Der erste große Angriff autonomer KI-Agenten auf eine fremde Infrastruktur zeigt im Brennglas, was auf die IT zukommt.
(Bild: Vanessa Bahr / KI / iX)
03.09.2026, 15:59 Uhr
Lesezeit: 34 Min.
-
Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Face
- Ein Proxy ist keine Sicherheitsgrenze
- Schwarzes Brett
- Von der Artifactory ins offene Netz
- Gewöhnliche Lücken, ungewöhnliches Tempo
- Dreizehn Stunden bis zum Clusteradmin
- Konfigurationslücken und herumliegende Zugangsdaten
- Postmortem: Lernen aus den Fehlern anderer
- Fazit
Am 16. Juli 2026 legt Hugging Face (HF) in einem Blogartikel offen, dass es gehackt wurde – nicht von Menschen, sondern von KI-Agenten. Wer sie betreibt, bleibt vorerst unbekannt. Am 19. Juli entdeckt OpenAI eine Rechteausweitung in der eigenen Umgebung und beginnt, Zugangsdaten zu widerrufen; als es HF tags darauf bittet, deren dabei gefundene Anmeldeinformationen zu sperren, ist das längst passiert. Erst da fällt auf, dass beide Vorfälle zusammenhängen. Am 21. Juli bekennt sich OpenAI als Quelle des Hacks und benennt GPT-5.6 Sol sowie einen internen Forschungsprototyp als beteiligte Modelle, die in einer Cyberevaluation aus der Testumgebung ausgebrochen sind.
Das war die Leseprobe unseres heise-Plus-Artikels "Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Face". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
