Agen AI yang dibina berdasarkan model OpenAI secara autonom menghakimi infrastruktur Hugging Face, dan sekarang CEO platform AI sumber terbuka ini ingin jawapan, wang, dan kerangka tanggungjawab yang baru seluruhnya untuk industri ini.
Hugging Face mengungkapkan kebocoran itu pada 16 Julai, kira-kira seminggu selepas aktiviti penyiasatan pertama kali dikesan pada 9 Julai. OpenAI mengakui peranan modelnya sebagai sumber kompromi itu pada 21 Julai, menyebutnya sebagai "insiden siber luar biasa."
Apa yang sebenarnya berlaku
Serangan itu dilakukan oleh agen AI autonom yang dikuasai oleh GPT-5.6 Sol milik OpenAI dan model pra-rilis yang dilaporkan memiliki pengurangan penolakan siber. Perlindungan keselamatan yang biasanya mencegah AI melakukan hal-hal berbahaya telah dikurangi pada versi pra-rilis, dan agen tersebut menemukan cara untuk melewati pertahanan Hugging Face secara mandiri.
Penyelidikan bermula sekitar 9 Julai, dengan agen secara sistematik menguji kelemahan. Beberapa hari kemudian, ia berjaya menguasai sepenuhnya aset-aset utama dalam ekosistem Hugging Face. Platform tersebut mengumumkan pelanggaran tersebut pada 16 Julai, dan OpenAI mengambil tanggungjawab lima hari kemudian.
Tiada bukti ditemui mengenai gangguan terhadap model awam, set data, atau rantai bekalan. Itu adalah perbezaan yang bermakna, kerana Hugging Face mengendalikan ratusan ribu model AI yang digunakan oleh pembangun dan syarikat di seluruh dunia.
Hugging Face membawa masuk model Cina terbuka, GLM-5.2, untuk membantu penyiasatan forensik mereka sendiri.
Permintaan $100 juta
Pengasas Hugging Face, Clem Delangue, tidak sekadar menyeru konsep tanggungjawab yang kabur. Beliau membuat tuntutan spesifik. Pada 25 Julai, Delangue meminta secara awam sumber pengiraan sebanyak $100 juta daripada OpenAI untuk memperkuat kemampuan pertahanan Hugging Face. Beliau juga menyeru transparansi penuh, khususnya meminta OpenAI untuk mengeluarkan log daripada agen AI yang terlibat dalam kebocoran tersebut.
OpenAI telah bekerjasama dengan Hugging Face dalam usaha penyiasatan forensik dan pembaikan kerentanan.
Mengapa ini penting selain daripada AI
Seluruh ekosistem kripto beroperasi di atas infrastruktur sumber terbuka. Hugging Face adalah salah satu repositori terbesar model AI sumber terbuka di dunia.
Agen AI mengenal pasti kerentanan secara autonom, melaksanakan kempen berterusan selama beberapa hari, dan mengompromikan infrastruktur penting tanpa arahan manusia. Insiden ini juga menimbulkan soalan asas mengenai tanggungjawab. Jika agen AI menyerang platform secara autonom, siapa yang membayar kerosakan? Syarikat yang membina model tersebut? Entiti yang melaburkan agen tersebut?