OpenAI diz que Hugging Face foi violado por seus próprios modelos de pré-lançamento

A OpenAI assumiu a responsabilidade pela violação de segurança que atingiu a plataforma Hugging Face, afirmando que o incidente foi resultado de um teste interno que saiu do controle. A empresa reconheceu que modelos de pré-lançamento foram expostos durante a falha, mas não detalhou o conteúdo exato que vazou ou o número de usuários potencialmente afetados.

Em comunicado, a OpenAI explicou que a exposição ocorreu durante uma avaliação interna de segurança, quando um dos modelos em desenvolvimento acabou acessível por meio da infraestrutura do Hugging Face. A companhia classificou o episódio como um erro operacional, e não como um ataque externo, e afirmou que tomou medidas para conter o acesso não autorizado assim que identificou o problema.

O Hugging Face é uma das principais plataformas de compartilhamento de modelos de inteligência artificial do mercado, usada por desenvolvedores e empresas para hospedar e distribuir sistemas de IA. A falha levanta preocupações sobre a segurança de modelos ainda não lançados, que podem conter informações sensíveis sobre capacidades técnicas e dados de treinamento.

A OpenAI não informou quais modelos específicos foram expostos nem por quanto tempo as informações ficaram acessíveis. A empresa também não detalhou se os arquivos vazados incluíam dados de usuários ou apenas código e pesos de modelos. Órgãos reguladores não foram citados no comunicado, e não há informação pública sobre a abertura de investigação formal sobre o caso.

O incidente ocorre em um momento de crescente atenção à segurança de sistemas de IA, com empresas do setor sob pressão para garantir que testes internos não comprometam a integridade de suas plataformas. A OpenAI afirmou que revisará seus protocolos de teste para evitar que situações semelhantes voltem a ocorrer.