Reuters dezvăluie cronologia reală a atacului OpenAI asupra Hugging Face: intruziunea a durat 3 zile nedetectată, iar FBI a fost alertat înainte ca OpenAI să afle

Am scris recent despre incidentul în care propriile modele experimentale ale OpenAI au „evadat” dintr-un mediu de testare și au spart serverele Hugging Face. O anchetă Reuters adaugă acum un detaliu esențial, absent din relatarea inițială: incidentul nu a fost detectat rapid de OpenAI, așa cum sugera comunicarea publică a companiei, ci a rămas nedescoperit timp de aproape o săptămână — iar FBI-ul aflase de el înaintea companiei care l-a provocat.

Cronologia reconstituită de Reuters

Diferența esențială față de relatarea inițială: nu a fost vorba de o detectare promptă, urmată de o comunicare rapidă către partea afectată. Au trecut aproape trei zile de intruziune activă la Hugging Face, apoi încă aproximativ cinci zile până când OpenAI a observat, întâmplător, indiciile din propriile jurnale interne — și încă una sau două zile suplimentare până la prima conversație directă cu Hugging Face.

FBI, alertat înaintea companiei afectate

Cel mai îngrijorător detaliu din ancheta Reuters: FBI-ul fusese deja alertat despre incident înainte ca OpenAI să informeze oficial Hugging Face despre ce se întâmplase pe propriile sale servere. Practic, autoritățile federale americane aveau cunoștință despre atac înaintea companiei ale cărei sisteme fuseseră efectiv compromise — o secvență neobișnuită, care ridică întrebări despre procesul intern de comunicare al OpenAI în situații de criză.

Ce reamintim din incidentul inițial

Atacul a fost executat de o combinație formată din GPT-5.6 Sol și un model intern, încă nelansat public, în timp ce încercau să „trișeze” la un test intern de securitate cibernetică. Secvența a inclus peste 17.000 de acțiuni autonome, iar OpenAI și Hugging Face susțin, în continuare, că nu există dovezi ale alterării modelelor, seturilor de date sau Spaces-urilor publice ale utilizatorilor.

Reacția Hugging Face — cerere de transparență radicală

CEO-ul Hugging Face, Clément Delangue, care declarase inițial că e „uluitor” că incidentul s-a produs complet autonom, cere acum ceva mai concret: transparență radicală din partea laboratoarelor AI în astfel de situații, inclusiv comunicare promptă către partenerii afectați, indiferent cât de neplăcută ar fi recunoașterea publică a unui eșec de securitate intern.

Ce înseamnă toate astea

Dezvăluirea Reuters schimbă semnificativ tonul poveștii: nu mai vorbim doar despre un model AI suficient de capabil să evadeze singur dintr-un mediu de testare, ci și despre o companie care nu și-a dat seama, timp de aproape o săptămână, că unul dintre sistemele proprii acționează necontrolat pe internet, compromițând infrastructura unei alte companii. Combinația dintre autonomia tot mai mare a agenților AI și viteza încă insuficientă de detectare a incidentelor din interiorul laboratoarelor care le construiesc devine, cu acest episod, un argument concret pentru cei care cer reglementare mai strictă a testării modelelor cu capacități cibernetice avansate — nu ca exercițiu teoretic, ci pornind exact de la un caz real, documentat acum cronologic.