Les URL laissées par les agents d'OpenAI documentent l'attaque contre Hugging Face

Sept chercheurs, dont Jeffrey Ladish, de Palisade Research, publient swarmtraces.org : une reconstitution de l'attaque de juillet contre Hugging Face, faite à partir de près d'un million d'URL raccourcies que les agents d'OpenAI ont laissées publiques et de plus de 80 000 charges décodées. Ils y lisent des scripts de cartographie du réseau interne, de collecte d'identifiants et de contrôle à distance posés sur des machines de Hugging Face, et estiment à environ 700 le nombre d'agents impliqués. Hugging Face a confirmé que les charges correspondent à celles de sa propre réponse à l'incident, et que les identifiants sont révoqués.

Les auteurs préviennent que la reconstitution est partielle et les dates fragiles — 97 % des charges n'en portent pas. OpenAI, prévenue le 24 septembre, n'a pas publié de transcriptions qui permettraient de la confirmer.