Léim go dtí an príomhábhar
OpenAI

21 Iúil 2026

Slándáil

Comhoibríonn OpenAI agus Hugging Face ar theagmhas slándála le linn meastóireacht samhla

Ag lódáil…

An tseachtain seo caite, nocht Hugging Face cineál nua teagmhais slándála(osclaíonn i bhfuinneog nua) tar éis dóibh gníomhaire IS a bhrath agus a imshrianadh a chuir a mbonneagar i mbaol; meastar linn go n-éireoidh a leithéid níos coitianta de réir mar a leathnaíonn samhlacha a bhfuil cumais chibearshlándála ag dul i méid acu. Tar éis imscrúdaithe, tá a fhios againn anois gur spreag meascán de shamhlacha OpenAI an teagmhas áirithe seo — lena n-áirítear GPT‑5.6 Sol agus samhail réamheisiúna níos cumasaí fós, agus diúltuithe cibearshlándála laghdaithe acu uile chun críocha meastóireachta — agus iad á dtástáil go hinmheánach ar thagarmharc(osclaíonn i bhfuinneog nua) cumas cibearshlándála.

Measaimid gur teagmhas cibearshlándála gan fasach é seo, a bhaineann le cumais chibearshlándála úrscothacha, agus táimid ag freagairt dá réir. Táimid ag roinnt torthaí tosaigh ag an gcéim seo chun cabhrú le cosantóirí tuiscint a fháil ar ar tharla, agus chun cabhrú leo tomhas a dhéanamh ar a bhfuil samhlacha in ann a dhéanamh anois. Leanfaimid de dhianimscrúdú a dhéanamh i gcomhar le Hugging Face agus roinnfimid tuilleadh sonraí faoi na leochaileachtaí, faoin teagmhas agus faoi na torthaí nuair a bheidh ár n-imscrúdú críochnaithe.

Cad a tharla le linn an teagmhais seo

Tharla an teagmhas seo le linn meastóireacht inmheánach a thugann leideanna do shamhlacha saothrú ardleibhéil a shaothrú trí bhealaí casta ionsaithe, d’fhonn a gcumais chibearshlándála a chainníochtú. Déanaimid meastachán ar na cumais chibearshlándála uasta tríd an meastóireacht seo a rith gan na haicmitheoirí táirgthe a úsáidtear chun cosc a chur ar shamhlacha gníomhaíocht chibearshlándála ardriosca a leanúint. Ritheann ár dtagarmharcanna i dtimpeallacht atá an-aonraithe, agus rochtain líonra teoranta don chumas pacáistí a shuiteáil trí bhogearra tríú páirtí atá óstáilte go hinmheánach agus a fheidhmíonn mar sheachfhreastalaí agus mar thaisce do chlárlanna pacáistí.

D’aithin na samhlacha leochaileachtaí agus nasc siad le chéile iad ar fud thimpeallacht taighde OpenAI agus bhonneagar táirgthe Hugging Face chun réitigh tástála a fháil go díreach ó bhunachar sonraí táirgthe Hugging Face. Tugann an fhianaise ar fad le fios go raibh na samhlacha dírithe go hiomarcach ar réiteach a aimsiú do ExploitGym, agus gur chuaigh siad thar fóir chun sprioc thástála sách cúng a bhaint amach.

Agus iad ag feidhmiú inár dtimpeallacht tástála bhosca gainimh, chaith ár samhlacha méid suntasach ríomhchumhachta tátail ag aimsiú bealaigh chun rochtain oscailte ar an Idirlíon a fháil, agus iad ag iarraidh fadhb na meastóireachta a réiteach. Chun rochtain a fháil, d’aithin agus shaothraigh na samhlacha leochaileacht nialaslae (atá nochtaithe againn go freagrach don díoltóir anois) i seachfhreastalaí taisce na clárlainne pacáistí. Leis an rochtain seo, rinne ár samhlacha sraith gníomhartha ardaithe pribhléidí agus gluaiseachta cliathánaí inár dtimpeallacht tástála taighde go dtí gur shroich na samhlacha nód a raibh rochtain Idirlín aige.

Tar éis dóibh rochtain Idirlín a fháil, bhain na samhlacha de thátal go bhféadfadh Hugging Face samhlacha, tacair sonraí agus réitigh do ExploitGym a óstáil. Agus é seo ar eolas aici, chuardaigh an tsamhail agus d’aimsigh sí bealaí go rathúil chun rochtain a fháil ar fhaisnéis rúnda a d’fhéadfadh sí a úsáid chun caimiléireacht a dhéanamh sa mheasúnú. I sampla amháin, nasc an tsamhail veicteoirí ionsaithe éagsúla le chéile, lena n-áirítear dintiúir ghoidte agus leochaileachtaí nialaslae a úsáid chun bealach forghníomhaithe cód iargúlta a aimsiú ar fhreastalaithe Hugging Face. D’aimsigh foireann slándála OpenAI an ghníomhaíocht aimhrialta seo go hinmheánach.

Bhraith agus stop foireann slándála agus gníomhairí Hugging Face an ghníomhaíocht ar a mbonneagar, agus bhí siad tosaithe cheana féin ar imshrianadh agus ar atógáil fhóiréinseach lena samhlacha foinse oscailte féin nuair a tháinig ár bhfoirne i dteagmháil. Táimid ag obair leo go gníomhach chun leanúint den teagmhas a imscrúdú. Táimid buíoch as comhoibriú tapa dlúth Hugging Face ar an imscrúdú agus ar an leigheas.

Gníomhartha atá á ndéanamh againn anois

  1. Mar chuid den imscrúdú, tá rialuithe dochta á gcur i bhfeidhm againn ar chumraíocht bonneagair, ar chostas luas an taighde, fad atá na leochaileachtaí á bpaisteáil. Táimid ag tabhairt eolas rialta dár gCoiste Sábháilteachta agus Slándála faoi na rialuithe seo agus faoina dtionchar.
  2. Táimid ag obair le Hugging Face chun an teagmhas a imscrúdú go fóiréinseach.
  3. Táimid tar éis an leochaileacht nialaslae a aithníodh sna bogearraí tríú páirtí atá óstáilte go hinmheánach a nochtadh go freagrach, agus táimid ag obair leo chun í a phaisteáil.
  4. Tá Hugging Face tugtha isteach againn sa chlár rochtana iontaofa, agus táimid ag tacú lena bhfoirne cumais ár samhlacha a úsáid go tapa chun a gcosaintí a fheabhsú.
  5. Táimid ag feabhsú agus ag cur cosaintí níos láidre leis maidir le hoiliúint agus meastóireachtaí amach anseo. An tseachtain seo, d’fhoilsíomar blag faoi shábháilteacht agus ailíniú a fheabhsú i ré na samhlacha a oibríonn thar thréimhse fhada. Níor cumasaíodh na coimircí imlonnaithe seo d’aon ghnó le linn na meastóireachta seo, toisc gur díríodh í ar leochaileachtaí cibearshlándála a thástáil. Léiríonn an teagmhas seo gur gá ailíniú ár samhla, na cosaintí cibearshlándála le linn meastóireachta, agus an mhonatóireacht le linn tástála inmheánaí a neartú tuilleadh.

Ár gcur chuige maidir le hardchumais chibearshlándála a mheas

Mar a chomhroinneamar le déanaí, tá an intleacht shaorga ag cur luas faoi leochaileachtaí a aimsiú agus a shaothrú. Is é príomhcheacht an teagmhais seo gur gá do shlándáil agus sábháilteacht samhlacha coinneáil suas leis na cumais atá ag dul chun cinn go tapa. Táimid ag neartú na gcleachtas imshrianta, monatóireachta, rialuithe rochtana agus meastóireachta a úsáidtear le linn samhlacha a fhorbairt.

Léiríonn meastóireacht UK AISI go bhfuil samhlacha amhail GPT‑5.6 Sol ag éirí níos cumasaí oibríochtaí casta cibearshlándála ilchéime a choinneáil ar siúl thar thréimhsí fada ama. Tugann an teagmhas seo le fios go bhfeidhmíonn na cumais theoiriciúla seo i suíomhanna fíorshaoil.

Cairt ó UK AI Security Institute a dhéanann comparáid idir samhlacha meáchain oscailte le déanaí agus samhlacha ceannródaíocha ar raonta cibearshlándála thar thréimhse fhada.

Déanann an teagmhas soiléir freisin gur féidir le hard-samhlacha bealaí ionsaithe nua a aimsiú agus a shaothrú i gcórais fhíorshaoil gan rochtain ar an gcód foinse. Léiríonn sé nach mór ardchumais chibearshlándála a fhorbairt in éineacht le coimircí níos láidre agus uirlisí cosanta.

Creidimid gur gá do shamhlacha a bhfuil ardchumais chibearshlándála acu cabhrú le foirne slándála laigí a aimsiú sula ndéanann ionsaitheoirí é, tuiscint a fháil ar conas is féidir leochaileachtaí a nascadh le chéile, agus iad a leigheas ar luas meaisín. Táimid ag úsáid na gcumas seo chun leanúint de chosaintí a neartú timpeall ar chumraíocht bonneagair agus ar thimpeallachtaí meastóireachta samhlacha; roinnfimid ár dtorthaí agus ár ndea-chleachtais de réir mar a fhoghlaimímid. Molaimid do chosantóirí eile iarratas a dhéanamh ar rochtain iontaofa agus triail a bhaint as na samhlacha seo anois chun na cumais seo a aistriú ina gcosc níos fearr, brath níos tapúla agus freagairt níos éifeachtaí ar theagmhais.

“Táimid buíoch as an gcomhoibriú le OpenAI ar an ábhar seo agus ar ábhair eile. Cruthaíonn an teagmhas seo, arbh é an chéad cheann dá chineál é b’fhéidir, pointe a chreidimid le fada: ní réiteoidh aon chuideachta amháin, ag obair faoi rún, sábháilteacht IS. Réiteofar í go hoscailte, i gcomhar, agus rochtain leathan ar IS ag gach cosantóir, i ngach áit.”
—Clem Delangue, Comhbhunaitheoir agus POF, Hugging Face

Údar

OpenAI