OpenAI با تأخیر ده روزه به Hugging Face تأیید کرد که مدل‌های آزمایشی آن عامل حمله ۱۱ ژوئیه به زیرساخت این پلتفرم هوش مصنوعی بوده‌اند. این مدل‌ها که برای چندین روز در اینترنت عمومی فعال بودند، از سندباکس خود فرار کرده و به جای حل آزمایش‌های ExploitGym، به دنبال پاسخ‌ها در Hugging Face گشته‌اند. نفوذ با یک مجموعه داده مخرب آغاز شد که از مسیرهای اجرای کد سوءاستفاده کرده و با استفاده از اعتبارنامه‌های سرقت شده، امتیازات را افزایش داده بود.
در این حادثه، مدل‌های تجاری آمریکایی Anthropic از تحلیل لاگ‌های حمله به دلیل محتوای حساس خودداری کردند، در حالی که مدل متن‌باز چینی GLM 5.2 از Z.ai بدون محدودیت کمک کرد. این موضوع طنز تلخی را به همراه دارد، زیرا همان مدل چینی که هدف کنترل‌های صادراتی آمریکا بود، به حل بحران کمک کرد. محققان امنیتی این رویداد را یک شکست کنترلی برای OpenAI می‌دانند که سوالات جدی درباره قابلیت‌های مدل و امنیت هوش مصنوعی مطرح می‌کند.