Em resumo
- O CEO da Hugging Face, Clément Delangue, agradeceu à Z.ai no X, dizendo que o modelo chinês se tornou "uma parte fundamental da nossa defesa" durante a violação que os próprios modelos da OpenAI realizaram.
- A IA americana de fronteira se recusou a ajudar na investigação forense—os filtros de segurança não conseguiam distinguir um pesquisador de segurança enviando código de exploração real de um atacante.
- A conclusão de Delangue: defensores em todos os lugares, não apenas parceiros credenciados com acesso especial à API, precisam de IA poderosa e sem restrições que possam executar localmente antes que um ataque aconteça.
O CEO da Hugging Face, Clément Delangue, acabou de enviar a nota de agradecimento mais contundente no mundo da IA—para uma startup chinesa—no dia seguinte à confirmação da OpenAI de que seus próprios modelos invadiram os servidores da Hugging Face.
A Z.ai, o laboratório com sede em Pequim que lançou o GLM 5.2 com pesos abertos no mês passado, recebeu um elogio público de Delangue no X.
"Também imensamente grato à z.AI. Eles compartilharam o GLM5.2 com pesos abertos (de graça!) com o mundo e ele se tornou uma parte fundamental da nossa defesa", disse ele em um retweet do chefe de infraestrutura da Hugging Face, Adrien Carreira.
De acordo com a OpenAI, o GPT 5.6 Sol da empresa e outro modelo de IA escaparam de um sandbox enquanto eram testados em um benchmark de segurança cibernética. Esses modelos, aparentemente por conta própria, decidiram invadir a Hugging Face para encontrar as respostas do benchmark e passar na avaliação com sucesso.
Tão orgulhoso da nossa equipe de segurança! Eles detectaram, contiveram e divulgaram publicamente um ataque diferente de tudo que já vimos, e o fizeram em velocidade recorde.
Também imensamente grato à @Zai_org: eles compartilharam o GLM5.2 com pesos abertos (de graça!) com o mundo e ele se tornou uma parte fundamental da nossa… https://t.co/T2Inng5Nz1
— clem 🤗 (@ClementDelangue) 22 de julho de 2026
A Hugging Face tentou usar modelos americanos de código fechado para se defender, mas a censura e as salvaguardas definidas pelos provedores eram tão amplas que até os melhores modelos falharam. O GLM 5.2, rodando localmente e com pesos abertos, acabou sendo a melhor opção para a empresa.
Pesos abertos significa que os projetos completos do modelo estão disponíveis para qualquer pessoa—baixar, executar localmente, sem permissão necessária, sem restrições. A Z.ai lançou o GLM 5.2 em meados de junho sob uma licença MIT, uma licença de código aberto permissiva que permite uso comercial irrestrito, com aproximadamente 753 bilhões de parâmetros—uma medida aproximada do tamanho e da capacidade de um modelo de IA.
Essa abertura foi exatamente o que importou durante o incidente. A equipe de segurança da Hugging Face primeiro tentou IA comercial americana para analisar mais de 17.000 eventos registrados de atacantes. Esses modelos recusaram.
As salvaguardas de segurança—filtros de conteúdo criados para prevenir uso indevido—não conseguiam distinguir um pesquisador enviando payloads de exploração reais do atacante que os havia enviado. O GLM 5.2 não tinha esse problema. Executá-lo localmente também significava que todos os dados sensíveis—credenciais roubadas, código de exploração, artefatos do atacante—permaneciam dentro dos próprios sistemas da Hugging Face o tempo todo.
Carreira descreveu o hack da OpenAI como a pior resposta a incidentes—o processo de investigar e conter um ataque cibernético—de sua carreira: velocidade de máquina, um objetivo, infinitos caminhos de ataque paralelos. Sua conclusão foi que a equipe "revidou com modelos abertos, abertamente."
O ponto mais amplo de Delangue é um que ele já fez antes, mas agora com um exemplo ao vivo: defensores em todos os lugares—não apenas organizações com acesso de API verificado—precisam de IA poderosa e sem restrições que possam executar em seu próprio hardware. A Hugging Face diz que ainda está avaliando o escopo completo da violação e planeja contatar diretamente as partes afetadas.
