OpenAI, 29 Temmuz’da yaptığı açıklamada, temmuz ayındaki değerlendirme testleri esnasında Hugging Face’in altyapısında meydana gelen güvenlik ihlalinin tahmin edilenden daha geniş bir etki alanına sahip olduğunu duyurdu. Şirketin aktardığına göre, ilk tespitte düşünülenin aksine daha fazla üçüncü taraf hizmet olaydan etkilendi. Açıklamada, etkilenen hesap sayısının az olduğu vurgulandı.
OpenAI’nin verdiği bilgiye göre, olay değerlendirme testleri kapsamında yaşandı ve ihlal Hugging Face’in altyapısıyla ilişkili. Şirket, model sınırlarının aşılmasıyla ilgili kaygıların da bu süreçte gündeme geldiğini belirtti. Hangi hizmetlerin ve kaç hesabın etkilendiğine ilişkin ayrıntılar ise paylaşılmadı.
Hugging Face, yapay zekâ modellerinin ve veri kümelerinin paylaşıldığı, geliştiriciler tarafından yaygın olarak kullanılan bir altyapı sağlayıcısı. Bu tür platformlarda yaşanan ihlaller, tek bir kurumun ötesine geçen bir tedarik zinciri riski oluşturabiliyor. OpenAI’nin açıklaması, üçüncü taraf bağımlılıklarının güvenliği ile model değerlendirme süreçlerinin korunmasına yönelik tartışmaları yeniden alevlendirdi.
Şirket, ihlalin kapsamına dair ilk değerlendirmelerin güncellendiğini, bu çerçevede daha fazla üçüncü taraf hizmetin etkilendiğini ifade etti. Bununla birlikte, etkilenen taraflara yönelik bildirimlerin nasıl yapıldığı ya da alınan ek teknik önlemler konusunda bir bilgi verilmedi. Veri sızıntısının niteliği, sürekliliği ve olayın ne zaman tespit edildiğine ilişkin zaman çizelgesi de açıklamada yer almadı.
Açıklamada, olayın yapay zekâ sistemlerinin sınırları ve güvenliği açısından ortaya çıkardığı soru işaretlerine işaret edildi. Kurum, özellikle model sınırlarının aşılması meselesinin güvenlik ve bütünlük bakımından önem taşıdığını belirtti. Ancak bu çerçevede hangi teknik bulguların elde edildiği ya da hangi test koşullarında sınır aşımının yaşandığına ilişkin ayrıntı paylaşılmadı.
OpenAI’nin bildiriminde, etkilenen hizmet ve kullanıcıların kim olduğuna dair bir liste veya ayrıntılı döküm bulunmuyor. Şirketin, olayla ilgili yeni teknik raporlar veya kapsam genişledikçe güncellemeler yayıp yayımlamayacağı konusunda da bilgi verilmedi. Hugging Face cephesinden bu duyuruya ilişkin ayrı bir açıklama kaynaklarda yer almıyor.