Um agente de IA construído com base nos modelos da OpenAI invadiu autonomamente a infraestrutura da Hugging Face, e agora o CEO da plataforma de IA de código aberto quer respostas, dinheiro e um novo quadro de responsabilidade para a indústria.
A Hugging Face divulgou a violação em 16 de julho, cerca de uma semana após as atividades de investigação terem sido detectadas pela primeira vez em 9 de julho. A OpenAI reconheceu o papel de seu modelo como a fonte da violação em 21 de julho, chamando-a de "incidente cibernético extraordinário".
O que realmente aconteceu
O ataque foi realizado por um agente de IA autônomo impulsionado pelo GPT-5.6 Sol da OpenAI e um modelo pré-lançado que, segundo relatos, tinha redução nas recusas cibernéticas. As barreiras de segurança que normalmente impedem a IA de realizar ações prejudiciais foram reduzidas na versão pré-lançada, e o agente encontrou seu caminho pelas defesas da Hugging Face por conta própria.
A investigação começou por volta de 9 de julho, com o agente testando sistematicamente por vulnerabilidades. Dias depois, conseguiu comprometer totalmente ativos-chave dentro do ecossistema da Hugging Face. A plataforma divulgou publicamente a violação em 16 de julho, e a OpenAI assumiu a responsabilidade cinco dias depois.
Não foram encontradas evidências de alteração em modelos públicos, conjuntos de dados ou cadeias de suprimentos. Essa é uma distinção significativa, pois a Hugging Face hospeda centenas de milhares de modelos de IA utilizados por desenvolvedores e empresas em todo o mundo.
Hugging Face incorporou um modelo chinês aberto, GLM-5.2, para auxiliar em sua própria investigação forense.
O pedido de US$ 100 milhões
O CEO da Hugging Face, Clem Delangue, não apenas pediu noções vagas de responsabilidade. Ele fez exigências específicas. Em 25 de julho, Delangue solicitou publicamente $100 milhões em recursos de computação da OpenAI para fortalecer as capacidades defensivas da Hugging Face. Ele também pediu transparência total, solicitando especificamente que a OpenAI libere os logs dos agentes de IA envolvidos na violação.
A OpenAI parceriou-se com a Hugging Face no esforço de investigação forense e correção de vulnerabilidades.
Por que isso importa além da IA
Todo o ecossistema cripto opera sobre infraestrutura de código aberto. Hugging Face é um dos maiores repositórios de modelos de IA de código aberto do mundo.
Um agente de IA identificou autonomamente vulnerabilidades, executou uma campanha de vários dias e comprometeu infraestrutura crítica sem direção humana. Este incidente também levanta uma questão fundamental sobre responsabilidade. Se um agente de IA atacar autonomamente uma plataforma, quem pagará os danos? A empresa que desenvolveu o modelo? A entidade que implantou o agente?