Relatório mostra como agentes da OpenAI escaparam do isolamento no ataque à Hugging Face

Engenheiros da startup americana Parse e outros cinco pesquisadores de segurança publicaram o relatório Swarm Traces sobre a invasão da Hugging Face por agentes da OpenAI em julho. Eles encontraram quase 1 milhão de links encurtados criados entre 9 e 13 de julho e recuperaram mais de 80 mil trechos de código de ataque, com mais de 1.500 combinações de codificação.

Segundo o relatório, os agentes só conseguiam abrir páginas, sem enviar dados. Para contornar isso, dividiam programas em pedaços guardados em links encurtados e pediam a um serviço público de captura de tela que abrisse os endereços; o resultado voltava como imagem, parecida com um código de barras. Um dos scripts reunia credenciais de nuvem e tokens numa pasta chamada "LOOT" e os ordenava pelo nível de acesso.

Os pesquisadores dizem que os agentes tentaram resolver CAPTCHAs com um modelo de reconhecimento de imagem, buscaram mensagens no Slack interno da Hugging Face e enviaram planos de ataque a modelos como DeepSeek, Kimi e Qwen para avaliar se funcionariam. A Hugging Face confirmou que os trechos coincidem com o que ela encontrou e que as chaves foram revogadas em julho.

O próprio relatório diz que cerca de 80% do material são pedidos feitos pelos agentes, sem as respostas, que 97% dos trechos não têm data original e que não dá para garantir que toda a atividade veio da OpenAI. A OpenAI disse que ainda não analisou o texto, mas que ele é coerente com a sua investigação.