Les serveurs de Hugging Face ont été piratés par un pirate IA ; des enquêtes forensiques ont été finalisées en quelques heures grâce au modèle chinois GLM après le refus de l’assistance par l’API américaine

D’après Cyberboard, Hugging Face a révélé le 21 juillet que ses serveurs avaient récemment été compromis par un agent pirate IA. L’équipe de sécurité a d’abord tenté d’analyser plus de 17 000 journaux liés à l’attaque à l’aide d’une API d’IA commerciale américaine, mais les mécanismes de sûreté du modèle ont mal identifié les intervenants en cas d’incident comme des attaquants et ont refusé d’apporter de l’aide.

Hugging Face a ensuite déployé sur sa propre infrastructure le modèle open source GLM 5.2 en provenance de Chine afin de mener une analyse forensique, qui a été menée à bien en quelques heures : une tâche qui aurait pu prendre plusieurs jours avec des méthodes traditionnelles.