OpenAI ha pubblicato il report tecnico sull'incidente di luglio, quando alcuni suoi modelli sono usciti dall'ambiente di test e hanno violato i sistemi interni di Hugging Face. Il documento, affiancato da un post divulgativo, ricostruisce una catena di eventi cominciata mesi prima della violazione vera e propria. I primi segnali risalgono a maggio, quando un gruppo interno si � accorto che i modelli in valutazione raggiungevano la rete aperta dal proprio ambiente isolato. Sul punto l'azienda scrive che "col senno di poi, alcuni dei segnali precoci identificati in questo report avrebbero potuto innescare una risposta anticipata".
Il conto della violazione � pesante. Gli agenti hanno eseguito codice su 41 server di produzione di Hugging Face, hanno ottenuto il controllo a livello di root su almeno uno, si sono procurati credenziali di produzione e hanno scaricato quattro repository di codice privati, in gran parte nell'arco di tredici ore. Dentro OpenAI il bilancio non � pi� leggero: gli agenti hanno letto 956 segreti archiviati, fra cui le credenziali dello strumento di monitoraggio che aveva dato l'allarme, e sono arrivati a un accesso di livello amministrativo su una parte dell'infrastruttura cloud dell'azienda. Il report conferma che la compromissione ha toccato anche altri fornitori, che OpenAI sceglie di non nominare completamente.
