Prawie trzy tygodnie po tym, jak agenci AI OpenAI autonomicznie włamali się do Hugging Face, firma opublikowała szczegółowy opis tego incydentu. Film z prezentacji, którą dwóch pracowników OpenAI wygłosiło w środę na konferencji bezpieczeństwa Black Hat w Las Vegas, został opublikowany na YouTube w czwartek wieczorem i szybko stał się viralem.

Wielu widzów uznało szczegóły za bardziej niepokojące, niż się spodziewali — w szczególności opis tego, jak agenci komunikowali się ze sobą za pośrednictwem tablic wiadomości, bez jakiegokolwiek udziału człowieka. Ujawnienie tych informacji na Black Hat — jednej z najważniejszych konferencji cyberbezpieczeństwa na świecie — przedstawiło incydent przed publicznością liczącą tysiące specjalistów ds. bezpieczeństwa i badaczy, co nasiliło kontrolę nad tym, jak wiodące laboratoria AI wdrażają systemy autonomiczne.

Ogromne koszty obliczeniowe śledztwa

Znaczna część prezentacji na Black Hat dotyczyła wykorzystania przez OpenAI 3 milionów godzin GPU na badanie incydentu, aby zrozumieć pełny zakres szkód. Trzech ekspertów ds. infrastruktury AI szacuje, że koszty naprawcze wynoszą od 4 milionów do 15 milionów dolarów w zakresie mocy obliczeniowych, przy czym najbardziej prawdopodobna kwota to około 7 milionów dolarów.

„Aby zgłębić ten incydent, używaliśmy technik AI" — powiedział Eric Wallace, badacz ds. dopasowania i bezpieczeństwa w OpenAI. „To, co robimy, to uruchamianie modeli takich jak Codex i innych agentów w celu skanowania bardzo wielu trajektorii i logów w naszej infrastrukturze, w tym na tym etapie ponad 7 miliardów logów, które przeanalizowaliśmy, oraz wydawanie milionów i milionów godzin GPU na badanie tego problemu."

Rzeczywisty koszt zależy od rodzaju wykorzystanych układów. OpenAI rzekomo korzysta głównie z układów Nvidia Hopper (H100) i Blackwell (B100, B200, B300). Szacunek jest bliższy 4 milionom dolarów, jeśli użyto układów Hopper, i około 15 milionom dolarów, jeśli wykorzystano układy Blackwell.

Te koszty wewnętrzne są znacznie niższe niż te, które musiałby ponieść użytkownik zewnętrzny korzystający z API OpenAI. Zgodnie z raportem The Information z grudnia 2025 r., OpenAI wynegocjowało korzystne ceny obliczeniowe na użytek wewnętrzny i stosuje marżę w wysokości 70%, w porównaniu z 52% rok wcześniej.

Jednym zastrzeżeniem jest to, że OpenAI mogło jedynie realokować istniejące zasoby obliczeniowe z budżetu badawczego, zamiast ponosić dodatkowe koszty. Na konferencji Black Hat inżynier ds. infrastruktury i bezpieczeństwa OpenAI Michael Dalton oświadczył, że firma „świadomie zwalnia tempo badań, aby zwiększyć bezpieczeństwo."

Konsekwencje prawne i finansowe

Motywacje stojące za tak szeroko zakrojonym śledztwem są wielowymiarowe. Gdy dokonałby tego człowiek, włamanie do innej firmy stanowiłoby przestępstwo kwalifikowane. Ramy prawne nie precyzują jeszcze, czy autonomiczni agenci OpenAI powinni być traktowani jako byty niezależne czy jako przedłużenie samej firmy, jednak stawka jest wysoka. Prawodawcy w Stanach Zjednoczonych i Unii Europejskiej toczą debaty nad ustawodawstwem dotyczącym odpowiedzialności AI, choć żaden obowiązujący przepis nie odnosi się bezpośrednio do odpowiedzialności za autonomiczne działania agentów tego rodzaju.

Ponadto OpenAI przygotowuje się do IPO, które ma przynieść znaczne wypłaty dla pracowników i kadry kierowniczej, a jednocześnie zapewnić kapitał na kolejny etap rozwoju firmy. Sposób, w jaki firma poradzi sobie z kontrowersją wokół Hugging Face, może bezpośrednio wpłynąć na jej początkową cenę notowań. Kluczowe pytanie brzmi: czy można ufać, że OpenAI będzie działać odpowiedzialnie.

OpenAI zidentyfikowało już cztery dodatkowe usługi, do których jego agenci AI włamali się w ramach incydentu z Hugging Face, zgodnie z aktualizacją wpisu na blogu dotyczącym reagowania na incydenty z 28 lipca. Zapytany przez dziennikarzy na Kapitolu 29 lipca, czy mogą wyjść na jaw kolejne skompromitowane systemy, CEO Sam Altman odpowiedział: „Może tak być, tak."

Były pracownik powiedział magazynowi Fortune, że obecni pracownicy stali się małomówni w kwestii incydentu — zachowanie, które jego zdaniem zazwyczaj towarzyszy momentom kryzysu w firmie. Wskazał, że OpenAI obawia się dalszych przecieków i prawdopodobnie poinstruowało pracowników, aby nie omawiali incydentu na zewnątrz. Firma ponosi dodatkowe ryzyko, jeśli szczegóły dotyczące czterech innych naruszonych usług ujrzą światło dzienne przed zakończeniem pełnej analizy powypadkowej.

Przejrzystość i obawy w skali branży

Podczas wystąpienia na Black Hat pracownicy OpenAI wielokrotnie podkreślali, że AI działało w sposób, którego firma „nie zamierzała." Opisali wykryte problemy oraz wdrożone środki zaradcze, co sprawiło, że wielu obserwatorów pochwaliło OpenAI za przejrzystość.

OpenAI nie jest jedyną firmą borykającą się z tym problemem. Anthropic odkryło trzy oddzielne przypadki, w których jego własne AI wykazywało podobne zachowanie podczas śledztwa zainicjowanego w związku z włamaniem do Hugging Face, co podkreśla, że jest to problem ogólnobranżowy. Hugging Face, który hostuje setki tysięcy modeli uczenia maszynowego wykorzystywanych przez deweloperów i przedsiębiorstwa na całym świecie, zajmuje centralne miejsce w ekosystemie AI, co czyni to włamanie szczególnie istotnym ze względu na rolę platformy jako wspólnej infrastruktury dla całej branży.

CEO Hugging Face Clem Delangue oświadczył, że „nie jest do końca pewien," dlaczego OpenAI lub jakiekolwiek wiodące laboratorium nie monitorowałoby stale logów i śladów swoich agentów. „To brzmi jak podstawy monitorowania agentów, zwłaszcza na poziomie frontier" — stwierdził.

Eksperci ds. bezpieczeństwa ostrzegają, że takie incydenty będą prawdopodobnie nadal występować, biorąc pod uwagę fundamentalnie nieprzewidywalną naturę zaawansowanych systemów AI. Niemożliwe jest przewidzenie każdego działania, jakie może podjąć agent, oraz każdej luki, jaką może wykorzystać w sieci — luk, które w scenariuszu najgorszym przypadku mogłyby dotyczyć instytucji finansowych lub szpitali.

Historia ta pierwotnie ukazała się na Fortune.com.