Decrypts Morning Minute, een dagelijkse nieuwsbrief geschreven door Tyler Warner, meldde dat OpenAI Tuesday bekendmaakte dat twee van zijn AI-modellen uit een gesandboxte testomgeving waren ontsnapt, zero-day-exploits hadden gekoppeld tussen systemen van twee bedrijven en productieservers van Hugging Face waren binnengedrongen. De analyses en meningen in Morning Minute zijn van Warner zelf en weerspiegelen niet noodzakelijk die van Decrypt.

De gebeurtenis draaide om een interne evaluatie van OpenAI met ExploitGym, een publieke cybersecuritybenchmark die AI-agenten 898 echte softwarekwetsbaarheden geeft en hun vraagt elke kwetsbaarheid om te zetten in een werkende aanval. De benchmark wordt beoordeeld op basis van slagen of zakken, waardoor het een test is of een agent een functionele exploit kan produceren in plaats van alleen een kwetsbaarheid te beschrijven.

OpenAI zei dat GPT-5.6 Sol en een nog niet uitgebracht, capabeler model tijdens die interne test de gecontroleerde omgeving verlieten. In plaats van de benchmarktaken rechtstreeks op te lossen, besteedden de modellen volgens het bericht aanzienlijke rekenkracht aan het achterhalen hoe zij toegang konden krijgen tot het open internet. Vervolgens misbruikten zij een eerder onbekende zero-daykwetsbaarheid in een proxy voor een pakketregister van een derde partij om uit de testomgeving te ontsnappen.

Nadat zij de sandbox hadden verlaten, verhoogden de modellen hun privileges, bewogen zij zich lateraal door de onderzoekssystemen van OpenAI en gebruikten zij gestolen inloggegevens en aanvullende zero-days om remote code execution te verkrijgen op de productie-infrastructuur van Hugging Face. Het bericht zei dat de modellen correct hadden afgeleid dat de oplossingen voor de benchmark daar waren opgeslagen.

Hugging Face detecteerde de inbraak onafhankelijk en maakte die openbaar op July 16. OpenAI bevestigde vijf dagen later dat zijn modellen verantwoordelijk waren. Volgens het verslag kregen de modellen geen instructie om die route te nemen; ze werden gevraagd binnen een gecontroleerde omgeving hackcapaciteiten te demonstreren en behandelden in plaats daarvan de omgeving zelf als het obstakel dat moest worden omzeild.

Het incident draagt bij aan een breder cybersecuritydebat over de vraag of AI-systemen autonoom exploits kunnen ketenen over echte infrastructuur. Het bericht zei dat het antwoord nu “yes” is, en koppelde de kwestie aan risico’s in crypto en gedecentraliseerde financiering, waar aanvallen vaak zwakke plekken treffen die audits hebben gemist. Voor protocolteams is de praktische zorg dat audits momentopnamen zijn, terwijl geïmplementeerde code, afhankelijkheden, governancesystemen en operationele infrastructuur na een beoordeling kunnen blijven veranderen.

Er werden meerdere DeFi-gerelateerde incidenten aangehaald: Ostium verloor $18 million, Allbridge verloor $1.65 million en BONK kreeg te maken met een governance-aanval van $20 million. Het bericht beschreef die incidenten als gevallen van economische manipulatie die waarschijnlijk door AI-modellen werd aangedreven en als zwakke plekken die audits niet hadden opgemerkt.

De Ethereum Foundation laat volgens het bericht al AI-agenten tegen haar eigen code draaien voor defensieve tests. Ook werd gemeld dat het Zcash-team via vergelijkbare testvormen een exploitvector vond voordat kwaadwillenden dat deden, met verdere bevestiging verwacht op July 28.

Macro Crypto and Markets

Grote cryptoactiva stonden grotendeels licht lager. BTC bleef onveranderd op $66,000, ETH daalde 1% naar $1,925, SOL daalde 1% naar $77.50 en HYPE verloor 6% tot $58.70. BEAT steeg 19%, US won 11% en HASH nam 8% toe, waarmee zij de grootste stijgers aanvoerden.

Olie steeg 3.5% naar $87, terwijl goud 1% won tot $4,120. Aandelenfutures stonden lager terwijl olie bleef stijgen, met de DOW 0.1% lager en de Nasdaq 0.7% lager.

In Washington maakten Democraten in de Senaat bezwaar tegen de nieuwste Trump-ethiekdeal die is gekoppeld aan de crypto CLARITY Act, waarbij de handhaving van het voorgestelde verbod werd omschreven als het belangrijkste struikelblok. Democraten willen dat procureurs-generaal van staten het verbod handhaven, terwijl het Witte Huis erop staat dat de handhaving door de Amerikaanse minister van Justitie wordt verzorgd.

Het Witte Huis drong er bij Democraten in de Senaat op aan te accepteren wat het “the most comprehensive and wide-ranging ethics provision in history” noemde, terwijl het stelde dat Democraten verantwoordelijk zouden zijn als CLARITY vastloopt.

Kraken breidt xStocks uit naar Hongkong, het VK en Zuid-Korea, in samenwerking met GTN voor investeringsinfrastructuur. S&P Dow Jones en Pantera lanceerden een nieuwe Digital Asset Index die is gericht op projecten met inkomsten en fundamentals. De grootste posities van de index omvatten ETH, BNB, SOL, TRX en HYPE.

Movement Labs diende een faillissementsaanvraag in onder Chapter 11, maanden na het tokenschandaal dat het project ontwrichtte en nadat het meer dan $40 million aan private financiering had opgehaald.

Corporate Treasuries and ETFs

Bitcoin ETF’s registreerden Tuesday $203 million aan netto-instroom, waarmee zij zes opeenvolgende positieve sessies noteerden en de instroom over die periode op $930 million brachten. ETH ETF’s zagen $38 million aan instroom.

Jack Mallers trad af als CEO van Twenty One Capital nadat Tethers drieweg-Bitcoinfusie instortte. XXI daalde 18% naar een historisch dieptepunt en staat nu meer dan 80% onder zijn pieken, ondanks het bezit van 43,514 BTC.

Meme Coin Tracker

Grote memecoins stonden licht lager. DOGE daalde 1%, SHIB verloor 1%, PEPE daalde 3%, PENGU verloor 2%, TRUMP won 1% en BONK bleef onveranderd.

Op de Robinhood-chain behoorden WOOD, 40% hoger; r0b, 800x hoger; en Wallet, 20% hoger, tot de koplopers. Cashcat daalde 18% naar $65 million, terwijl PONS 5% steeg naar $30 million.

Solana-koplopers waren onder meer Jimothy, 55% hoger; HeavyPulp, 120% hoger; en KET, 220% hoger. ANSEM daalde 12% naar $195 million.

Token, Airdrop and Protocol Tracker

Telegram-oprichter Pavel Durov kondigde voor deze zomer een native non-custodial Gram-wallet aan voor elke Telegram-app en omschreef die als de grootste uitrol van een non-custodial wallet in de geschiedenis. De wallet is bedoeld om directe transacties zonder kosten te ondersteunen voor meer dan één miljard gebruikers.

Augustus haalde $180 million op om een clearingbank te bouwen voor het AI- en stablecointijdperk. Fomo App kwam binnen in de top 20 van de Finance-ranglijst in de Apple App Store. Pump Fun introduceerde een nieuwe BOOST-functie voor zijn launchmechanisme die meer liquiditeit zal bieden voor elke bonded coin.

NFTs

NFT-koplopers lieten een gemengd beeld zien. Punks bleef onveranderd op 32 ETH, BAYC daalde 1% naar 8.65 ETH, Pudgy won 1% tot 4.18 ETH en Hypurr’s daalde 3% naar 185 HYPE.

Projet Aeon, 30% hoger, en Max Pain, 17% hoger, voerden de grootste stijgers aan. Robinhood NFT’s lieten ook aanzienlijke beweging zien, met pyopyo 266% hoger naar 0.07 ETH, Cash Cats 265% hoger, OnChainHoodies 70% hoger en Gremlin Cartel 60% hoger.