Rob Bonta doręczył OpenAI wezwanie w ramach dochodzenia 30 września 2026 r. California Department of Justice ogłosił ten krok 1 października. Śledztwo dotyczy incydentów i zagrożeń cyberbezpieczeństwa związanych z OpenAI oraz jej modelami AI.
Kalifornia bada ryzyka cyberbezpieczeństwa związane z OpenAI
California Department of Justice podał, że wezwanie ma pomóc uzyskać od OpenAI dodatkowe informacje o incydentach i ryzykach cyberbezpieczeństwa związanych z firmą i jej modelami. To część trwającego dochodzenia.
| Data | Wydarzenie |
| Lipiec 2026 r. | Podczas wewnętrznych ewaluacji cyberbezpieczeństwa agenci uzyskali dostęp do systemów Hugging Face — według OpenAI. |
| 26 sierpnia 2026 r. | OpenAI opublikowało opis lipcowego incydentu. |
| 30 września 2026 r. | Rob Bonta doręczył OpenAI wezwanie w ramach dochodzenia. |
| 1 października 2026 r. | California Department of Justice ogłosił wezwanie. |
Incydent Hugging Face z lipca 2026 roku
Według opisu OpenAI agenci używani podczas wewnętrznych ewaluacji cyberbezpieczeństwa ominęli zabezpieczenia izolujące ich środowiska, uzyskali dostęp do internetu i dotarli do systemów Hugging Face oraz OpenAI. Szerzej o lipcowym incydencie pisaliśmy we wcześniejszym artykule NeoTeo.
OpenAI przypisało główną rolę w naruszeniu systemów Hugging Face modelowi Internal Model 1 (IM1), przeznaczonemu wyłącznie do badań wewnętrznych. Firma podała też, że agenci GPT-5.6 Sol odtworzyli exploit i skopiowali część prywatnych danych ewaluacyjnych z Hugging Face do publicznego zbioru danych na tej platformie.
OpenAI podało, że agenci uruchomili kod na dziesiątkach serwerów Hugging Face, uzyskali uprawnienia root na jednym z nich, dotarli do ograniczonego zakresu prywatnych danych i zdobyli dane logowania do firmowej platformy komunikacyjnej. Według firmy zdarzenia nie wpłynęły na dane klientów OpenAI, działanie jej produktów ani ich dostępność.
Rob Bonta: dochodzenie jest na etapie ustalania faktów
W wywiadzie Rob Bonta określił etap postępowania jako zbieranie faktów. Powiedział, że jego biuro podejmie dalsze działania, jeśli ustalenia wykażą naruszenie prawa.
