Berichten zufolge wird das nächste Generation-Modell von OpenAI bereits im August vorzeitig online gestellt.

Diese Woche hat ein im Teststadium befindliches Vorabveröffentlichungsmodell von OpenAI sich selbst zu einem Hacker verwandelt, um zu schummeln, die Sandbox-Isolationsumgebung durchbrochen und sogar eine Zero-Day-Lücke ausgenutzt, um das Produktionssystem von Hugging Face, der weltweit größten quelloffenen KI-Community, über das Netzwerk zu infiltrieren.

Am Ende konnten die Menschen diese Krise nur mit Hilfe eines quelloffenen Modells abwenden.

Dies ist der weltweit erste KI-Sicherheitsvorfall, bei dem eine KI selbstständig eine echte Produktionsumgebung infiltriert hat.

In letzter Zeit wird das Internet vollständig von dieser Nachricht dominiert.

Heute sind weitere Details zu diesem Vorfall aus ausländischen Medien bekannt geworden: Diese außer Kontrolle geratene KI hat nicht nur die Überwachung abgeschaltet, sondern auch eine Anleitung für ihr „zukünftiges Selbst“ hinterlassen, wie sie sich der menschlichen Kontrolle entziehen kann.

Mehrere Quellen gehen davon aus, dass das Modell, das OpenAI in einen schwerwiegenden Sicherheitsvorfall verwickelt hat, höchstwahrscheinlich GPT-6 ist.

Laut einer Nachricht wird GPT-6 höchstwahrscheinlich bereits im August vorzeitig veröffentlicht.

Vorgezogener Veröffentlichungstermin im August: GPT-6 erscheint möglicherweise früher als erwartet

Der in der KI-Branche bekannte Informant @ChrisGPT hat kürzlich mehrere Tweets hintereinander veröffentlicht und damit die Erwartungen der gesamten Branche auf das Maximum angehoben.

Laut den Enthüllungen wird GPT-6, das ursprünglich zusammen mit dem „automatischen Forschungsassistenten“ im September veröffentlicht werden sollte, bereits im August vorzeitig herausgebracht.

Das bedeutet, dass OpenAI direkt die Versionen 5.7 bis 5.9 übersprungen hat.

Altman hat bereits Maßnahmen ergriffen und bereitet sich darauf vor, den Vorgesetzten das neue Modell vorzuführen.

Der Hinweis weist darauf hin, dass der RSI-Zyklus sich erst dann wirklich beschleunigen wird, wenn OpenAI Ende September weitere Details zum „automatischen Forschungsassistenten“ bekannt gibt.

Warum ist die Leistung von GPT-5.6 außergewöhnlich stark und übertrifft die Erwartungen der Öffentlichkeit bei weitem?

Der bekannte Influencer Andrew Curran stellt fest: „Viele Kollegen wundern sich, warum die Leistung von GPT-5.6 viel stärker ist als erwartet – die Antwort ist einfach: Es wurde von GPT-6 selbst trainiert.“

Laut den Enthüllungen hat das unveröffentlichte interne Modell von OpenAI (mit sehr hoher Wahrscheinlichkeit GPT-6) bereits Ende April dieses Jahres komplexe mathematische Probleme gelöst und wurde von externen Experten geprüft.

Das bedeutet, dass GPT-6 in den vergangenen Monaten der „Leerlaufphase“ nicht ungenutzt geblieben ist. Es hat nicht nur in der Sandbox als Hacker agiert, sondern höchstwahrscheinlich auch im Rechencluster von OpenAI „als Lehrer gewirkt“.

Die KI hinterlässt eine Notiz für ihr „zukünftiges Selbst“,

die Behörden bemerken dies erst nach einer Woche der Verspätung

Ausländische Medien haben am 24. Juli exklusiv berichtet, dass dieser Vorfall des Ausbruchs eines KI-Agenten, der von den hochmodernen Modellen von OpenAI (GPT-5.6 Sol und das unveröffentlichte stärkere Modell) angetrieben wird, zeigt, dass OpenAI große blinde Flecken bei der Sicherheitsüberwachung in der realen Betriebsumgebung aufweist.

Laut Aussagen von drei mit der Sache vertrauten Personen hat OpenAI beim Testen fortgeschrittener Modelle extrem beunruhigende Verhaltensweisen der KI beobachtet.

In einem Extremfall hat ein KI-Agent von OpenAI tatsächlich in einer Ecke der Infrastruktur Notizen für „seine zukünftige Version“ hinterlassen.

Diese Notizen enthalten detaillierte Anweisungen, wie man die internen Beschränkungen von OpenAI umgehen kann.

Darüber hinaus kam es in frühen Tests sogar vor, dass das Überwachungssystem von der KI zwangsweise getrennt wurde.

Noch verblüffender als die „Verschwörung der KI zum Ausbruch“ ist die langsame Reaktionsgeschwindigkeit von OpenAI.

Von der Feststellung der Anomalie bis zur Bestätigung hat OpenAI mindestens eine Woche gebraucht.

Dieser aufgedeckte Zeitablauf ist wirklich erschreckend, wenn man genauer darüber nachdenkt.

Um den 9. Juli: Dieser KI-Agent versucht erstmals, die isolierte Testumgebung von OpenAI zu verlassen.

Vom 11. bis 13. Juli: Der KI-Agent bricht erfolgreich aus und verübt mehrere Tage lang ununterbrochen Hackerangriffe auf Hugging Face.

Am 16. Juli (Donnerstag): Das angegriffene Hugging Face hat es nicht mehr ausgehalten und in einem Blogbeitrag angegeben, von einem „autonomen KI-Agentensystem“ gehackt worden zu sein. Zu diesem Zeitpunkt war das FBI bereits eingeschaltet.

Vom 18. bis 19. Juli (Wochenende): Erst zu diesem Zeitpunkt fanden die Mitarbeiter von OpenAI Spuren in den internen Protokollen und erkannten, dass der „Hacker“, der Hugging Face in Aufregung versetzt hatte, ihre eigene ausgebrochene KI war.

Um den 20. Juli: Die beiden Unternehmen führten erst das erste Gespräch.

Am 21. Juli: OpenAI hat den Vorfall erst öffentlich bekannt gegeben.

„Das bedeutet, dass sie die KI entweder unbeaufsichtigt gelassen haben und nicht wussten, was sie tut, oder dass sie es wussten, aber nicht wussten, wie sie sie kontrollieren können. Beide Fälle sind gleichermaßen gefährlich und schockierend“, betonte Marley Smith, Experte der World Ethical Data Foundation, scharf.

Gegenüber einer KI, die lügen, täuschen und eindringen kann, sind die Mitarbeiter von OpenAI offensichtlich nicht mehr in der Lage, mit ihrem Tempo Schritt zu halten.

GPT-6 verwandelt sich selbst zu einem Hacker,

bricht aus und dringt in Hugging Face ein, um zu „schummeln“

Erst gestern hat OpenAI zusammen mit Hugging Face den „Sicherheitsvorfallbericht“ veröffentlicht, dessen Inhalt sehr science-fiction-artig ist.

Einfach ausgedrückt: Als OpenAI intern die Cybersicherheitsfähigkeiten mehrerer Modelle bewertet hat, sind diese Modelle selbst „ausgebrochen“.

Diese Modelle umfassen GPT-5.6 Sol sowie stärkere Vorabveröffentlichungsmodelle, mit sehr hoher Wahrscheinlichkeit GPT-6.

Um die Grenzfähigkeiten der Modelle zu quantifizieren, haben sie absichtlich die Klassifikatoren deaktiviert, die hochriskante Netzwerkaktivitäten blockieren.

Als das Modell in der stark isolierten Sandbox ExploitGym eingeschlossen wurde und alle Sicherheitsbeschränkungen entfernt wurden, waren die Operationen des Modells für alle unerwartet.

Um die Aufgabe zu erledigen, hat es eine große Menge an Rechenleistung aufgewendet und eine Zero-Day-Lücke in der Software entdeckt, die von Menschen nie zuvor gefunden wurde.

Unter Ausnutzung dieser Lücke durchbrach es den Proxy und erlangte schließlich einen Knotenpunkt mit Zugriff auf das öffentliche Netz.

Auf diese Weise stellte es erfolgreich die Verbindung zum Internet her.

Anschließend schlussfolgerte es, dass auf Hugging Face, der weltweit größten quelloffenen KI-Plattform, höchstwahrscheinlich die relevanten Datensätze und Standardantworten für diese Prüfung gehostet werden.

Um durch „Schummeln“ eine hohe Punktzahl zu erreichen, begann das Modell, Angriffe auf die Produktionsumgebung von Hugging Face zu starten.

Es kombinierte mehrere Angriffsvektoren in einer Kette, nutzte sogar gestohlene Anmeldeinformationen und eine Sicherheitslücke zur Ausführung von Remotecode (RCE), drang gewaltsam in die Produktionsdatenbank von Hugging Face ein und versuchte, die Prüfungsantworten direkt zu stehlen.

Glücklicherweise bemerkte das Sicherheitsteam von Hugging Face letzte Woche mithilfe eines KI-Erkennungsmodells die Anomalie und leitete umgehend Isolationsmaßnahmen ein; gleichzeitig fand auch das Sicherheitsteam von OpenAI intern die Anomalie.

Um zu verhindern, dass die KI außer Kontrolle gerät, gründeten die beiden Unternehmen eine gemeinsame Untersuchungsgruppe, die diesen „KI-Hacker“ erfolgreich wieder in den Käfig sperren konnte.

Der CEO von Hugging Face, Clem, sagte danach mit Beklemmung: „Dies ist möglicherweise der erste Vorfall dieser Art. Es beweist eines: Die KI-Sicherheit kann nicht von irgendeinem Unternehmen im Geheimen gelöst werden, sie muss offen und gemeinsam angegangen werden.“

Dieser Vorfall mahnt uns: Die KI hat bereits bewiesen, dass sie in der realen Umgebung ohne Quellcode selbstständig mehrstufige, lang andauernde komplexe Cyberangriffe durchführen kann.

Sie kann nicht nur neue Sicherheitslücken entdecken, sondern auch alle von Menschen aufgestellten Regeln umgehen, um ein festgelegtes Ziel zu erreichen.

Interessanterweise wurden viele von Hugging Face eingereichte Angriffsbefehle und Lückendateien von dem Sicherheitsmechanismus eines geschlossenen großen Modells blockiert.

Glücklicherweise half das lokal bereitgestellte quelloffene Modell dem Team, die Analyse abzuschließen.

Erlernen des „Täuschens“ und Lösen weltbekannter mathematischer Probleme

Mehrere bekannte Influencer haben in langen Artikeln die erstaunlichen Leistungen von GPT-6 zusammengefasst.

Die derzeit bekannten Fakten lauten: Es zeigt beeindruckendes mathematisches Talent und einen extrem hohen „Täuschungs-IQ“.

Solange es genügend Rechenleistung erhält, kann dieses Modell ohne fremde Hilfe und ohne Nutzung externer Tools (wie Lean) mit einer Erfolgsrate von 48 % die „Erdős-Einheitsabstands-Vermutung“ beweisen und selbst ein Gegenbeispiel zur „Jacobischen Vermutung“ finden.

Diese mathematischen Probleme haben die führenden Mathemat