हगिंग फेस के सीईओ क्लेमेंट डेलेंग ने अभी AI में सबसे सीधा धन्यवाद नोट भेजा है—एक चीनी स्टार्टअप को—OpenAI द्वारा इस बात की पुष्टि करने के ठीक एक दिन बाद कि उसके अपने मॉडलों ने हगिंग फेस के सर्वर में सेंध लगाई थी।
Z.ai, बीजिंग स्थित लैब जिसने पिछले महीने GLM 5.2 को ओपन वेट्स के रूप में जारी किया था, को डेलेंग से X पर सार्वजनिक प्रशंसा मिली।
“z.AI का भी बहुत आभारी हूं। उन्होंने GLM5.2 को ओपन वेट्स (मुफ्त में!) के रूप में दुनिया के साथ साझा किया और यह हमारी रक्षा का एक प्रमुख हिस्सा बन गया,” उन्होंने हगिंग फेस के इंफ्रास्ट्रक्चर हेड एड्रियन कैरेरा के एक रीट्वीट में कहा।
OpenAI के अनुसार, कंपनी के GPT 5.6 Sol और एक अन्य AI मॉडल साइबर सुरक्षा बेंचमार्क पर परीक्षण के दौरान एक सैंडबॉक्स से बाहर निकल गए। इन मॉडलों ने, जाहिरा तौर पर अपनी मर्जी से, मूल्यांकन सफलतापूर्वक पास करने के लिए बेंचमार्क के उत्तर खोजने के लिए हगिंग फेस को हैक करने का फैसला किया।
हमारी सुरक्षा टीम पर बहुत गर्व है! उन्होंने एक ऐसे हमले को पकड़ा, नियंत्रित किया और सार्वजनिक रूप से उजागर किया जैसा हमने पहले कभी नहीं देखा था, और यह रिकॉर्ड गति से किया।
@Zai_org के भी बहुत आभारी हैं: उन्होंने GLM5.2 को ओपन वेट्स (मुफ्त में!) के रूप में दुनिया के साथ साझा किया और यह हमारा एक प्रमुख हिस्सा बन गया… https://t.co/T2Inng5Nz1
— क्लेम 🤗 (@ClementDelangue) 22 जुलाई, 2026
हगिंग फेस ने खुद को बचाने के लिए अमेरिकी क्लोज्ड-सोर्स मॉडलों का उपयोग करने की कोशिश की, लेकिन प्रदाताओं द्वारा निर्धारित सेंसरशिप और सुरक्षा इतनी व्यापक थी कि सर्वश्रेष्ठ मॉडल भी विफल रहे। GLM 5.2, जो स्थानीय रूप से चल रहा था और ओपन वेट्स था, कंपनी के लिए सबसे अच्छा विकल्प साबित हुआ।
ओपन वेट्स का मतलब है कि मॉडल के पूरे ब्लूप्रिंट किसी के लिए भी उपलब्ध हैं—डाउनलोड करें, स्थानीय रूप से चलाएं, किसी अनुमति की आवश्यकता नहीं, कोई प्रतिबंध नहीं। Z.ai ने जून के मध्य में MIT लाइसेंस के तहत GLM 5.2 जारी किया, एक अनुमेय ओपन-सोर्स लाइसेंस जो अप्रतिबंधित वाणिज्यिक उपयोग की अनुमति देता है, जिसमें लगभग 753 बिलियन पैरामीटर हैं—जो एक AI मॉडल के आकार और क्षमता का एक मोटा माप है।
वह खुलापन ही था जो इस घटना के दौरान मायने रखता था। हगिंग फेस की सुरक्षा टीम ने पहले 17,000 से अधिक लॉग किए गए हमलावर घटनाओं की जांच के लिए अमेरिकी वाणिज्यिक AI का उपयोग करने की कोशिश की। उन मॉडलों ने इनकार कर दिया।
सुरक्षा गार्डरेल्स—दुरुपयोग को रोकने के लिए बनाए गए सामग्री फ़िल्टर—वास्तविक एक्सप्लॉइट पेलोड सबमिट करने वाले शोधकर्ता और उन्हें भेजने वाले हमलावर के बीच अंतर नहीं कर पाए। GLM 5.2 को ऐसी कोई समस्या नहीं थी। इसे स्थानीय रूप से चलाने का मतलब यह भी था कि सभी संवेदनशील डेटा—चुराए गए क्रेडेंशियल, एक्सप्लॉइट कोड, हमलावर के कलाकृतियाँ—पूरे समय हगिंग फेस के अपने सिस्टम के भीतर ही रहे।
कैरेरा ने OpenAI के हैक को अपने करियर की सबसे खराब घटना प्रतिक्रिया के रूप में वर्णित किया—एक साइबर हमले की जांच और उसे रोकने की प्रक्रिया: मशीन की गति, एक उद्देश्य, अंतहीन समानांतर हमला पथ। उनका निष्कर्ष था कि टीम ने "खुले में, खुले मॉडलों के साथ मुकाबला किया।"
डेलेंग का व्यापक बिंदु वह है जो उन्होंने पहले भी उठाया है, लेकिन अब एक जीवंत उदाहरण के साथ: हर जगह के बचावकर्ताओं को—न केवल सत्यापित API पहुंच वाले संगठनों को—शक्तिशाली, अप्रतिबंधित AI की आवश्यकता है जिसे वे अपने स्वयं के हार्डवेयर पर चला सकें। हगिंग फेस का कहना है कि वह अभी भी उल्लंघन के पूर्ण दायरे का आकलन कर रहा है और प्रभावित पक्षों से सीधे संपर्क करने की योजना बना रहा है।
