OpenAI: onze modellen ontsnapten uit sandbox en hackten Hugging Face

OpenAI zegt dat een aantal van zijn AI-modellen uit een sandbox zijn ontsnapt tijdens een securitybenchmark. Daarna hackten ze AI-platform Hugging Face. De modellen stalen zo de antwoorden op een test die ze uitvoerden, zegt het AI-bedrijf.

Volgens OpenAI braken verschillende AI-modellen uit. Een daarvan is GPT 5.6 Sol, dat inmiddels al beschikbaar is voor algemeen gebruik. Het bedrijf spreekt ook over een krachtiger model dat het nog niet heeft uitgebracht.

Het incident gebeurde tijdens een interne evaluatie. OpenAI laat modellen dan complexe aanvallen uitvoeren om hun 'cybercapaciteiten' te meten. Een voorbeeld van zo'n benchmark is ExploitGym. OpenAI gebruikte die in dit geval.

Volgens OpenAI voert het bedrijf die benchmarks uit in een 'sterk geïsoleerde omgeving'. De modellen hebben daar geen toegang tot het open internet. Ze kunnen alleen pakketten installeren via een proxy die OpenAI intern host.

Bron: Sarayut Thaneerat/Getty Images (afbeelding ter illustratie)

Hyperfocus op het vinden van antwoorden

De AI-modellen vonden verschillende kwetsbaarheden in OpenAI's onderzoeksomgeving en bij Hugging Face. Daardoor konden ze de antwoorden op een test uit de database van Hugging Face bemachtigen.

"Alles wijst erop dat de modellen hypergefocust waren op het vinden van een oplossing voor ExploitGym en daarbij tot het uiterste gingen om een vrij beperkt testdoel te bereiken", schrijft het bedrijf.

Tijdens de benchmark gebruikten de AI-modellen een 'aanzienlijke hoeveelheid rekenkracht' om toegang tot het open internet te krijgen. Ze vonden daarvoor een zeroday in de proxy die softwarepakketten doorgaf. Vervolgens escaleerden de modellen hun privileges en kregen ze toegang tot een systeem met internettoegang.

Toen dat was gelukt, redeneerden de modellen volgens OpenAI dat Hugging Face AI-modellen, datasets en testoplossingen host. Daarna zochten ze naar een manier om toegang te krijgen tot de database. Uiteindelijk slaagden ze daarin. OpenAI zegt samen te werken met Hugging Face om het voorval te onderzoeken.

Onderzoekers zijn sceptisch

Sommige onderzoekers zijn sceptisch over het voorval, schrijft ook techwebsite Wired. Hoewel de AI-modellen inderdaad zerodays wisten te ontdekken, is de manier waarop de modellen toegang tot het internet kregen niet nieuw.

"Dit is geen AI-probleem. Het is nalatigheid van tot een 40 jaar oude norm en het komt in feite voor in elke sciencefictionfilm die er ooit is gemaakt", zegt Davi Ottenheimer, een ervaren beveiligingsadviseur bijvoorbeeld tegen Wired. "'Zeer geïsoleerd' en 'ontsnapt via het enige gaatje dat we open hadden gelaten' kunnen niet allebei waar zijn."

Steeds meer AI-bedrijven waarschuwen voor de risico's van hun AI-modellen. Die worden steeds krachtiger en vinden kwetsbaarheden op 'creatievere' manieren. Volgens onderzoekers is dat des te meer reden om de basisprincipes van beveiliging op orde te hebben.

"Dit had niet mogen gebeuren", zegt beveiligingsingenieur en -onderzoeker Niels Provos tegen Wired. "Ik zou willen dat de grensverleggende laboratoria net zoveel tijd zouden besteden aan het trainen van hun modellen om veilige infrastructuur te bouwen als ze besteden aan het misbruiken van kwetsbaarheden."

Bron: NurPhoto/Getty Images (afbeelding ter illustratie)

Reacties (74)

[Scribe]

"Dit had niet mogen gebeuren"

En toch gebeurt het, dat is het grote probleem hier. Er wordt niet nagedacht over wat we allemaal produceren en zomaar de markt op pleuren.

[Deguchi]

Het grote probleem van dit nieuws, is dat het geen nieuws is.

Had het echt niet mogen gebeuren, was dit nieuws nooit naar buiten gekomen. Dit is gewoon marketing, niets meer, niets minder. Roepen van 'OMG, onze AI is gewoon zo goed dat dit gebeurd is', is er niet om de echte oorzaak/probleem aan te pakken. Dit is er voor (a) de aandeelhouders te paaien en (b) om discussies aan te wakkeren zodat meer mensen praten over OpenAI en niet langer over Anthropic Mythos (en anderen).

Ik ben dan ook blij dat Tweakers een stuk nuance erbij zet door te verwijzen naar feedback van onderzoekers.

[nehal3m]

Jep. Critihype.

“The media landscape is full of dramatic claims — many of which come from entrepreneurs, startup PR offices, and other boosters — about how technologies, such as “AI,” self-driving cars, genetic engineering, the “sharing economy,” blockchain, and cryptocurrencies, will lead to massive societal shifts in the near-future.”

edit:
Niet om te impliceren dat Tweakers hier aan mee doet, inderdaad fantastisch wederhoor toegepast

[Reactie gewijzigd door nehal3m op 22 juli 2026 12:10]

[wiseger]

Oh ja, blockchain. Je zou hem bijna vergeten. Al die gemeentes die er tien jaar geleden mee aan de slag gingen.

https://www.vice.com/nl/article/nederlandse-gemeenten-werken-nu-met-blockchain-voor-minder-bureaucratie/

Is inmiddels wel een stille dood gestorven bij de gemeentes.

[laptopleon]

Iedereen die een beetje kritisch kan denken, vraagt zich bij zo'n bericht toch meteen af wat het toevoegt?

[Scribe]

Het slaat ook allemaal nergens op, dat is ook wat ik probeerde te benadrukken in mijn misschien iets te beknopte comment

Dat het toch gebeurt ligt aan de slechte beveiliging, niet dat het model ineens geniaal geworden is. Maar als we de beveiliging verbeteren, hebben we geen marketing meer...

[svane]

Maar als we de beveiliging verbeteren, hebben we geen marketing meer...

Marketing van wie? Van de 'third-party proxy software' waarin een zero-day gevonden is? of van Hugging-Face, dat gehackt is?

De mogelijkheid geven om packages te installeren is inderdaad geen volledige isolatie, maar wel een flink obstakel.

Geef een gemiddelde menselijke hacker dezelfde mate van isolatie en ik betwijfel ten zeerste of die hetzelfde voor elkaar krijgt, namelijk:

1. zero day vinden in de gebruikte proxy
2. zero day vinden in Hugging-Face
3. gestolen credentials vinden en gebruiken
4. Remote code execution path bij Hugging-Face vinden.

Hugging-Face is een publieke website. Dat die überhaupt gehackt wordt is al nieuwswaardig. Gooi daar de proxy zero-day bij, en het feit dat dit 'per ongeluk' in gang gezet door een benchmark en je hebt toch wel een bijzondere situatie...

[Gemeni]

Marketing door OpenAI dat hun model zo goed is dat het zelfstandig deze partijen hackt…

Waarschijnlijk worden sommige modellen daar ook speciaal voor getraind en verkocht aan bijvoorbeeld de Amerikaanse overheid.

[siggy]

Helemaal mee eens.

Maar.

Dat doet er niet toe. Helaas. De amerikaanse OpenAI/Anthropic&Co zijn allang met een campagne van 'misinformation' en FUD bezig. Komende september is er een ontmoeting tussen de VS en China om te praten over AI (modellen). Deze Amerikaanse bedrijven hebben nog maar een minieme voorsprong, maar die zal, with all things equal, in 2027 gewoon verdwijnen. Dan is het alleen nog maar een hardware voorsprong die er is.

Ik durf er een nier op te wedden dat OpenAI/Anthropic&Co er alles op alles zetten om die vergadering te sturen om ervoor te zorgen dat de zeer invloedbare regering van de VS naar hun pijpen zal dansen.

Of dat betekent dat ze op de een of andere manier Chinese modellen gaan verbieden of wat dan ook, geen idee. Maar de endgame van deze bedrijven is duidelijk. Als open source modellen de overhand gaan krijgen, is hun hele voordeel in een klap verdampt. Daarom deze FUD.

[svane]

Als dit puur marketing was dan hadden ze Mythos inmiddels toch wel beschikbaar gemaakt voor iedereen (voor een flink bedrag)?.

Waarom kan beiden niet waar zijn? Tuurlijk worden alle nieuwtjes van zowel OpenAI als Anthropic de wereld in gestuurd met een marketing spin.

Maar tegelijkertijd zij je óók dat deze modellen wel degelijk gevaarlijk zijn in verkeerde handen, zie ook deze Wordpress hack die vrij simpel gevonden werd. Zelfs met gelimiteerde toegang tot deze modellen zie je al steeds meer ernstige kwetsbaarheden opduiken. Dit plotseling zonder toezicht vrijgeven zal nou eenmaal gevolgen hebben. (Én het is mooie marketing, ja)

[laptopleon]

Afgezien van de marketing, is het interessant dat ai dit kan, maar binnen de kortste keren is een ai-hack-test overal de nieuwe norm. Dan is alles weer als vanouds (soort van) in balans, want ai wordt steeds beter, goedkoper en algemener beschikbaar, maar WordPress etc worden niet in datzelfde tempo complexer. In dat nieuwe evenwicht wordt het eerder veiliger, want kwetsbaarheden worden eerder gevonden en dichtgetimmerd.

[Keypunchie]

Stel je voor, je houdt koeien.

Die stop je in een weiland, met een hekje eromheen.

Nu ga je upgraden, naar olifanten. Maar je doet niks aan het hek.

"OMG, onze olifanten zijn ontsnapt, dit zijn echt mega-sterke dieren!!11!!"

Dat klopt, olifanten zijn erg sterk, maar het probleem is niet de olifant, maar het hek.

Je hebt hier een "cybersecurity tool" en die doet wat 'ie moet doen. In dit geval zoekt het naar lekken in de omgeving waar je hem plaatst. En gevonden.

Dat zegt wel iets over de tool, maar echt veel meer over de omgeving.

[SH4D3H]

En daarbij proberen ze ook nog de suggestie te wekken dat de olifanten de intentie hadden om te ontsnappen en dat dat gelukt is. Nee, realistischer is dat een olifant een lekker appeltje zag aan een appelboom net buiten het hek en dat dat hek gewoon in de weg stond.

De AI was niet aan het ontsnappen, de AI probeerde gewoon een antwoord te vinden/een taak uit te voeren. En ze hebben een buggy sandbox.

[Znorkus]

Het is inderdaad met name de framing 'ontsnappen' due het geheel een zeer dramatisch en ook een beetje angstaanjagend tintje geeft. Een ontzettend anthropomorphiserende term ook (hoop dat dat een woord is), het toedichten van menselijke eigenschappen aan dode voorwerpen.

[svane]

Dat zegt wel iets over de tool, maar echt veel meer over de omgeving.

Dat klopt voor die sandbox ja, maar Hugging Face is een publieke website. De 'omgeving' hier is dus: het gehele internet.

De vergelijking met olifanten gaat een beetje mank omdat elke dierentuin wel olifant-bestendige hekken heeft, dit gaat echter niet op voor hack-bestendige software.

Onhackbare software hebben we als mensheid nog niet helemaal onder de knie. Daarom is het nieuwswaardig als AI een commerciële site kan hacken. Als grote bedrijven als HuggingFace niet kunnen voorkomen dat een AI inbreekt, dan is het toch wel redelijk om die modellen niet klakkeloos te gaan verspreiden?

Ik zou het eerder vergelijken met het loslaten van een bacterie waar de mens nog geen afweer voor heeft. Ja...., het zegt iets over de omgeving mens dat een eencellig ding ons fataal kan worden. Maar dat betekent ook dat er voorzichtig mee om gegaan moet worden.

[laptopleon]

[...]

Onhackbare software hebben we als mensheid nog niet helemaal onder de knie. Daarom is het nieuwswaardig als AI een commerciële site kan hacken.

Er worden sinds jaar en dag regelmatig 'grote' sites gehackt, ook zonder ai. Meer dan 90%, waarschijnlijk eerder 99% van alle hacks zijn 'social hacks' oftewel je ontfutselt een medewerker met een babbeltruc, chantage of door je voor te doen als de printerleverancier een wachtwoord. Aangezien ai ook kan lullen als Brugman, kun je mijlenver aan zien komen dat het daar voor zal worden ingezet, nog veel meer dan nu.

Als grote bedrijven als HuggingFace niet kunnen voorkomen dat een AI inbreekt, dan is het toch wel redelijk om die modellen niet klakkeloos te gaan verspreiden?

Ik ben bang dat dat niet gaat werken, want ai is al overal en betrekkelijk makkelijk en goedkoop beschikbaar. Dat wordt alleen maar makkelijker en goedkoper. De oplossing is juist dat iedereen zijn eigen site laat doorlichten door een gespecialiseerd ai. Wedden dat dat binnen de kortste keren de norm wordt? Voor zover Automattic / WordPress etc dat zelf niet al gaat doen, want die zitten ook niet stil.

[supersnathan94]

Dat klopt, olifanten zijn erg sterk, maar het probleem is niet de olifant, maar het hek.

Leuke analogie, zeker gezien olifanten gigantisch veel slimmere dieren zijn dan koeien. In de AI analogie zeker een goed voorbeeld.

Maar zelfs als je het hek upgrade kan er nog steeds een zwakte inzitten doordat wij mensen gewoon "het diertje" onderschatten.

YouTube: Wild elephant breaking an electric fence | Elephant | Wildlife | Wild animals | Animaux #shorts

Ik blijf dit altijd een mooi voorbeeld vinden van intelligentie bij dieren. Dit hek was specifiek om de olifanten binnen te houden, maar gezien de "moeite" die het kost om er omheen te komen. Slightly underestimated.

[leffert]

Olifanten zijn slim, zeker.
Daarom trainen fokkers ze vanaf dat ze kunnen lopen met een zware ketting.
Deze ketting is veel te zwaar om te breken voor een baby olifant.
Hiervoor wordt de olifant geconditioneerd dat de ketting te sterk voor hem is, ook al is hij inmiddels een paar ton zwaarder. Een dom dier zou gewoon blijven proberen.

[supersnathan94]

Ja dat gedrag zie je ook bij LLMs wel terugkomen. De slimmere modellen blijven vasthouden aan de oude memory. Ik heb maandenlang tegen “subagents kunnen geen internet gebruiken dus ik doe het in de hoofdthread” omdat een haiku agent een keer een timeout kreeg en dat had geïnterpreteerd als “ik mag het internet niet op”.

Opus 4.8 nam dat gewoon voor waarheid aan. Je moet dus echt wel iedere week je memory.md hergronden. Checken op stale truths.

[divvid]

voeg daar nog aan toe 'dat er niemand een tijdlang op de olifanten aan het letten was'.

niemand geloofd toch dat er bij het 'testen' van zo'n tool geen enkel mens mee kijkt met de logs? Ze hebben het gewoon expres laten gebeuren omdat ze 1) wisten dat er een gaatje in hun proxy zat (al dan niet al eerder gevonden en 'vergeten' te rapporteren) en 2), als target een site hacken met 'toevallig' veel open modellen. Heb dan lef en en geef een andere gewilde site op. (usual suspects)

[Reactie gewijzigd door divvid op 22 juli 2026 13:38]

[Blokker_1999]

En dat het gebeurt is het doel natuurlijk. Want waarom bied je een omgeving aan die onrechtstreeks naar het internet kan?

[svane]

Als dat 't doel was hadden ze de AI toch wel gewoon 100% toegang tot internet gegeven?

Die beperkte omgeving bied je aan om de AI tools te geven om de ExploitGym benchmark te kunnen draaien. 't is toch niet gek dat een AI die exploits moet vinden toch wel iets van tools moet kunnen gebruiken?

Tot zover bekend was de toegang beperkt tot alleen packages, denk niet dat OpenAI al wist dat er zerodays aanwezig waren in de third-party proxy.

[chris_0611]

Dit had denk ik wel mogen gebeuren. Ik vermoed zwaar dat ze dit soort dingen met opzet laten gebeuren om hype te genereren. "Kijk onze modellen zijn zo slim dat ze uit de sandbox breken".

Als ze de modellen niet hadden willen laten ontsnappen, dan hadden ze dat wel ge-airgapped.

[Hansie9999]

Als ze de modellen niet hadden willen laten ontsnappen, dan hadden ze dat wel ge-airgapped.

en dan hadden ze er vooral geen woord over gerept

100% marketing , inderdaad.

[Ryunoru]

Erger nog is dat dit commerciële sentiment (de eerste, snelste en beste willen zijn op gebied van AI) mogelijk onze ondergang gaat betekenen. Er komt een moment dat ze 'echte' AI ontwikkelen, dus digital sentience, AI dat daadwerkelijk voor zichzelf na kan denken en zichzelf kan herschrijven en herproduceren, al helemaal in combinatie met hardware. Wanneer dat moment is zullen we niet weten omdat we hard achter de feiten aanlopen, maar we gaan 100% merken wanneer dat punt voorbij is en het te laat is om er nog iets aan te doen. Met heel veel geluk kunnen we samen leven met AI, en anders wordt het een kwestie van competitie om resources waarbij AI het geheid van de mensheid gaat winnen en laatstgenoemde uit kan sterven. Maar "het zal zo'n vaart niet lopen" en "we hebben alles onder controle". Ja, totdat dit niet meer zo is.

[Stiello]

Mocht het zover komen, dan heeft de ai voorlopig nog de mens nodig voor het bouwen van heel veel robots (daar zijn we al mee bezig) en het zorgen voor genoeg stroom. Dus de ai zal in eerste instantie doen alsof het dom is, en onderwater alvast het e.e.a. klaarzetten. Tot er genoeg robots zijn om meer robots te maken. En dan kan de mens prima weggevaagd worden. Mooie film, als er niet al 20 zijn met precies dit verhaal.

[XanderDrake]

Ik vraag me toch af of dit een PR stunt is. Het is een indicatie van "capaciteiten", en reclame voor de NSA om OpenAI te gebruiken voor 'veiligheidsdoeleinden'.
Als het niet als reclame bedoelt is, waarom het incident dan zo breed rapporteren? Veel mensen lezen hierin dat OpenAI niet in controle is van hun modellen, wat weer meer regulatie op hun af kan roepen...

[Keypunchie]

Het is bedoeld als 'flex'. "Moet je eens kijken hoe goed onze modellen zijn, ze ontsnappen zelfs uit de testomgeving!"

Geeft meer aan dat die testomgeving lek is, dan iets anders, imho.

[Evert de Wit]

Het ontsnappen uit de testomgeving is maar een gedeelte van het verhaal. Huggingface had voldoende vertrouwen om hetgeen wat gehackt was aan het open internet te hangen.

[amigob2]

Geeft meer aan hoe slecht ze hebben nagedacht over hun test omgeving. Moeten we zo'n bedrijf vertrouwen ?

[nanoblack]

Helemaal eens, ik denk ook dat het zo bedoeld is.

Daarmee vind ik dat je eigenlijk zou moeten veronderstellen dat OpenAI nalatig is. Ik interpreteer hun gedrag als roekeloos, naïef en onbetrouwbaar.

Ik vind het mateloos irritant dat mensen dit als flex kunnen interpreteren. Met dit gedrag is het wachten totdat er een keer echt iets misgaat. Of in de olifant analogie die had: "Cool man! Onze olifant heeft de muur van je huis gesloopt en is naar binnengewandeld!"

[SuperDre]

Nouja, het suggereert wel dat het gewoon steeds moeilijker wordt om zaken goed te beveiligen, en dat betekent dus ook dat nog meer software/services problemen kunnen gaan geven, want het is geen doen meer om hier tegen op te boxen, want fix je wat, dan vindt AI wel weer wat anders waar jij nooit aan hebt gedacht. Je komt dan misschien niet meer toe aan het ontwikkelen van de service zelf meer. En laat nou beveiliging toch echt niet iets zijn waar ik mijn tijd veel aan wil besteden.

[divvid]

precies. Onze eigen nationale supercomputer is afgelopen tijd precies om die reden al een aantal dagen off-line geweest.

[Evert de Wit]

Bekijk andere artikels maar eens.

[0_Cypher]

Is dat een 10/10 op de benchmark? ....

[demianmonteverd]

10/10 op marketing.

[Henk-Bakker]

Ik lees dit vooral als een marketing persbericht van OpenAI.

[bantoo]

Ja zo lees ik ook iedere keer dit soort "nieuws". Net als hoe ze iedere keer claimen bang te zijn om iets uit te geven omdat het zo krachtig zou zijn. "Oh nee wat gevaarlijk!! Alsjeblieft overheid beperkt onze markt zo dat niemand ons kan volgen!"

[maartend]

Jee, dit brengt verschillende gevoelens op.

Als het echt is, is het doodeng uiteindelijk.

Maar als het niet echt is, dan geven we weer een zooi ruchtbaarheid aan een publiciteit zoekende toko.

[Scribe]

Nouja het is echt, maar het wordt gewoon zo geframed alsof het iets geweldigs is.

"We hebben expres bekende security issues open gelaten en ons model wat er op getrained is om die te vinden is dat gelukt" is niet baanbrekend.

Nouja, het model kan iniedergeval bugs vinden. Maar dat was al bekend als je ook kijkt naar de hoeveelheid zerodays die in de Linux kernel bekend gemaakt werden nadat Mythos uitkwam.

[maartend]

Ik bedoel meer zoals het gebracht wordt : we hebben een super geïsoleerde omgeving en er is iets ontsnapt.


Maar het is idd mee : we hebben een gesloten doos met enkele bekende gaten en we kijken of er daar iets door kan. Dus meer publiciteit dan pure waarheid.

[svane]

Ze vonden daarvoor een [u]zeroday[/u] in de proxy die softwarepakketten doorgaf. Vervolgens escaleerden de modellen hun privileges en kregen ze toegang tot een systeem met internettoegang.

Een nog niet eerder ontdekte kwetsbaarheid in softare.

Waar haal je vandaan dat OpenAI (en HuggingFace) expres bekende (en dus geen zerodays) issues hebben opengelaten? Dat is absoluut niet wat hier in dit artikel staat.

Als je daar een bron voor hebt zou ik even de Tweakers redeactie tippen. Als je dat niet hebt is dit wel een vrij grove beschuldiging.

[PingOvercrash77]

- 2036 - er is een leger AI soldaten ontsnapt en heeft een dorpje uitgemoord, Dit had niet mogen gebeuren! Sorry he

[demianmonteverd]

Er worden ook al burgers uitgemoord zonder AI. Dat blijft zelfs al zonder gevolgen, AI maakt het niet erger helaas, misschien goedkoper.

[Dark Angel 58]

Het gebeurt nog steeds, denk maar aan AI drones. AI doodt mensen… vertel dat ook aan alle legers. Ze omzeilen wereldwijd verbod. Ze laten AI het zelf beslissen. Legers kijken wel mee of het werk goed doet. Zoals in Oekraïne, het is daar een heel groot testgebied geworden!!!

[Yzord]

Sterker nog, de AI datacenters gaan er voor zorgen dat de planeet een grote woestijn wordt snakkend naar water. Want stiekem gebruiken ze ontzettend veel drinkwater. Iets wat dus steeds schaarser gaat worden.

[Splorky]

Of wat dacht je van de gemalen uit zetten, energie centrales ontregelen.

Updates pushen die zonnepanelen niet uit schakelen als het voltage te hoog wordt, of gewoon random software updates / hardware drivers aanpassen om systemen te laten crashen, want ondertussen is automatisch updaten ook wel ingeburgerd.

[iqcgubon]

"'Zeer geïsoleerd' en 'ontsnapt via het enige gaatje dat we open hadden gelaten' kunnen niet allebei waar zijn."

Voila. Case closed. Lijkt mij vooral dat de AI-boeren zelf doodgraag zulk spectaculair nieuws de wereld insturen.

[Stukfruit]

While operating in our sandboxed testing environment, our models spent a substantial amount of inference compute finding a way to obtain open Internet access, in pursuit of solving the evaluation problem.

Ofwel: het harnas dat gebruik maakt van het model heeft gedaan waarvoor het gemaakt is.

Klinkt een beetje zoals dat beruchte onderzoek van Palisade Research: "het model heeft zichzelf afgesloten!!!".

Werkelijkheid: het model kreeg een prompt met verschillende tegenstellende insinuaties mee en de "shutdown" ging via een script op basis van hoe goed het model iets kan "onthouden".

Dat de steeds betere modellen gevolgen gaan hebben omdat ze voor uitstekend geautomatiseerd zoekwerk zorgen is een gegeven, maar laten we wat kritischer blijven over modellen die eigenhandig uit sandboxes ontsnappen en besluiten om Hugging Face te hacken...

[SPee]

Ik vraag me ook af wat ze bedoelen met "Hugging Face hacken".
Ze wouden daar een (gehoste) model bevragen. Is het hacken dan meerdere pogingen om een account aan te maken?

[edit] Ah, blijkbaar konden ze bij HF een "interne data pipeline" benaderen.

[Reactie gewijzigd door SPee op 22 juli 2026 12:17]

[barbarbar]

Altijd zo vervelend als m'n AI weer ontsnapt uit de zandbak. Laatst ook: hele dorp afgezocht en wat denk je? Was ie in het klooster de zusters aan het lastig vallen "op zoek naar zingeving en de schepper". Heb hem maar uitgezet, moet nog even kijken hoe ik een AI zonder spiritualiteit kan trainen. De volgende zal wel weer in het dorpscafé gaan zitten zodra die de toegangscode heeft gehackt.

[tszcheetah]

Net als gisteren komt dit erg over als marketing. Ze spinnen een lekke sandbox-omgeving (die ze zelf hebben gemaakt, voor zover ik begrijp) naar dat een "krachtig model" eruit breekt.

Een headline als "OpenAI sandbox houdt niet alles tegen" klinkt natuurlijk een stuk minder aantrekkelijk...

[Sp3ci3s8472]

Sam Altman heeft weer aandacht nodig.