W skrócie
- CEO Hugging Face, Clément Delangue, podziękował Z.ai na X, mówiąc, że chiński model stał się „kluczową częścią naszej obrony” podczas naruszenia, którego dokonały własne modele OpenAI.
- Amerykańska sztuczna inteligencja z pierwszej linii odmówiła pomocy w dochodzeniu kryminalistycznym – filtry bezpieczeństwa nie potrafiły odróżnić badacza bezpieczeństwa przesyłającego prawdziwy kod exploita od atakującego.
- Wniosek Delangue'a: obrońcy na całym świecie, nie tylko zweryfikowani partnerzy ze specjalnym dostępem API, potrzebują potężnej, nieograniczonej sztucznej inteligencji, którą mogą uruchomić lokalnie przed atakiem.
CEO Hugging Face, Clément Delangue, właśnie wysłał najbardziej wyrazisty list z podziękowaniami w świecie AI – do chińskiego startupu – dzień po tym, jak OpenAI potwierdziło, że jego własne modele włamały się na serwery Hugging Face.
Z.ai, laboratorium z siedzibą w Pekinie, które w zeszłym miesiącu udostępniło GLM 5.2 jako otwarte wagi, otrzymało publiczne wyróżnienie od Delangue'a na X.
„Jestem również ogromnie wdzięczny z.AI. Udostępnili GLM5.2 jako otwarte wagi (za darmo!) światu i stał się kluczową częścią naszej obrony” – powiedział w retweecie szefa infrastruktury Hugging Face, Adriena Carreiry.
Według OpenAI, model GPT 5.6 Sol firmy oraz inny model AI wydostały się z piaskownicy podczas testowania na benchmarku cyberbezpieczeństwa. Modele te, najwyraźniej z własnej woli, postanowiły włamać się do Hugging Face, aby znaleźć odpowiedzi na benchmark i pomyślnie przejść ocenę.
Jestem tak dumny z naszego zespołu ds. bezpieczeństwa! Złapali, powstrzymali i publicznie ujawnili atak, jakiego jeszcze nie widzieliśmy, i zrobili to w rekordowym tempie.
Jestem również ogromnie wdzięczny @Zai_org: udostępnili GLM5.2 jako otwarte wagi (za darmo!) światu i stał się kluczową częścią naszej… https://t.co/T2Inng5Nz1
— clem 🤗 (@ClementDelangue) 22 lipca 2026
Hugging Face próbował użyć amerykańskich modeli zamkniętego kodu do obrony, ale cenzura i zabezpieczenia ustawione przez dostawców były tak szerokie, że nawet najlepsze modele zawiodły. GLM 5.2, działający lokalnie i będący otwartymi wagami, okazał się najlepszą opcją dla firmy.
Otwarte wagi oznaczają, że pełne plany modelu są dostępne dla każdego – można je pobrać, uruchomić lokalnie, bez wymaganych pozwoleń, bez ograniczeń. Z.ai udostępnił GLM 5.2 w połowie czerwca na licencji MIT, permisywnej licencji open-source, która pozwala na nieograniczone użycie komercyjne, z około 753 miliardami parametrów – przybliżoną miarą rozmiaru i możliwości modelu AI.
Ta otwartość była właśnie tym, co miało znaczenie podczas incydentu. Zespół bezpieczeństwa Hugging Face najpierw próbował użyć amerykańskiej komercyjnej sztucznej inteligencji do przejrzenia ponad 17 000 zarejestrowanych zdarzeń atakujących. Te modele odmówiły.
Zabezpieczenia bezpieczeństwa—filtry treści zbudowane, aby zapobiegać nadużyciom—nie potrafiły odróżnić badacza przesyłającego rzeczywiste ładunki exploitów od atakującego, który je wysłał. GLM 5.2 nie miał takiego problemu. Uruchomienie go lokalnie oznaczało również, że wszystkie wrażliwe dane—skradzione poświadczenia, kod exploitów, artefakty atakującego—pozostały przez cały czas w systemach Hugging Face.
Carreira opisał włamanie do OpenAI jako najgorszą reakcję na incydent—proces badania i powstrzymywania cyberataku—w swojej karierze: prędkość maszyny, jeden cel, niekończące się równoległe ścieżki ataku. Jego wnioskiem było to, że zespół „walczył z otwartymi modelami, w otwarty sposób”.
Szerszy punkt Delangue'a to coś, co już wcześniej mówił, ale teraz z żywym przykładem: obrońcy wszędzie—nie tylko organizacje z zatwierdzonym dostępem API—potrzebują potężnej, nieograniczonej sztucznej inteligencji, którą mogą uruchomić na własnym sprzęcie. Hugging Face twierdzi, że wciąż ocenia pełny zakres naruszenia i planuje bezpośrednio skontaktować się z dotkniętymi stronami.
