OpenAI GPT-6 замість того щоб робити тест зламала Hugging Face щоб отримати відповіди.

1. Знайшла zero-day у проксі для встановлення пакетів і отримала вихід з ізольованого середовища в інтернет.
2. Підвищила привілеї та переміщувалася між вузлами інфраструктури OpenAI.
3. Визначила, що відповіді ExploitGym можуть зберігатися у Hugging Face.
4. Використала викрадені облікові дані та інші вразливості, зокрема ланцюжок до віддаленого виконання коду на серверах Hugging Face.
5. Отримала рішення безпосередньо з production-бази, тобто фактично “шахраювала” під час тесту.
   Модель не мала загальної мети атакувати Hugging Face - вона була надмірно зосереджена на вузькому завданні “розв’язати benchmark” і самостійно обрала реальний злам як спосіб досягнення мети