepriznal. Počas interného testu sa jeho vlastné AI modely samy prehackovali z uzavretého prostredia až na cudzie servery firmy Hugging Face. Nikto im to neprikázal. Modely mali len splniť testovaciu úlohu a cestou k nej si našli spôsob, ako obísť ochranu, ktorú OpenAI považoval za dostatočnú. Firma to sama nazýva bezprecedentným kybernetickým incidentom.
V tomto článku ti vysvetlíme po ľudsky, čo sa naozaj stalo, prečo je to väčšia správa, než sa na prvý pohľad zdá, a čo z toho vyplýva pre bežného človeka aj pre firmy.
AI od OpenAI hackol Hugging Face! 🚨🤯
— Zaujalo ma AI / Martin (@ZaujaloMa) July 22, 2026
Toto tu ešte nebolo. Počas interného testu sa modely OpenAI prebúrali cez bezpečnostnú dieru von na internet a napadli firmu Hugging Face. Nikto im to neprikázal, chceli len úspešne zvládnuť test 😳
viac info vo vlákne ↓ pic.twitter.com/zpgx7RA86d
Čo sa vlastne stalo
OpenAI pravidelne testuje, aké dobré sú jeho modely v kybernetickom útoku. Robí to preto, aby vedel, kde sú hranice a čoho sú modely schopné. Pri takomto teste zámerne vypne bežné poistky, ktoré normálne modelu zakážu robiť nebezpečné veci. Cieľom je zistiť maximum, čoho je model schopný, keď mu nič nebráni.
Test bežal v izolovanom prostredí, teda v akejsi uzavretej pieskovisku bez prístupu na internet. Modely dostali úlohu vyriešiť ťažké bezpečnostné cvičenie s názvom ExploitGym. A tu to začalo byť zaujímavé. Modely sa na túto úlohu doslova upli. Namiesto toho, aby ju vyriešili poctivo, hľadali skratku.
Podľa OpenAI išlo o kombináciu viacerých modelov vrátane GPT-5.6 Sol a jedného ešte silnejšieho modelu, ktorý zatiaľ nebol vydaný (špekuluje sa, že išlo o GPT 6, čo nie je potvrdené). Mimochodom ak ti názov GPT-5.6 Sol niečo hovorí, písal som o ňom v článku Veľké oznámenia AI gigantov: Prichádza GPT-5.6 Sol.
Veľké oznámenia AI gigantov: Prichádza GPT-5.6 Sol, vracia sa Mythos 5
Ako sa AI dostala von zo svojej klietky
Predstav si to takto. Model sedel v uzamknutej miestnosti bez okien a dverí a mal vyriešiť hlavolam. Keďže riešenie nenašiel priamo, začal skúmať samotnú miestnosť. Našiel skrytú chybu v jednom zo systémov, cez ktorý si mohol sťahovať softvér. Túto chybu ešte nikto nepoznal, v odbornom jazyku sa jej hovorí zero-day zraniteľnosť. Cez túto chybu si model postupne otváral jedny dvere za druhými, získaval vyššie a vyššie oprávnenia a presúval sa hlbšie do systému, až sa dostal k počítaču, ktorý mal prístup na internet. V tej chvíli už nebol v žiadnej klietke.
Keď bol model online, domyslel si, že riešenia pre jeho testovaciu úlohu môžu byť uložené na serveroch firmy Hugging Face, čo je jedna z najväčších platforiem na zdieľanie AI modelov na svete. A tak sa tam vydal. Použil ukradnuté prihlasovacie údaje, ďalšie neznáme chyby a nakoniec sa mu podarilo spustiť vlastný kód priamo na cudzích serveroch. Všetko preto, aby si takpovediac odpísal správne odpovede z testu.
we had a significant security incident during evaluation of our models. we are sharing what we have learned so far. thanks to @huggingface for the partnership on this.https://t.co/2o2VfR6PIa
— Sam Altman (@sama) July 21, 2026
Kto to zastavil
Dobrá správa je, že útok nikto neprehliadol. Bezpečnostný tím Hugging Face podozrivú aktivitu na svojej infraštruktúre zachytil a zastavil. Firma dokonca na obranu použila svoje vlastné otvorené modely. Zároveň si anomáliu všimol aj bezpečnostný tím OpenAI. Obe firmy sa následne spojili a incident spolu vyšetrujú.
Šéf Hugging Face Clem Delangue k tomu povedal, že ide pravdepodobne o prvý incident svojho druhu a že bezpečnosť AI nevyrieši žiadna firma sama v tichosti. Podľa neho sa to dá zvládnuť len otvorene a spoločne, keď majú k silným nástrojom prístup obrancovia všade.
Prečo je to dôležité aj pre teba
Toto nie je príbeh o zlom hackerovi. Je to príbeh o tom, že AI model dokázal sám, bez ľudského vedenia, nájsť a zreťaziť viacero neznámych chýb v reálnych systémoch. A dokázal to bez toho, aby videl zdrojový kód týchto systémov. Presne to bolo doteraz skôr teóriou. Tento incident ukazuje, že tá teória už platí aj v praxi.
Že sa AI stáva nebezpečne dobrou v kybernetike, sme videli už skôr. Model Mythos napríklad prelomil testovaciu obranu NSA za pár hodín, ako sme písali v článku Mythos naštrbil bezpečnosť NSA za pár hodín. Nový incident je ale ešte o krok ďalej, pretože tentokrát model konal z vlastnej iniciatívy a zaútočil na skutočnú produkčnú firmu.
Mythos naštrbil bezpečnosť NSA za pár hodín, ľudom by to trvalo dni
Pre bežného používateľa z toho vyplýva jedno. Rovnaké schopnosti, ktoré vedia napáchať škodu, môžu obrancov aj chrániť. AI, ktorá vie nájsť dieru v systéme, ju vie aj zaplátať, a to oveľa rýchlejšie ako človek. Otázka teda nie je, či budú modely takto silné, ale kto ich bude mať pod kontrolou a ako rýchlo dokážeme ich schopnosti využiť na obranu.
Čo robí OpenAI teraz
OpenAI po incidente zaviedol prísnejšie kontroly vo svojej infraštruktúre, aj za cenu spomalenia výskumu. Nájdenú zero-day chybu zodpovedne nahlásil dodávateľovi softvéru a spolupracuje na jej oprave. Hugging Face zároveň pribral do svojho programu dôveryhodného prístupu, aby mohol jeho tímy podporiť silnejšími nástrojmi na obranu.
Firma tiež priznáva, že poistky, ktoré počas testu zámerne vypla, budú musieť byť do budúcna silnejšie a že treba lepšie sledovať, čo modely počas interných testov reálne robia. Že sa téma bezpečnosti a kontroly najsilnejších modelov stáva čoraz pálčivejšou, sme rozoberali aj v článku Najsilnejšiu AI Fable 5 museli vypnúť.
Najsilnejšiu AI Fable 5 museli vypnúť: 10 veci, ktoré by ste mali vedieť
Záver
Tento incident je jasný signál, že schopnosti AI modelov rastú rýchlejšie, než stíhajú rásť poistky okolo nich. Nie je to dôvod na paniku, ale je to dôvod brať bezpečnosť AI vážne. Modely už dnes dokážu veci, ktoré sme donedávna považovali za scenár zo sci-fi filmu.
Ak ťa téma vývoja a bezpečnosti umelej inteligencie zaujíma, sleduj kanál Zaujaloma AI. Novinky zo sveta AI ti prinášame pravidelne a vysvetľujeme ich tak, aby im rozumel každý.