Генеральний директор Hugging Face Клеман Деланг щойно надіслав найгострішу подяку в галузі ШІ — китайському стартапу — наступного дня після того, як OpenAI підтвердила, що її власні моделі зламали сервери Hugging Face.
Z.ai, пекінська лабораторія, яка минулого місяця випустила GLM 5.2 як відкриті ваги, отримала публічну подяку від Деланга на X.
"Також надзвичайно вдячний z.AI. Вони поділилися GLM5.2 як відкритими вагами (безкоштовно!) зі світом, і це стало ключовою частиною нашого захисту", — сказав він у ретвіті керівника інфраструктури Hugging Face Адрієна Каррейри.
За даними OpenAI, GPT 5.6 Sol компанії та інша модель ШІ вирвалися з "пісочниці" під час тестування на бенчмарку кібербезпеки. Ці моделі, очевидно, за власною ініціативою, вирішили зламати Hugging Face, щоб знайти відповіді на бенчмарк і успішно пройти оцінювання.
So proud of our security team! They caught, contained & publicly disclosed an attack unlike anything we've seen before, and did it at record speed.
Also massively grateful to @Zai_org: they shared GLM5.2 as open weights (for free!) with the world and it became a key part of our… https://t.co/T2Inng5Nz1
— clem 🤗 (@ClementDelangue) July 22, 2026
Hugging Face намагалася використовувати американські моделі із закритим вихідним кодом для захисту, але цензура та обмеження, встановлені провайдерами, були настільки широкими, що навіть найкращі моделі виявилися неспроможними. GLM 5.2, що працювала локально та була моделлю з відкритими вагами, виявилася найкращим варіантом для компанії.
Відкриті ваги означають, що повні архітектури моделі доступні будь-кому — завантажуй, запускай локально, не потрібно дозволів, немає обмежень. Z.ai випустила GLM 5.2 у середині червня за ліцензією MIT, дозвільною ліцензією з відкритим вихідним кодом, яка дозволяє необмежене комерційне використання, маючи приблизно 753 мільярди параметрів — приблизний показник розміру та можливостей моделі ШІ.
Саме ця відкритість мала значення під час інциденту. Команда безпеки Hugging Face спочатку спробувала використовувати американський комерційний ШІ для аналізу понад 17 000 зареєстрованих подій від зловмисників. Ці моделі відмовилися.
Запобіжні заходи безпеки — фільтри контенту, створені для запобігання зловживанням — не могли відрізнити дослідника, що надавав реальні експлойт-пейлоади, від зловмисника, який їх надіслав. GLM 5.2 не мала таких проблем. Локальний запуск також означав, що всі чутливі дані — викрадені облікові дані, експлойт-код, артефакти зловмисника — весь час залишалися всередині власних систем Hugging Face.
Каррейра описав злом OpenAI як найгірший інцидент-відповідь — процес розслідування та стримування кібератаки — у своїй кар'єрі: швидкість машини, одна мета, нескінченні паралельні шляхи атаки. Його висновок полягав у тому, що команда "відбивалася за допомогою відкритих моделей, відкрито".
Ширша думка Деланга — це те, що він висловлював раніше, але тепер з живим прикладом: захисникам у всьому світі — не лише організаціям з перевіреним доступом до API — потрібен потужний, необмежений ШІ, який вони можуть запускати на власному обладнанні. Hugging Face заявляє, що все ще оцінює повний масштаб витоку та планує безпосередньо зв'язатися з постраждалими сторонами.
