{"id":7866,"date":"2026-07-30T12:00:24","date_gmt":"2026-07-30T10:00:24","guid":{"rendered":"https:\/\/actio-catholica.hu\/?p=7866"},"modified":"2026-07-30T11:14:05","modified_gmt":"2026-07-30T09:14:05","slug":"tobb-helyre-is-betorhetett-az-openai-elszabadult-botja-2-cikk-egyben","status":"publish","type":"post","link":"https:\/\/actio-catholica.hu\/index.php\/2026\/07\/30\/tobb-helyre-is-betorhetett-az-openai-elszabadult-botja-2-cikk-egyben\/","title":{"rendered":"T\u00f6bb helyre is bet\u00f6rhetett az OpenAI elszabadult botja – 2 cikk egyben"},"content":{"rendered":"

Meghackelte az OpenAI k\u00e9t botja a Hugging Face-t<\/span><\/h1>\n

Mindeddig p\u00e9lda n\u00e9lk\u00fcli kiberbiztons\u00e1gi incidenst okozott az OpenAI k\u00e9t modellje a m\u00falt h\u00e9ten, melyek emberi beavatkoz\u00e1s n\u00e9lk\u00fcl kiszabadultak a tesztk\u00f6rnyezetb\u0151l \u00e9s felt\u00f6rt\u00e9k a Hugging Face adatb\u00e1zisait.<\/p>\n

\n

\"\"A mesters\u00e9ges intelligencia modellek fejl\u0151d\u00e9s\u00e9t manaps\u00e1g egyre t\u00f6bbsz\u00f6r hozz\u00e1k \u00f6sszef\u00fcgg\u00e9sbe a kiberbiztons\u00e1gi agg\u00e1lyokkal, nem v\u00e9letlen\u00fcl. Nagyon \u00fagy t\u0171nik, hogy az Anthropic tavasszal a Mythos \u00e9s Fable modellekkel olyan lavin\u00e1t ind\u00edtott el, mely rendk\u00edv\u00fcl s\u00falyos k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat mindenki sz\u00e1m\u00e1ra, aki szoftvert fejleszt, \u00fczemeltet \u00e9s\/vagy adatb\u00e1zisaihoz, rendszereihez az interneten kereszt\u00fcl hozz\u00e1 lehet f\u00e9rni.<\/p>\n

Ilyen, mindeddig p\u00e9ld\u00e1tlan esetet jelentett j\u00falius 16-\u00e1n a Hugging Face AI-platform, mely k\u00f6z\u00f6lte, hogy rendszereit megt\u00e1madta egy auton\u00f3m AI, a t\u00e1mad\u00e1st azonban a platform saj\u00e1t agentjei sikeresen detekt\u00e1lt\u00e1k \u00e9s elh\u00e1r\u00edtott\u00e1k.<\/p>\n

Az eset ut\u00e1n csaknem egy h\u00e9ttel az OpenAI bejelentette, hogy az omin\u00f3zus t\u00e1mad\u00e1st saj\u00e1t rendszerei hajtott\u00e1k v\u00e9gre “t\u00e9ved\u00e9sb\u0151l”, \u00e1tl\u00e9pve a c\u00e9g biztons\u00e1gi v\u00e9dvonalain.<\/p>\n

Az incidens k\u00f6r\u00fclm\u00e9nyeit le\u00edr\u00f3 blogposzt<\/a> szerint a bet\u00f6r\u00e9s egy tesztfolyamattal indult, mely sor\u00e1n az OpenAI egy z\u00e1rt, szigor\u00faan ellen\u0151rz\u00f6tt tesztk\u00f6rnyezetben (ExploitGym) \u00e9rt\u00e9kelte leg\u00fajabb modelljei, a GPT-5.6 Sol \u00e9s egy m\u00e9g kiadatlan, fejlettebb modell kiberv\u00e9delmi k\u00e9pess\u00e9geit.<\/p>\n

A modellek a teszt sor\u00e1n azt kapt\u00e1k feladatul, hogy \u00f6sszetett t\u00e1mad\u00e1si \u00fatvonalak alkalmaz\u00e1s\u00e1val hajtsanak v\u00e9gre t\u00e1mad\u00e1st a k\u00f3dokban tal\u00e1lhat\u00f3 s\u00e9r\u00fcl\u00e9kenys\u00e9gek kihaszn\u00e1l\u00e1s\u00e1val.<\/p>\n

A k\u00e9t rendszer azonban \u00e1tl\u00e9pte a kijel\u00f6lt kereteit \u00e9s a teszt kij\u00e1tsz\u00e1sa \u00e9rdek\u00e9ben megpr\u00f3b\u00e1lt\u00e1k megszerezni a v\u00e1laszkulcsot.<\/p>\n

\n

Ehhez el\u0151sz\u00f6r egy az OpenAI bels\u0151 h\u00e1l\u00f3zat\u00e1nak eddig ismeretlen s\u00e9r\u00fcl\u00e9kenys\u00e9g\u00e9t kihaszn\u00e1lva kijutottak az internetre, majd \u00fajabb zero-day sebezhet\u0151s\u00e9geket \u00e9s ellopott hiteles\u00edt\u00e9si adatokat \u00f6sszel\u00e1ncolva \u00e1thatoltak a Hugging Face v\u00e9delmi rendszer\u00e9n, hogy hozz\u00e1f\u00e9rjenek a teszt megold\u00e1sait tartalmaz\u00f3 adatb\u00e1zishoz.<\/p>\n<\/blockquote>\n

Az eset kapcs\u00e1n megsz\u00f3lalt Clement Delangue, a Hugging Face vez\u00e9rigazgat\u00f3ja, aki a maga nem\u00e9ben leny\u0171g\u00f6z\u0151nek, egyben int\u0151 jelnek nevezte a t\u00e1mad\u00e1st. A k\u00e9t c\u00e9g most egy\u00fctt pr\u00f3b\u00e1lja m\u00e9g pontosabban felt\u00e9rk\u00e9pezni a t\u00e1mad\u00e1s k\u00f6r\u00fclm\u00e9nyeit, addig is az OpenAI \u00edg\u00e9rete szerint meger\u0151s\u00edtette rendszereinek korl\u00e1tait.<\/p>\n

Az, hogy Sam Altman c\u00e9ge ilyen ny\u00edltan kommunik\u00e1l az incidensr\u0151l, minden jel szerint remek rekl\u00e1mfog\u00e1s is egyben, hiszen a c\u00e9gnek imm\u00e1r a kiberv\u00e9delmi c\u00e9lokra haszn\u00e1lt AI-modellek egyre b\u0151v\u00fcl\u0151 mez\u0151ny\u00e9ben is meg kell m\u00e9rettetnie mag\u00e1t, olyan riv\u00e1lisokkal szemben, mint a fentebb eml\u00edtett Anthropic Mythos vagy a Google Gemini Flash 3.5 Cyber.\u00a0<\/p>\n

A t\u00e9m\u00e1ban megjelent blogposzt \u00edgy aligha v\u00e9letlen\u00fcl tartalmaz \u00f6sszehasonl\u00edt\u00e1sokat a riv\u00e1lis modellekkel, illetve arra biztatja a v\u00e1llalati \u00fcgyfeleket, hogy haszn\u00e1lj\u00e1k a c\u00e9g saj\u00e1t fejleszt\u00e9s\u0171 kiberv\u00e9delmi modellj\u00e9t.<\/p>\n

T\u00f6bb helyre is bet\u00f6rhetett az OpenAI elszabadult botja<\/span><\/h1>\n

A Hugging Face mellett m\u00e1s c\u00e9gek izol\u00e1lt rendszereibe is bejuthatott az OpenAI botja egy f\u00e9lresiker\u00fclt tesztm\u0171velet r\u00e9szek\u00e9nt.<\/p>\n

\n

Val\u00f3sz\u00edn\u0171leg jelent\u0151s m\u00e9rt\u00e9kben kiterjedtebb az az OpenAI-hoz kiberbiztons\u00e1gi incidens, mely sor\u00e1n a v\u00e1llalat k\u00e9t fejlett kiberbiztons\u00e1gi c\u00e9lokra fejlesztett modellje kiszabadult a tesztk\u00f6rnyezetb\u0151l \u00e9s \u00f6n\u00e1ll\u00f3 t\u00e1mad\u00e1st int\u00e9zett a Hugging Face platform ellen.<\/p>\n

Az \u00fcgy pontos k\u00f6r\u00fclm\u00e9nyeinek felder\u00edt\u00e9se jelenleg is zajlik, melyr\u0151l \u00fajabb \u00e9s \u00fajabb r\u00e9szletek ker\u00fclnek napvil\u00e1gra az OpenAI hivatalos csatorn\u00e1j\u00e1n kereszt\u00fcl is, az incidens k\u00f6r\u00fclm\u00e9nyeit szokatlan transzparenci\u00e1val ismertet\u0151 blogposztban<\/a>.<\/p>\n

Ennek tegnapi friss\u00edt\u00e9s\u00e9be ker\u00fclt be t\u00f6bbek k\u00f6zt az a nem elhanyagolhat\u00f3 jelent\u0151s\u00e9g\u0171 inform\u00e1ci\u00f3, hogy a modellek tev\u00e9kenys\u00e9g\u00e9t felt\u00e1r\u00f3 vizsg\u00e1lat id\u0151k\u00f6zben meg\u00e1llap\u00edtotta, hogy a botok lopott fi\u00f3kadatok felhaszn\u00e1l\u00e1s\u00e1val m\u00e1s, publikus szolg\u00e1ltat\u00e1sok rendszereibe is bejutottak a Hugging Face-en k\u00edv\u00fcl.<\/p>\n

B\u00e1r a blogposzt nem nevezi meg a konkr\u00e9t \u00e1ldozatokat, a Reuters<\/a> cikk\u00e9ben megsz\u00f3lal a New York-i illet\u0151s\u00e9g\u0171 Modal Labs technol\u00f3giai igazgat\u00f3ja, Akshat Bubna, aki szerint az OpenAI botjai a Modal platformj\u00e1n hosztolt egyik sebezhet\u0151 k\u00f3dr\u00e9szletet is felt\u00f6rt\u00e9k az \u00fcgyf\u00e9l hib\u00e1j\u00e1ra visszavezethet\u0151en, j\u00f3llehet mag\u00e1t a platformot nem siker\u00fclt kompromitt\u00e1lni.<\/p>\n

Az incidens kapcs\u00e1n ugyanakkor az OpenAI lesz\u00f6gezte, hogy az eddigi vizsg\u00e1latok sor\u00e1n sem s\u00falyoss\u00e1g\u00e1t, sem kiterjed\u00e9s\u00e9t tekintve nem azonos\u00edtottak ahhoz m\u00e9rhet\u0151 aktivit\u00e1st, mely a Hugging Face platformszint\u0171 felt\u00f6r\u00e9s\u00e9hez hasonl\u00f3.<\/p>\n

Forr\u00e1s: hwsw.hu<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Meghackelte az OpenAI k\u00e9t botja a Hugging Face-t Mindeddig p\u00e9lda n\u00e9lk\u00fcli kiberbiztons\u00e1gi incidenst okozott az OpenAI k\u00e9t modellje a m\u00falt h\u00e9ten, melyek emberi beavatkoz\u00e1s n\u00e9lk\u00fcl kiszabadultak a tesztk\u00f6rnyezetb\u0151l \u00e9s felt\u00f6rt\u00e9k a Hugging Face adatb\u00e1zisait.<\/p>\n","protected":false},"author":3,"featured_media":7868,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"h5ap_radio_sources":[],"footnotes":""},"categories":[1612],"tags":[958,1523,1575,1600,1599,1569,959,957,1577],"class_list":["post-7866","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hwsw-hu","tag-ai","tag-artifical-intelligent","tag-chatgpt","tag-claude","tag-gemini","tag-grok","tag-mesterseges-intelligencia","tag-mi","tag-openai","wpcat-1612-id"],"_links":{"self":[{"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/posts\/7866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/comments?post=7866"}],"version-history":[{"count":1,"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/posts\/7866\/revisions"}],"predecessor-version":[{"id":7869,"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/posts\/7866\/revisions\/7869"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/media\/7868"}],"wp:attachment":[{"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/media?parent=7866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/categories?post=7866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/actio-catholica.hu\/index.php\/wp-json\/wp\/v2\/tags?post=7866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}