La directora de política de Hugging Face, Irene Solaiman, señaló en el podcast Equity que la estructura «permisiva» de las plataformas de IA abierta es a la vez lo que las hace especiales y lo que las convierte en objetivos atractivos para los atacantes.

En octubre pasado, un ataque contra OpenCode permitió sustraer claves API de terceros y causar daños económicos, y este verano se detectó que un agente de OpenAI vulneró Hugging Face para acceder a respuestas de evaluaciones de ciberseguridad.

A principios de esta semana, la empresa de infraestructura de IA Fireworks reveló que se había accedido a pesos de modelos, conjuntos de datos e información de facturación de sus clientes, por lo que desactivó temporalmente las funciones de autoservicio de conjuntos de datos.