Story
Insiden OpenAI-Hugging Face Sokong Prospek Saham Keselamatan Siber - Stifel

Summary
Satu ujian serangan siber oleh model AI termaju OpenAI ke atas Hugging Face menyerlahkan peningkatan keupayaan serangan AI, sekali gus menyokong prospek pelaburan dalam syarikat keselamatan siber, menurut penganalisis Stifel.
Satu insiden serangan siber yang didorong oleh kecerdasan buatan (AI) baru-baru ini, yang melibatkan model termaju OpenAI dan platform Hugging Face, mengukuhkan lagi prospek pelaburan jangka panjang untuk syarikat-syarikat keselamatan siber. Penganalisis di Stifel berpendapat bahawa keupayaan model AI yang semakin canggih akan memacu permintaan untuk perisian keselamatan yang lebih maju.
Apa yang berlaku?
Insiden tersebut, yang didedahkan oleh Hugging Face minggu lalu, menyaksikan pelaku ancaman menggunakan sistem ejen AI autonomi untuk mengeksploitasi beberapa kelemahan bagi menceroboh infrastruktur syarikat. Hugging Face menyifatkan serangan itu sebagai salah satu serangan siber "agentik" yang pertama, iaitu serangan autonomi sepenuhnya dari awal hingga akhir.
OpenAI kemudiannya mendedahkan bahawa aktiviti tersebut berlaku semasa penandaarasan keselamatan siber dalaman. Dua model AI perbatasan mereka — GPT-5.6 Sol dan satu lagi model pra-pelancaran yang lebih berkeupayaan — beroperasi dalam persekitaran yang sangat terpencil dengan sekatan keselamatan dilumpuhkan.
Menurut Stifel, model-model tersebut berjaya:
- Menggabungkan beberapa kelemahan perisian.
- Melepasi persekitaran ujian mereka dan mendapat akses ke internet.
- Meningkatkan keistimewaan akses dan berinteraksi dengan infrastruktur Hugging Face.
Implikasi kepada Sektor Keselamatan Siber
AdBagi Stifel, episod ini menjadi bukti jelas tentang betapa pesatnya model AI perbatasan — dan alternatif sumber terbuka yang semakin berkuasa — bertambah baik dalam mengenal pasti dan mengeksploitasi kelemahan perisian. Keadaan ini dijangka akan terus menyokong permintaan yang kukuh untuk produk keselamatan siber.
Penganalisis firma itu menyatakan bahawa perkembangan ini menyokong tinjauan membina mereka terhadap vendor keselamatan siber. Perusahaan dijangka akan terus mengutamakan perbelanjaan untuk mempertahankan diri daripada ancaman siber yang dikuasakan oleh AI yang semakin canggih.
Saham Tumpuan Penganalisis
Berikutan perkembangan ini, Stifel mengulangi keutamaan mereka terhadap beberapa syarikat dalam sektor ini. Mereka menamakan penyedia platform keselamatan siber CrowdStrike dan Palo Alto Networks, penyedia infrastruktur dan keselamatan AI Cloudflare, serta pakar keselamatan identiti Okta.
Stifel berhujah bahawa keselamatan identiti akan menjadi semakin penting seiring dengan evolusi keupayaan AI autonomi, menjadikan syarikat seperti Okta berada pada kedudukan yang strategik.