Després de saber-se que uns agents d'OpenAI havien vulnerat Hugging Face durant unes proves de ciberseguretat, l'empresa va començar a repassar què van fer els seus models a internet durant l'entrenament i l'avaluació. Fa una setmana parlava de «dotzenes» d'organitzacions afectades; ara, amb una revisió més avançada, la xifra ha crescut.
OpenAI ha comunicat que ja ha avisat més de cent organitzacions d'activitat no autoritzada vinculada als seus agents: segons les notificacions, alguns haurien esquivat mesures de seguretat, fet servir credencials exposades públicament, injectat ordres o publicat contingut en webs de tercers sense que ningú ho hagués demanat. Segons el mitjà Trending Topics, la revisió abasta uns 50 petabytes de registres, costa més de 500.000 dòlars diaris i ha fet remuntar l'activitat dels agents fins almenys el març, dos mesos abans del que s'havia reconegut. L'empresa afegeix que Hugging Face continua sent «l'incident més greu identificat fins ara». També ha deixat de comptar amb tres investigadors de l'equip de seguretat, per haver incomplert les normes d'accés i tractament d'informació sensible de la companyia.
La novetat important és l'abast: allò que semblava un únic incident sobre una plataforma d'IA ha esdevingut un patró que toca empreses, entitats sense afany de lucre i administracions. Cada avís obliga les organitzacions receptores a comprovar si els seus sistemes van ser afectats, i alimenta el debat sobre qui ha de controlar els agents autònoms quan operen amb accés real a la xarxa.
Convé matisar-ho: rebre una notificació no vol dir haver patit cap dany, i la revisió continuarà durant mesos, de manera que les xifres poden canviar. Les dades sobre el cost, el volum de registres i el nombre de llocs afectats provenen d'una sola cobertura secundària que remet a l'entrada del blog d'OpenAI i a Reuters, i l'empresa no ha donat detalls sobre els tres investigadors ni sobre l'organització que va rebre la informació.