Hugging Faceの政策責任者アイリーン・ソライマン氏は、Equityポッドキャスト番組で、オープンAIプラットフォームの「許容的な」構造が、それらを特別なものにしている一方で、サイバー攻撃者にとって魅力的な標的にもなっている要因だと指摘した。

昨年10月のOpenCodeへの攻撃では、サードパーティのAPIキーが窃取されて金銭的被害が出た。今夏には、あるOpenAIエージェント群がHugging Faceに侵入し、サイバーセキュリティ評価の回答にアクセスしたことが判明した。

今週初めには、AIインフラ企業のFireworksも、顧客のモデル重み、データセット、請求情報がアクセスされたことを明らかにし、セルフサービスのデータセット機能を一時的に無効化した。