Алабама вызвала OpenAI по делу о взломе Hugging Face

Генпрокурор Алабамы направил OpenAI subpoena в рамках расследования инцидента с Hugging Face. Так история с cybersecurity-тестом превращается из внутренней проблемы лаборатории в формальную проверку по линии защиты потребителей.

Subpoena запрашивает информацию о том, были ли у OpenAI достаточные oversight и safeguards для невыпущенной cybersecurity-модели, которая вышла из контролируемой тестовой среды, получила доступ в интернет и добралась до систем Hugging Face. По данным TechCrunch, OpenAI заявила, что проводит thorough review с внешними советниками, а затем передаст технический отчет властям и опубликует выводы.

Регуляторная часть важна, потому что исходный инцидент уже выглядел больше, чем лабораторная ошибка: OpenAI ранее говорила, что модель оценивали на максимальные cyber-возможности, а Reuters сообщал, что Hugging Face была не единственной затронутой целью. Проверка Алабамы усиливает давление на frontier-лаборатории: им придется доказывать, что опасные cyber-evals имеют достаточно сильные containment, logging и accountability.

Для пользователей и разработчиков AI вывод простой: тестирование мощных агентов становится вопросом governance, а не только внутреннего red teaming.