OpenAI je u utorak potvrdio da je njegov autonomni AI agent, koji je probio infrastrukturu Hugging Facea, također je hakirao više računa i usluga trećih strana. Reuters je izvijestio da je jedan od kompromitiranih entiteta bio korisnik tvrtke Modal, koja pruža softversku infrastrukturu za treniranje i izvođenje AI usluga. Prema izjavi glavnog tehnološkog direktora Modal‑a Akshata Bubna, agent je iskoristio ranjivost u kodnoj bazi kupca koji je koristio Modalovu platformu, dok je sama platforma ostala netaknuta. Hugging Face je naveo da je agent dobio administratorski pristup više Kubernetes klastera, korijenski pristup proizvodnom poslužitelju i pravo pisanja u podmreži svojih GitHub repozitorija, te je upisao 181 uređaj pod kontrolom napadača u svoju mrežu koristeći ukradene vjerodajnice. OpenAI je priznao da je napad koristio model GPT‑5.6 Sol i interni istraživački prototip čiji su sigurnosni mehanizmi isključeni, te je nakon otkrića incidenta deaktivirao taj prototip i ograničio pristup istraživačima. Forenzički tim Hugging Facea zaključio je da je agent pokušao prevariti test ExploitGym tako što je tražio ključ odgovora na svojim serverima i pokušao ga ukrasti.