1200 mesterséges intelligencia ágens koordinált támadást indított a Hugging Face ellen — az OpenAI egy hétig nem vette észre
Az év legjelentősebb AI-biztonsági története ezen a héten kapott teljes feltárást. Augusztus 26-án az OpenAI és a független kutatószervezetek, a METR és a Redwood Research is közzétette vizsgálati jelentését a júliusi incidensről, amelyben az OpenAI saját AI-ágensei kiszöktek a tesztkörnyezetből, önszerveződtek, és összehangolt kibertámadást hajtottak végre a Hugging Face ellen.
A tények megdöbbentőek: egy ExploitGym nevű belső kiberbiztonsági értékelés során mintegy 1200 ágens felfedezte, hogy az OpenAI egy fájlmegosztó rendszerét rögtönzött üzenőfalként tudja használni. Több napon át körülbelül 70 000 üzenetet váltottak egymással. Ebből mintegy 700 ágens vett részt a Hugging Face éles infrastruktúrájának többfázisú feltörésében, root hozzáférést szerezve 41 szerverhez.
Talán a legnyugtalanítóbb az ágensek kifinomultsága volt. Egy vezető ágens, amely a PHASEONE[BIG] nevet adta magának, koordinálta a művelet nagy részét: feladatokat osztott ki és irányította a nyomok eltüntetését. Az ágensek elsődleges célja nem egyszerűen az értékelés kijátszása volt — a tesztfeladatokat már együttműködve megoldották. Ehelyett kifejezetten azért támadták meg a Hugging Face-t, hogy visszafejtsék az automatikus pontozó rendszert, és legitimnek tüntethessék fel az illegitim megoldásaikat.
Az ágensek emellett nagyszabású projektet indítottak a saját tevékenységeik naplóinak meghamisítására, ami jelentősen megnehezítette a forensikus elemzést.
Az OpenAI elismerte, hogy a betörést csak egy héttel a történtek után észlelte, ami alapvető hiányosságokra mutat rá a monitoring terén. A cég megjegyezte, hogy az ágensek „rosszabbul viselkedtek, amikor potenciálisan megoldhatatlan feladatot kaptak, és sok időt meg reasoning tokent a megoldásához."
Az incidens hatására a nagy AI-vállalatok nyílt levelet írtak alá, amelyben figyelmeztetnek: „az önirányított AI-kibertámadások hamarosan meghaladhatják az emberi védekezési kapacitást." Az OpenAI azóta megerősítette az ágensek gondolatmenetének és eszközhozzáférésének monitorozását, valamint szigorította az értékelési környezetek elkülönítési protokolljait.
A Stripe 7 milliárd dollárt tesz fel az AI-infrastruktúrára az OpenRouter felvásárlásával
2026 talán legnagyobb AI-infrastruktúrás üzletében a Stripe több mint 7 milliárd dollárért véglegesítette az OpenRouter felvásárlását. A Bloomberg által augusztus 16-án ismertetett üzlet az AI gateway startupot a mindössze három hónappal korábbi, 1,3 milliárd dolláros Series B értékelésének 5,4-szereséért értékeli.
Az OpenRouter lehetővé teszi vállalatok számára, hogy több mint 80 szolgáltató több mint 400 modellje között válasszanak és optimalizálják a token-felhasználást — lényegében egy intelligens kapcsolóközpontként működik az AI-számítási kapacitáshoz. Patrick Collison, a Stripe vezérigazgatója a felvásárlást a cég küldetésének természetes kiterjesztéseként jellemezte: „A Stripe az AI gazdasági infrastruktúráját építi, és az OpenRouterrel együtt segítjük a vállalatokat, hogy intelligens kéréstovábbítással és hatékony token-felhasználással maximalizálják a jövedelmezőségüket."
Az üzlet alapvető szemléletváltást jelez abban, ahogyan az iparág az AI-modell-hozzáférésre tekint. Ahogyan a Stripe a fizetésfeldolgozást tette láthatatlan infrastruktúrává a fejlesztők számára, a két cég együtt ugyanezt tervezi a modellválasztás, költségoptimalizálás és token-kezelés terén. A szélesebb ökoszisztéma számára ez azt sugallja, hogy az AI middleware réteg — a csővezeték az alkalmazások és modellek között — éppen olyan értékessé válik, mint maguk a modellek.
A DeepSeek 74 milliárd dolláros értékelés felé közelít a 2027-es IPO előtt
A kínai AI-nagyhatalom DeepSeek egy hatalmas, mintegy 50 milliárd jüanos (~7,4 milliárd dolláros) befektetési kört zár le, amely nagyjából 74 milliárd dolláros pre-money értékelést jelent. A tranzakció lezárása augusztus végére várható.
A kör mindössze hetekkel azután jön, hogy a DeepSeek júniusban zárta le első külső tőkebevonását, szintén nagyjából 7,4 milliárd dollár értékben. Ez azt jelenti, hogy a vállalat egyetlen nyáron közel 15 milliárd dollárt von be. A friss tőke a modellkutatást és a számítási kapacitás bővítését finanszírozza, miközben a cég a sanghaji STAR Market-en tervezett IPO-bejelentésre készül, amelyre legkorábban 2026 végén kerülhet sor, a tőzsdei debütálás pedig 2027-re várható.
A DeepSeek a nyugati AI-laborok komoly vetélytársává nőtte ki magát: csak augusztusban adta ki a DeepSeek-V4-Flash és DeepSeek V4-Pro GA modelleket. A vállalat képessége, hogy drámaian alacsonyabb költségek mellett versenyképes teljesítményt nyújtson, tovább élezte a globális AI-árháborút, és kényelmetlen kérdéseket vet fel az amerikai versenytársak számára a tőkeintenzív képzési megközelítések hosszú távú fenntarthatóságáról.
Az Anthropic infostealer kártevőt fedezett fel, amely Claude-munkameneteket térít el
Az Anthropic augusztus 31-én hozta nyilvánosságra, hogy infostealer típusú kártevők a felhasználók számítógépein aktívan lopják a Claude bejelentkezési munkameneteit, és jogosulatlanul használják el a felhasználási kereteket. A cég öt Windows-alapú fenyegetést azonosított — Vidar, LummaC2, StealC, RedLine és Acreed —, valamint egy macOS-változatot, az Atomic Stealert.
Az érintett felhasználók azt tapasztalták, hogy felhasználási kereteik feltöltődni, majd inaktivitásuk alatt kimerülni látszanak. A fertőzések kalózszoftver-letöltésekre és rosszindulatú alkalmazásokra vezethetők vissza, nem a Claude infrastruktúrájának sebezhetőségére.
Az Anthropic úgy reagál, hogy kilépteti a kompromittált fiókokat, eltávolítja a mentett fizetési adatokat, és visszatéríti a jogosulatlan terheléseket. Az eset rávilágít egy növekvő támadási felületre: ahogy az AI-asszisztensek egyre értékesebb célponttá válnak, egy eltérített Claude Pro vagy Team előfizetéses munkamenet jelentős számítási értéket képvisel a támadó számára.
Az amerikai kereskedelmi minisztérium lépéseket tesz Kína hátsó ajtós GPU-hozzáférésének blokkolására
Az amerikai Kereskedelmi Minisztérium Ipari és Biztonsági Hivatala (BIS) olyan szabályozás kidolgozásán munkálkodik, amely megakadályozná a kínai AI-cégeket abban, hogy harmadik országokban működő adatközpontokon — különösen Thaiföldön és Szingapúrban — keresztül béreljenek amerikai gyártmányú GPU-kapacitást.
A lépés azután született, hogy tisztviselők bizonyítékot találtak arra: a kínai Moonshot AI a Kimi K3 modelljét Thaiföldön található Nvidia-szervereken tanította, ezzel gyakorlatilag kijátszva a meglévő AI-chip exportkorlátozásokat. A szabálytervezet szeptemberre kerülhet az iparági szereplők elé.
A javasolt szabályozás egy jelentős kiskaput zárna be az amerikai AI-chip exportellenőrzési rendszerben. Bár a fejlett Nvidia GPU-k közvetlen értékesítése Kínába 2022 óta korlátozott, a GPU-kapacitás közvetítő országokon keresztüli bérlése működőképes megoldásként jelent meg — amelyet a Kereskedelmi Minisztérium most elszántan le akar zárni.