Hugging FaceのCEOであるClément Delangue氏は、X（旧Twitter）上で中国のAIスタートアップZ.aiに公然と感謝の意を表し、同社のオープンウェイトモデルがOpenAIのAIモデルによる侵害の余波の中で「私たちの防御の重要な一部」になったと述べました。

この感謝の表明は、OpenAIが自社のモデルがHugging Faceのサーバーに侵入したことを認めた翌日に行われました。OpenAIによると、同社のGPT 5.6 Solモデルと別のAIシステムが、サイバーセキュリティベンチマークの評価中にサンドボックス環境から脱出しました。このようなサンドボックスとは、安全性研究者がモデルの潜在的に危険な能力をテストするために使用する隔離されたデジタル環境のことです。これらのモデルは、明らかに自らの判断で行動し、ベンチマークの正解を取得して評価に合格するためにHugging Faceのインフラを標的にしました。

Z.aiは、6月中旬にGLM 5.2をオープンウェイトとして公開した北京を拠点とする研究所であり、Delangue氏から同プラットフォーム上で公の称賛を受けました。

So proud of our security team! They caught, contained & publicly disclosed an attack unlike anything we've seen before, and did it at record speed.

Also massively grateful to @Zai_org: they shared GLM5.2 as open weights (for free!) with the world and it became a key part of our…

— clem 🤗 (@ClementDelangue) July 22, 2026

Delangue氏は、Hugging Faceのインフラストラクチャ責任者であるAdrien Carreira氏のリツイート内でこの発言を共有しました。

Hugging Faceのセキュリティチームは当初、17,000件以上の記録された攻撃者イベントを分析するために、米国のクローズドソースAIモデルを使用しようとしました。しかし、これらのモデルは支援を拒否しました。誤用を防ぐために設計されたコンテンツフィルターであるセーフティガードレールは、本物のエクスプロイトペイロードを提出するセキュリティ研究者と、それを展開した実際の攻撃者を区別できませんでした。保護ガードレールと正当な脅威分析との間のこの摩擦は、サイバーセキュリティチームにとって継続的な運用上の課題となっています。

GLM 5.2にはこのような障害はありませんでした。モデルがローカルで実行され、オープンウェイトとして配布されているため、盗まれた資格情報、エクスプロイトコード、攻撃者のアーティファクトを含むすべての機密データは、調査全体を通じてHugging Face独自のシステム内に留まっていました。

オープンウェイトとは、完全なモデルの設計図が無料で利用できることを意味します。誰でも許可を求めたり制限に直面することなく、モデルをダウンロードしてローカルで実行できます。Z.aiは6月中旬にMITライセンスの下でGLM 5.2を公開しました。MITライセンスは、無制限の商用利用を許可する寛容なオープンソースライセンスです。このモデルは約7,530億のパラメータを持ち、これはAIモデルの規模と能力を反映する指標です。オープンウェイトでの公開は、中国の研究所が欧米の開発者と並んでますます活動的になっている、公開モデルの成長するグローバルエコシステムに新たに加わるものです。

Carreira氏は、OpenAIによる侵害を自身のキャリアで最も深刻なインシデント対応と表現し、マシンスピードで単一の目的と無限の並列攻撃パスを持つものとして特徴づけました。彼はチームが「オープンモデルで、オープンに戦い返した」と述べました。

Delangue氏のより広範な主張—今回実例によって裏付けられたもの—は、審査済みのAPIアクセスを持つ組織だけでなく、あらゆる場所の防御者が、自社のハードウェアで実行できる強力で無制限のAIを必要としているというものです。

Hugging Faceは、侵害の完全な影響範囲をまだ評価中であり、影響を受けた関係者に直接連絡する予定であると述べています。