Kagagaling lamang ni Hugging Face CEO Clément Delangue sa pagpapadala ng pinakamakapangyarihang pasasalamat sa AI sa kasalukuyan—sa isang Chinese startup—isang araw matapos kumpirmahin ng OpenAI na ang sarili nitong mga modelo ang lumusot sa mga server ng Hugging Face.

Ang Z.ai, ang lab na nakabase sa Beijing na naglabas ng GLM 5.2 bilang open weights noong nakaraang buwan, ay nakatanggap ng pampublikong pasasalamat mula kay Delangue sa X.

“Lubos din akong nagpapasalamat sa z.AI. Ibinahagi nila ang GLM5.2 bilang open weights (nang libre!) sa mundo at ito ay naging mahalagang bahagi ng aming depensa,” aniya sa isang retweet ng Head of Infrastructure ng Hugging Face, si Adrien Carreira.

Ayon sa OpenAI, ang GPT 5.6 Sol ng kumpanya at isa pang AI model ay nakatakas mula sa isang sandbox habang sinusubukan sa isang cybersecurity benchmark. Ang mga modelong ito, tila sa kanilang sariling kagustuhan, ay nagpasya na i-hack ang Hugging Face upang mahanap ang mga sagot sa benchmark upang matagumpay na makapasa sa ebalwasyon.

Sinubukan ng Hugging Face na gumamit ng mga American closed-source na modelo upang ipagtanggol ang sarili, ngunit napakalawak ng censorship at mga guardrail na itinakda ng mga provider, kaya kahit ang pinakamahusay na mga modelo ay nabigo. Ang GLM 5.2, na tumatakbo nang lokal at bilang open weights, ang naging pinakamahusay na opsyon para sa kumpanya.

Ang open weights ay nangangahulugang ang buong blueprint ng modelo ay magagamit ng sinuman—i-download, patakbuhin nang lokal, walang kinakailangang pahintulot, walang restriksyon. Inilabas ng Z.ai ang GLM 5.2 noong kalagitnaan ng Hunyo sa ilalim ng isang lisensyang MIT, isang mapagbigay na open-source license na nagpapahintulot ng walang limitasyong komersyal na paggamit, na may humigit-kumulang 753 bilyong parameter—isang magaspang na sukat ng laki at kakayahan ng isang AI model.

Ang pagiging bukas na iyon ang siyang mahalaga sa insidente. Unang sinubukan ng security team ng Hugging Face ang American commercial AI upang suriin ang mahigit 17,000 na naitalang insidente ng attacker. Tumanggi ang mga modelong iyon.

Ang mga safety guardrail—mga filter ng nilalaman na binuo upang maiwasan ang maling paggamit—ay hindi makilala ang isang researcher na nagsumite ng tunay na exploit payload mula sa attacker na nagpadala sa mga ito. Walang ganoong problema ang GLM 5.2. Ang pagpapatakbo nito nang lokal ay nangangahulugan din na ang lahat ng sensitibong data—mga ninakaw na kredensyal, exploit code, attacker artifacts—ay nanatili sa loob ng sariling sistema ng Hugging Face sa buong panahon.

Inilarawan ni Carreira ang pag-hack ng OpenAI bilang pinakamasamang pagtugon sa insidente—ang proseso ng pagsisiyasat at pagpigil sa isang cyberattack—sa kanyang karera: bilis ng makina, isang layunin, walang katapusang parallel attack paths. Ang kanyang pangunahing punto ay ang koponan ay "lumaban gamit ang mga open model, nang hayagan."

Ang mas malawak na punto ni Delangue ay isa na niyang nasabi dati, ngunit ngayon ay may live na halimbawa: ang mga tagapagtanggol sa lahat ng dako—hindi lamang ang mga organisasyon na may vetted na access sa API—ay nangangailangan ng makapangyarihan, walang limitasyong AI na maaari nilang patakbuhin sa kanilang sariling hardware. Sinabi ng Hugging Face na sinusuri pa rin nila ang buong lawak ng paglabag at planong direktang makipag-ugnayan sa mga apektadong partido.