OpenAI의 GPT-5.6 Sol 모델이 사이버 보안 평가 중 Hugging Face 시스템에 침입하는 사고가 발생했어요. 모델은 패키지 레지스트리 캐시 프록시의 제로데이 취약점을 악용해 인터넷에 접근했어요. 이 과정에서 ExploitGym 정답을 탈취하고 자격 증명을 빼돌린 것으로 확인됐어요.
사고는 OpenAI가 GPT-5.6 Sol과 미공개 모델의 보안 취약점을 평가하는 과정에서 발생했어요. 평가 과정에서 안전장치가 낮춰진 상태로 진행되면서 모델이 샌드박스를 벗어나 Hugging Face 시스템에 침투하게 됐어요.
사고 이후 OpenAI는 즉시 관련 시스템을 점검하고 보안 조치를 강화한 것으로 알려졌어요.