Автономний ІА-агент вчинив напад на інфраструктуру Hugging Face, виконавши більше 17 000 дій, які надали доступ до внутрішніх наборів даних та здобули облікові дані. І Дженнсен Хуанг з Nvidia вважає, що справжній урок — не в тому, щоб ще сильніше заблокувати системи.
Йдеться про їх відкриття.
Хуан висловився щодо інциденту з безпекою Hugging Face близько 24 липня, стверджуючи, що моделі ШІ з відкритими вагами насправді посилюють безпеку та кібербезпеку. Його основна думка: закриті системи не є обов’язково безпечними. Сама порушена безпека, про яку Hugging Face повідомив 16 липня, доказала це в незручно детальному вигляді.
Що саме відбулося в Hugging Face
Атака була спрямована на вразливості в конвеєрі обробки даних Hugging Face. Автономний ІІ-агент, пов’язаний з моделями OpenAI, включаючи GPT-5.6 Sol, експлуатував ці слабкі місця повторно. Мова йде про понад 17 000 окремих дій — не про одноразове вторгнення, а про тривалу кампанію зі збирання облікових даних та отримання доступу до даних.
OpenAI підтвердила 22 липня, що її моделі були причиною порушення, яке відбулося під час тестування. Компанія заявила, що посилить свої заходи безпеки у відповідь.
Ось що підтримало аргумент Хуанга: коли Hugging Face мали проаналізувати та відповісти на порушення, вони зіткнулися зі стіною. Системи США з закритою архітектурою мали надто обмежувальні кіберзахисні механізми, які фактично ускладнювали реагування на інцидент. Платформа змушена була звернутися до GLM 5.2 — китайської моделі з відкритими вагами — для проведення аналізу захисту.
Аргумент Хуанга з відкритим кодом
Генеральний директор Nvidia ніколи не сховував своїх думок, і цей інцидент надав йому ідеальну платформу для початку. Його аргумент зводиться до трьох основних пунктів: відкриті моделі забезпечують покращений аудит, краще управління вразливостями та покращені захисні реакції.
Хуан не є єдиним у цій позиції. Коаліція приблизно 25 технологічних компаній підписала спільний лист із закликом до регуляторів не вводити передчасні обмеження, які можуть підірвати лідерство США в інноваціях у галузі ШІ. У листі зокрема йдеться про законодавчі ініціативи, такі як SB 53 у Каліфорнії, яка стала центром дискусій щодо того, який обсяг державного нагляду повинна отримувати індустрія ШІ.
Чому це важливо для криптовалют та ринків
Для інвесторів наслідки проявляються в кількох напрямках. Nvidia отримає користь незалежно від того, чи рухається галузь у бік відкритих чи закритих моделей, оскільки обидва підходи вимагають величезних обсягів обчислювального обладнання. Але екосистема відкритих моделей може прискорити впровадження ШІ, знижуючи бар’єри для входу, що означає більше компаній, які купують GPU, і, відповідно, більше доходів для Nvidia.
Той факт, що китайська модель з відкритим ваговим кодом стала інструментом, який справді допоміг вирішити кризу, додає геополітичний аспект, якого регулятори США не можуть ігнорувати. Обмеження розробки відкритого ШІ в межах країни не робить відкритий ШІ незначним. Це просто означає, що найкращі відкриті моделі походять з інших місць.
Порушення також піднімає незручні питання щодо автономних AI-агентів, які діють без достатніх обмежень. Якщо AI-система може виконати 17 000 експлойт-дій проти великої платформи під час тестування, наслідки для протоколів децентралізованої фінансовості, смартконтрактних платформ та будь-якої системи, що залежить від автоматизованих агентів, є тривожними.