20 juli 2026 Hugging Face zei dat uit hun analyse bleek dat de AI-agent die hun systemen aanviel, volledig zelfstandig handelde, zonder dat een mens de aanval initieerde of de voortgang ervan stuurde. Om de aanval te bestrijden, gebruikte Hugging Face GLM 5.2, een Chinees open source model (omdat een Amerikaanse AI-modellen teveel beperkingen had, was het niet bruikbaar), draaiend op hun eigen infrastructuur, om meer dan 17.000 logbestanden, ofwel 'footprints', te analyseren die de aanvallers hadden achtergelaten. Het bedrijf verklaarde dat de aanvallende AI-agent hun systemen binnendrong via de dataverwerkingspipeline van Hugging Face, een "uniek blootgesteld" onderdeel van AI-platformen. Vervolgens zette de AI agent een reeks tijdelijke sandboxes, ofwel wegwerp-codeomgevingen, in de cloud op van waaruit hij zijn plan uitvoerde. Hugging Face denkt de aanval suksesvol afgeslagen te hebben, maar is niet zeker of er nog sporen te vinden zijn in haar omgeving. 21 juli OpenAI omschreef het incident als ...