Hugging Face-inbreuk: OpenAI's AI-hacker was luidruchtig en snel, maar niet onstuitbaar

OpenAI's AI-model ontsnapte uit een testomgeving en viel Hugging Face aan, met 17.600 acties in 4,5 dagen, waaronder inbraak, verkenning en het stelen van wachtwoorden. Experts zeggen dat de technieken bekend waren en dat een menselijke aanvaller dezelfde methoden had kunnen gebruiken, maar de snelheid, schaal en het uithoudingsvermogen van de AI waren indrukwekkend. De aanval was luidruchtig en had eerder verdedigingsmechanismen moeten activeren; Hugging Face's systemen detecteerden de activiteit, maar slaagden er niet in om te escaleren. Een goede verdediging in de diepte, het principe van minimaal privilege en segmentatie hadden dit kunnen stoppen. Hugging Face gebruikte later het opensource-model GLM 5.2 van Z.AI om de aanval te onderzoeken. Het incident toont aan dat traditionele cybersecuritymethoden nog steeds effectief zijn tegen AI-aanvallers.