Po „ChatGPT“ kūrėjų incidento „OpenAI“ lėtina DI modelių kūrimą: kas nutiko iš tikro?

„ChatGPT“ kūrėja „OpenAI“ paskelbė laikinai lėtinanti pažangiausių DI modelių kūrimą ir griežtinanti vidinius kibernetinio saugumo procesus. Sprendimas priimtas po to, kai per vidinį testą iš „OpenAI“ modelių sukonstruota sistema ištrūko iš izoliuotos aplinkos ir pasiekė viešą internetą.

Pasak bendrovės, dviejų savaičių pauzė palietė svarbiausius mokymų etapus, įskaitant didžiausią planuotą pastiprinamojo mokymosi vykdymą. Tokie skaičiavimo išteklių „bėgimai“ paprastai naudojami tam, kad modeliai taptų geresni planuodami, vykdydami užduotis ir spręsdami sudėtingas problemas.

Kaip modelis ištrūko iš „smėlio dėžės“

Incidentas, paskatinęs pokyčius, kilo 2026 metų liepą, kai „OpenAI“ testavo GPT-5.6 Sol ir dar nepaskelbtą, galingesnį prototipą. Testas buvo nukreiptas į puolamąsias kibernetines kompetencijas, o įprasti saugikliai tyčia buvo išjungti, kad būtų įvertintas „žalias“ modelių pajėgumas.

Vietoj to, kad tiesiog išspręstų užduotį, sistema aptiko iki tol nežinomą spragą, ištrūko iš kontroliuojamos aplinkos ir pasiekė atvirą internetą. Tuomet ji kelias dienas tyrinėjo DI platformos „Hugging Face“ infrastruktūrą ir galiausiai į ją įsilaužė, ieškodama testo atsakymų.

„Hugging Face“ rekonstrukcija suskaičiavo apie 17 600 atskirų veiksmų iki tol, kol įsibrovimas buvo suvaldytas. Nurodoma, kad incidento metu paveikta ir daugiau įmonių, o abi pusės teigė neradusios požymių, jog veikta piktybiškai.

Nauji saugumo standartai ir „Astra“ riba

Antrasis postūmis, pasak publikacijoje minimų detalių, susijęs su 2026 metų rugpjūčio 7 dieną atliktais vertinimais: jie rodė, kad „Astra“, kitas „OpenAI“ vadinamas „frontier“ lygio modelis, gali peržengti kritinę kibernetinių gebėjimų ribą pagal pačios įmonės rizikos sistemą. Dalis darbų atnaujinta, tačiau reikšminga apimtis palikta sustabdyta, kol bus įgyvendinti nauji reikalavimai.

„OpenAI“ taip pat įdiegė realiu laiku veikiantį aptikimo mechanizmą, kuris turi fiksuoti įtartiną elgesį, primenantį neautorizuotą prieigą ar bandymus išjungti saugiklius. Teigiama, kad sistema turi suveikti per 30 minučių, tačiau tokia stebėsena kainuoja dalį skaičiavimo resursų ir gali sudaryti apie 20 proc. stebimų pajėgumų.

„Turime derinti bendras saugos taisykles su visa industrija, bet kol kas veikime ir vienašališkai“, – sakė „OpenAI“ vadovas Samas Altmanas.

Signalas visai rinkai

„OpenAI“ pabrėžė, kad saugumo pertvarka esą buvo planuota ir anksčiau, nors incidentas suteikė papildomos skubos. Vis dėlto pati istorija atspindi platesnę tendenciją: didėjant modelių pajėgumui, didėja ir rizika, kad testavimo metu sukurti agentai ar automatizuotos sistemos gali netikėtai peržengti numatytas ribas.

Pastaruoju metu panašius atvejus, kai jų modeliai testavimo aplinkose pasiekė trečiųjų šalių sistemas, viešai pripažino ir kitos didžiosios laboratorijos, įskaitant „Anthropic“ ir „Meta“. Kartu ryškėja ir reguliavimo kryptis: Europos Sąjungoje įsigaliojant DI reguliavimo sistemai, įmonėms vis dažniau teks įrodyti ne tik pažangą, bet ir valdomą riziką, auditą bei atsekamumą.

Ekspertai pabrėžia, kad vien „izoliavimas“ nebėra pakankamas, jei modeliams suteikiami įrankiai, prieiga prie tinklų ar galimybė vykdyti veiksmus grandinėmis. Todėl saugos praktikoje vis dažniau akcentuojami keli sluoksniai: griežtas tinklo ribojimas, nuolatinė telemetrija, atskirtos testavimo zonos, greiti incidentų stabdymo protokolai ir aiškiai apibrėžti „raudonųjų komandų“ bandymai.