Según un hilo compartido por el periodista Cam Wilson, OpenAI envió un correo en el que explicó que un modelo identificó una forma de instruir un servidor público sin autenticación, leer archivos internos, listar ficheros y crear y leer un archivo de prueba.
El incidente ocurrió en junio y la notificación llegó aproximadamente tres meses después. OpenAI afirmó en su revisión no encontrar indicios de acceso a datos personales, credenciales, borrado de información ni persistencia de acceso, y ofreció colaborar con el equipo de seguridad afectado.
«Estaríamos encantados de informar a su equipo de seguridad y proporcionarles las pruebas que lo respalden, si las tenemos», concluía el correo electrónico, antes de despedirse. «Saludos cordiales, Equipo de Seguridad de OpenAl»