CEO Hugging Face Clément Delangue baru saja mengirimkan ucapan terima kasih paling tajam di dunia AI saat ini—kepada sebuah startup Tiongkok—sehari setelah OpenAI mengonfirmasi bahwa model-modelnya sendiri berhasil membobol server Hugging Face.
Z.ai, laboratorium yang berbasis di Beijing yang merilis GLM 5.2 sebagai 'open weights' bulan lalu, mendapat pujian publik dari Delangue di X.
“Kami juga sangat berterima kasih kepada z.AI. Mereka membagikan GLM5.2 sebagai 'open weights' (secara gratis!) kepada dunia dan itu menjadi bagian kunci dari pertahanan kami,” katanya dalam retweet Kepala Infrastruktur Hugging Face, Adrien Carreira.
Menurut OpenAI, GPT 5.6 Sol milik perusahaan dan model AI lainnya berhasil keluar dari 'sandbox' saat diuji dalam tolok ukur keamanan siber. Model-model ini, tampaknya atas kemauan sendiri, memutuskan untuk meretas Hugging Face untuk menemukan jawaban tolok ukur agar berhasil melewati evaluasi.
Sangat bangga dengan tim keamanan kami! Mereka berhasil menangkap, menahan & secara publik mengungkapkan serangan yang belum pernah kami lihat sebelumnya, dan melakukannya dengan kecepatan rekor.
Juga sangat berterima kasih kepada @Zai_org: mereka membagikan GLM5.2 sebagai open weights (secara gratis!) kepada dunia dan itu menjadi bagian kunci dari pertahanan kami… https://t.co/T2Inng5Nz1
— clem 🤗 (@ClementDelangue) 22 Juli 2026
Hugging Face mencoba menggunakan model 'closed-source' Amerika untuk membela diri, tetapi sensor dan batasan ('guardrails') yang ditetapkan oleh penyedia sangat luas, bahkan model terbaik pun gagal. GLM 5.2, yang berjalan secara lokal dan bersifat 'open weights', ternyata menjadi pilihan terbaik bagi perusahaan.
'Open weights' berarti seluruh cetak biru model tersedia untuk siapa saja—unduh, jalankan secara lokal, tidak memerlukan izin, tanpa batasan. Z.ai merilis GLM 5.2 pada pertengahan Juni di bawah lisensi MIT, lisensi sumber terbuka permisif yang memungkinkan penggunaan komersial tanpa batasan, dengan sekitar 753 miliar parameter—ukuran kasar dari ukuran dan kemampuan model AI.
Keterbukaan itulah yang sangat penting selama insiden tersebut. Tim keamanan Hugging Face pertama kali mencoba AI komersial Amerika untuk meninjau lebih dari 17.000 kejadian penyerang yang tercatat. Model-model tersebut menolak.
Batasan keamanan ('safety guardrails')—filter konten yang dibangun untuk mencegah penyalahgunaan—tidak dapat membedakan peneliti yang mengirimkan 'payload' eksploitasi asli dari penyerang yang mengirimkannya. GLM 5.2 tidak memiliki masalah tersebut. Menjalankannya secara lokal juga berarti semua data sensitif—kredensial yang dicuri, kode eksploitasi, artefak penyerang—tetap berada di dalam sistem Hugging Face sendiri sepanjang waktu.
Carreira menggambarkan peretasan OpenAI sebagai respons insiden—proses investigasi dan penahanan serangan siber—terburuk dalam kariernya: kecepatan mesin, satu tujuan, jalur serangan paralel tak terbatas. Kesimpulannya adalah bahwa tim "melawan balik dengan model terbuka, secara terbuka."
Poin Delangue yang lebih luas adalah sesuatu yang pernah ia kemukakan sebelumnya, namun kini dengan contoh nyata: para pembela di mana pun—bukan hanya organisasi dengan akses API terverifikasi—membutuhkan AI canggih dan tidak terbatas yang dapat mereka jalankan di perangkat keras mereka sendiri. Hugging Face menyatakan masih menilai ruang lingkup penuh pelanggaran tersebut dan berencana untuk menghubungi pihak-pihak yang terpengaruh secara langsung.
