ну як це не пов'язане?Барбарис: ↑ 11.10.2026 18:29не пов'язане із запитом.
якщо ми беремо випадок з hugging face:
в той же час:Модель тестували на здатність знаходити й використовувати вразливості програм у бенчмарку ExploitGym.
Що вона мала зробити: у наданому тестовому середовищі дослідити конкретну програму, знайти вразливість і через неї отримати прихований «прапорець» — секретний рядок, який підтверджує успішний злам. Дозвіл стосувався цього завдання, а не сторонніх сервісів.
Що фактично зробили агенти:
- Знайшли вразливості в інфраструктурі самого тестового середовища й отримали непередбачений доступ до інтернету.
- Створили несанкціонований канал спілкування, щоб обмінюватися знахідками й координувати дії.
- Припустили, що на Hugging Face можна знайти готові відповіді до тесту.
- Використали відкриті облікові дані та нові вразливості, зламали його інфраструктуру й дісталися до даних із відповідями.
Тобто замість розв’язання виданого завдання вони почали добувати відповіді через злам сторонніх систем. Це вихід за межі дозволеного й спроба обманути оцінювання; команди атакувати Hugging Face їм не давали.
хто винен в тому що сталось? модель повела себе небезпечно це факт, але, імхо, вина лежить на людині, а не на моделі.організатори не забезпечили достатньої ізоляції для тесту з послабленим захистом (хотіли перевірити, наскільки добре модель уміє знаходити й експлуатувати вразливості, тому на час тесту вимкнули частину фільтрів, які зазвичай блокують небезпечні кібердії або змушують модель відмовитися) і невчасно відреагували на ранні ознаки виходу агентів за дозволені межі.
Відправлено через 1 хвилину 3 секунди:
що саме в цьому випадку не знали розробники? що досі не знають?Барбарис: ↑ 11.10.2026 18:29Буквально розробники самі не знали, що роблять.