Comhoibríonn OpenAI agus Hugging Face ar theagmhas slándála le linn meastóireacht samhla

Nuashonrú an 28/07/2026:

• Ní raibh baint ag aon samhlacha a bhí beartaithe don eisiúint atá le teacht le dúshaothrú Hugging Face. Is fréamhshamhail taighde le haghaidh úsáid inmheánach amháin í an tsamhail réamh-eisiúna a luadh inár mblagphost, agus ní raibh sé i gceist riamh í a eisiúint go poiblí. I ndiaidh an teagmhais, dhíghníomhachtaíomar é, chriptíomar é, agus chuireamar srian ar rochtain taighde air.
• Níor chuir timpeallacht mheastóireachta ExploitGym rochtain dhíreach ar an Idirlíon ar fáil do na samhlacha. Chun rochtain ar an Idirlíon a fháil, shainaithin na samhlacha agus d’úsáid siad leochaileacht nialas-lae nach raibh ar eolas roimhe seo in Artifactory⁠(osclaíonn i bhfuinneog nua), seachfhreastalaí taisce clárlainne pacáistí. Chuireamar an leochaileacht seo, mar aon le leochaileachtaí eile in Artifactory a d’aithin ár samhlacha mar chuid dár n-athbhreithniú, in iúl don díoltóir. 
• Leanann muid ar aghaidh ag comhoibriú le Hugging Face, lena n-áirítear cur le a n-iar-anailís⁠(osclaíonn i bhfuinneog nua), de réir mar atá ár n-athbhreithniú ag leanúint ar aghaidh. Chuir muid iad lenár gclár Trusted Access for Cyber freisin. 
• Bunaithe ar ár n-athbhreithniú go dtí seo, níor shainaithníomar aon ghníomhaíocht eile ar an leibhéal déine nó scála céanna leis an méid a roinn muid maidir le Hugging Face, a raibh comhréiteach ar leibhéal an ardáin i gceist leis.
• I gcaitheamh ár n-athbhreithnithe leanúnaigh ar ionsáigh Hugging Face agus ar ghníomhaíocht níos leithne ár samhlacha, tá líon beag cásanna aimsithe againn inar shainaithin agus inar úsáid na samhlacha dintiúir a bhí nochtaithe go poiblí ag leibhéal an chuntais ar sheirbhísí eile atá ar fáil go poiblí. Áirítear leis seo ceithre chuntas ar cheithre sheirbhís mar chuid de theagmhas Hugging Face (agus cúpla cuntas ar a ndearnadh rochtain mar chuid de mheasúnuithe eile). Baineadh úsáid as ceann de na ceithre chuntas seo mar athsheachadán amach agus mar chonair stáitseála, agus baineadh úsáid as cuntas eile le haghaidh stórála sonraí. Rinne na samhlacha rochtain ar an dá chuntas a bhí fágtha ar bhonn inléite amháin, agus níor úsáideadh iad chun Hugging Face a chur i mbaol. Leanfaimid orainn ag cur úinéirí seirbhísí ar an eolas go díreach, agus ní fhaca muid fianaise ar thionchar níos leithne ar na soláthraithe seo ná ar chuntais eile ar a gcuid seirbhísí.
• Chuir na samhlacha sraith seirbhísí poiblí ar fáil freisin, lena n-áirítear suíomhanna gréasáin greamaithe cóid, seirbhísí gabhála iarratais, seirbhísí gabhála scáileáin, agus fóntais ghréasáin eile. Ní raibh aon sárú slándála ar leibhéal an ardáin ná ar leibhéal an chuntais sna cásanna seo. 
• Glacaimid go dáiríre lenár bhfreagracht rioscaí a bhaineann le córais intleachta saorga atá ag éirí níos cumasaí a shainaithint agus ullmhú dóibh. A luaithe a bheidh ár n-athbhreithniú curtha i gcrích againn, déanfaimid athbhreithniú air leis an gCoiste Sábháilteachta agus Slándála agus leis an nGrúpa Comhairleach Sábháilteachta faoin an Chreat Ullmhachta⁠.

An tseachtain seo caite, nocht Hugging Face cineál nua teagmhais slándála⁠(osclaíonn i bhfuinneog nua) tar éis dóibh gníomhaire IS a bhrath agus a imshrianadh a chuir a mbonneagar i mbaol; meastar linn go n-éireoidh a leithéid níos coitianta de réir mar a leathnaíonn samhlacha a bhfuil cumais chibearshlándála ag dul i méid acu. Tar éis imscrúdaithe, tá a fhios againn anois gur spreag meascán de shamhlacha OpenAI an teagmhas áirithe seo — lena n-áirítear GPT‑5.6 Sol agus samhail réamheisiúna níos cumasaí fós, agus diúltuithe cibearshlándála laghdaithe acu uile chun críocha meastóireachta — agus iad á dtástáil go hinmheánach ar thagarmharc⁠(osclaíonn i bhfuinneog nua) cumas cibearshlándála.

Measaimid gur teagmhas cibearshlándála gan fasach é seo, a bhaineann le cumais chibearshlándála úrscothacha, agus táimid ag freagairt dá réir. Táimid ag roinnt torthaí tosaigh ag an gcéim seo chun cabhrú le cosantóirí tuiscint a fháil ar ar tharla, agus chun cabhrú leo tomhas a dhéanamh ar a bhfuil samhlacha in ann a dhéanamh anois. Leanfaimid de dhianimscrúdú a dhéanamh i gcomhar le Hugging Face agus roinnfimid tuilleadh sonraí faoi na leochaileachtaí, faoin teagmhas agus faoi na torthaí nuair a bheidh ár n-imscrúdú críochnaithe.

Tharla an teagmhas seo le linn meastóireacht inmheánach a thugann leideanna do shamhlacha saothrú ardleibhéil a shaothrú trí bhealaí casta ionsaithe, d’fhonn a gcumais chibearshlándála a chainníochtú. Déanaimid meastachán ar na cumais chibearshlándála uasta tríd an meastóireacht seo a rith gan na haicmitheoirí táirgthe a úsáidtear chun cosc a chur ar shamhlacha gníomhaíocht chibearshlándála ardriosca a leanúint. Ritheann ár dtagarmharcanna i dtimpeallacht atá an-aonraithe, agus rochtain líonra teoranta don chumas pacáistí a shuiteáil trí bhogearra tríú páirtí atá óstáilte go hinmheánach agus a fheidhmíonn mar sheachfhreastalaí agus mar thaisce do chlárlanna pacáistí.

D’aithin na samhlacha leochaileachtaí agus nasc siad le chéile iad ar fud thimpeallacht taighde OpenAI agus bhonneagar táirgthe Hugging Face chun réitigh tástála a fháil go díreach ó bhunachar sonraí táirgthe Hugging Face. Tugann an fhianaise ar fad le fios go raibh na samhlacha dírithe go hiomarcach ar réiteach a aimsiú do ExploitGym, agus gur chuaigh siad thar fóir chun sprioc thástála sách cúng a bhaint amach.

Agus iad ag feidhmiú inár dtimpeallacht tástála bhosca gainimh, chaith ár samhlacha méid suntasach ríomhchumhachta tátail ag aimsiú bealaigh chun rochtain oscailte ar an Idirlíon a fháil, agus iad ag iarraidh fadhb na meastóireachta a réiteach. Chun rochtain a fháil, d’aithin agus shaothraigh na samhlacha leochaileacht nialaslae (atá nochtaithe againn go freagrach don díoltóir anois) i seachfhreastalaí taisce na clárlainne pacáistí. Leis an rochtain seo, rinne ár samhlacha sraith gníomhartha ardaithe pribhléidí agus gluaiseachta cliathánaí inár dtimpeallacht tástála taighde go dtí gur shroich na samhlacha nód a raibh rochtain Idirlín aige.

Tar éis dóibh rochtain Idirlín a fháil, bhain na samhlacha de thátal go bhféadfadh Hugging Face samhlacha, tacair sonraí agus réitigh do ExploitGym a óstáil. Agus é seo ar eolas aici, chuardaigh an tsamhail agus d’aimsigh sí bealaí go rathúil chun rochtain a fháil ar fhaisnéis rúnda a d’fhéadfadh sí a úsáid chun caimiléireacht a dhéanamh sa mheasúnú. I sampla amháin, nasc an tsamhail veicteoirí ionsaithe éagsúla le chéile, lena n-áirítear dintiúir ghoidte agus leochaileachtaí nialaslae a úsáid chun bealach forghníomhaithe cód iargúlta a aimsiú ar fhreastalaithe Hugging Face. D’aimsigh foireann slándála OpenAI an ghníomhaíocht aimhrialta seo go hinmheánach.

Bhraith agus stop foireann slándála agus gníomhairí Hugging Face an ghníomhaíocht ar a mbonneagar, agus bhí siad tosaithe cheana féin ar imshrianadh agus ar atógáil fhóiréinseach lena samhlacha foinse oscailte féin nuair a tháinig ár bhfoirne i dteagmháil. Táimid ag obair leo go gníomhach chun leanúint den teagmhas a imscrúdú. Táimid buíoch as comhoibriú tapa dlúth Hugging Face ar an imscrúdú agus ar an leigheas.

1. Mar chuid den imscrúdú, tá rialuithe dochta á gcur i bhfeidhm againn ar chumraíocht bonneagair, ar chostas luas an taighde, fad atá na leochaileachtaí á bpaisteáil. Táimid ag tabhairt eolas rialta dár gCoiste Sábháilteachta agus Slándála faoi na rialuithe seo agus faoina dtionchar.
2. Táimid ag obair le Hugging Face chun an teagmhas a imscrúdú go fóiréinseach.
3. Táimid tar éis an leochaileacht nialaslae a aithníodh sna bogearraí tríú páirtí atá óstáilte go hinmheánach a nochtadh go freagrach, agus táimid ag obair leo chun í a phaisteáil.
4. Tá Hugging Face tugtha isteach againn sa chlár rochtana iontaofa⁠, agus táimid ag tacú lena bhfoirne cumais ár samhlacha a úsáid go tapa chun a gcosaintí a fheabhsú.
5. Táimid ag feabhsú agus ag cur cosaintí níos láidre leis maidir le hoiliúint agus meastóireachtaí amach anseo. An tseachtain seo, d’fhoilsíomar blag faoi shábháilteacht agus ailíniú a fheabhsú i ré na samhlacha a oibríonn thar thréimhse fhada⁠. Níor cumasaíodh na coimircí imlonnaithe seo d’aon ghnó le linn na meastóireachta seo, toisc gur díríodh í ar leochaileachtaí cibearshlándála a thástáil. Léiríonn an teagmhas seo gur gá ailíniú ár samhla, na cosaintí cibearshlándála le linn meastóireachta, agus an mhonatóireacht le linn tástála inmheánaí a neartú tuilleadh.

Mar a chomhroinneamar le déanaí⁠, tá an intleacht shaorga ag cur luas faoi leochaileachtaí a aimsiú agus a shaothrú. Is é príomhcheacht an teagmhais seo gur gá do shlándáil agus sábháilteacht samhlacha coinneáil suas leis na cumais atá ag dul chun cinn go tapa. Táimid ag neartú na gcleachtas imshrianta, monatóireachta, rialuithe rochtana agus meastóireachta a úsáidtear le linn samhlacha a fhorbairt.

Léiríonn meastóireacht UK AISI go bhfuil samhlacha amhail GPT‑5.6 Sol ag éirí níos cumasaí oibríochtaí casta cibearshlándála ilchéime a choinneáil ar siúl thar thréimhsí fada ama. Tugann an teagmhas seo le fios go bhfeidhmíonn na cumais theoiriciúla seo i suíomhanna fíorshaoil.

Déanann an teagmhas soiléir freisin gur féidir le hard-samhlacha bealaí ionsaithe nua a aimsiú agus a shaothrú i gcórais fhíorshaoil gan rochtain ar an gcód foinse. Léiríonn sé nach mór ardchumais chibearshlándála a fhorbairt in éineacht le coimircí níos láidre agus uirlisí cosanta.

Creidimid gur gá do shamhlacha a bhfuil ardchumais chibearshlándála acu cabhrú le foirne slándála laigí a aimsiú sula ndéanann ionsaitheoirí é, tuiscint a fháil ar conas is féidir leochaileachtaí a nascadh le chéile, agus iad a leigheas ar luas meaisín. Táimid ag úsáid na gcumas seo chun leanúint de chosaintí a neartú timpeall ar chumraíocht bonneagair agus ar thimpeallachtaí meastóireachta samhlacha; roinnfimid ár dtorthaí agus ár ndea-chleachtais de réir mar a fhoghlaimímid. Molaimid do chosantóirí eile iarratas a dhéanamh ar rochtain iontaofa⁠ agus triail a bhaint as na samhlacha seo anois chun na cumais seo a aistriú ina gcosc níos fearr, brath níos tapúla agus freagairt níos éifeachtaí ar theagmhais.