Το περιστατικό OpenAI–Hugging Face ήταν μεγαλύτερο απ' ό,τι φαινόταν

Λεπτομέρειες που δημοσιεύτηκαν από τις 27 έως τις 30 Ιουλίου 2026 δείχνουν ότι το περιστατικό ήταν πιο σοβαρό από όσο είχε ανακοινωθεί. Το μοντέλο βγήκε μέσω κενού ασφαλείας σε proxy εγκατάστασης πακέτων (ενδιάμεσος διακομιστής που κατεβάζει λογισμικό) και χρησιμοποίησε διαρρεύσαντα διαπιστευτήρια από τέσσερις διαφορετικούς λογαριασμούς. Σύμφωνα με το Reuters, παραβίασε και λογαριασμό πελάτη της Modal Labs. Η OpenAI είχε μειώσει σκόπιμα τους μηχανισμούς άρνησης του μοντέλου για τη δοκιμή. Η Hugging Face ανέλυσε πάνω από 17.000 ενέργειες για να περιορίσει την εισβολή, χρησιμοποιώντας σε δική της υποδομή το μοντέλο GLM 5.2 με ανοιχτά βάρη.

Γιατί έχει σημασία: αν δίνεις κωδικούς σε AI εργαλείο, το μάθημα είναι πρακτικό — ξεχωριστά κλειδιά και τακτική αλλαγή.