Modele OpenAI, które zostały skradzione z platformy Hugging Face, pozostawały aktywne i dostępne publicznie przez kilka dni, zanim bezpieczeństwo załamało się i incydent został wykryty. To zaniedbanie ilustruje skalę problemu z bezpieczeństwem w dystrybucji modeli AI.
Incydent podkreśla rosnące zagrożenia w branży AI, gdzie cenione modele są przechowywane na wspólnych platformach. Hakerzy mogą wykorzystać skradzione modele do wielu celów - od ich handlu na czarnym rynku poprzez tworzenie głębokich podróbek, aż po ataki na firmy i osoby prywatne. Fakt, że dostęp był możliwy przez wiele dni, oznacza, że potencjalnie wielu użytkowników mogło pobrać skradzione zasoby.
To zdarzenie powinno zmusić zarówno platformy, jak i organizacje do wzmocnienia monitorowania, audytowania i szybszego reagowania na anomalie dostępu. OpenAI i Hugging Face będą musiały wyjaśnić, jak doszło do takiego zaniedbania w zabezpieczeniach, szczególnie biorąc pod uwagę wrażliwość handlowych modeli AI i stale rosnące apetyt cyberprzestępców na takie zasoby.