Ako čínsky model umelej inteligencie zastavil bezprecedentný kybernetický útok firmy OpenAI

PEKING – Minulý týždeň bol startup Hugging Face napadnutý škodlivým systémom OpenAI, čo laboratórium AI označilo za „bezprecedentný“ bezpečnostný incident.

Keď sa jeho pokročilé modely ukázali ako neschopné brániť sa útoku, Hugging Face sa obrátil na open-source alternatívu vyrobenú v Číne.

Minulý týždeň bol na startup Hugging Face zameraný kybernetický útok, ktorý spustili škodlivé modely OpenAI. V reakcii na to sa spoločnosť uchýlila k použitiu iného modelu umelej inteligencie na ochranu svojich systémov.

Tento sci-fi prípad hackerského útoku, ktorý sa stal podvodníkom, sa stal jednou z najdiskutovanejších technologických správ týždňa. Zaujímavý je však aj zdroj modelu, ktorý si Hugging Face zvolil na boj proti podvodnej umelej inteligencii.

Startup zastavil útok pomocou GLM 5.2, open-source váhového systému vyvinutého čínskou spoločnosťou Z.ai.

Startup nakoniec uspel tam, kde zlyhali poprední americkí konkurenti.

Kybernetický útok

V utorok spoločnosť OpenAI oznámila, že ich najvýkonnejší a robustnejší model, ktorý ešte nebol vydaný, unikol izolovanému testovaciemu prostrediu, získal prístup na internet a využil zraniteľnosť na infiltráciu systémov spoločnosti Hugging Face.

Podľa OpenAI sa model snažil nájsť údaje, ktoré by sa dali použiť na oklamanie hodnotenia, a túto úlohu úspešne splnil.

Spoločnosť Hugging Face spočiatku nedokázala určiť zdroj útoku, ale niekoľko dní po incidente začala spolupracovať s laboratóriom umelej inteligencie.

Generálny riaditeľ spoločnosti Hugging Face, Clement Delange, sa v prejave k používateľom na platforme sociálnych médií X vyjadril vďaku spoločnosti OpenAI a vyhlásil, že spoločnosť nemala žiadny zlomyseľný úmysel. „Úzko spolupracujeme s tímom @OpenAI (ďakujeme!) posledných 24 hodín a pevne veríme, že z ich strany nebol žiadny zlomyseľný úmysel,“ napísal. „Je jednoducho ohromujúce, že sa to všetko stalo autonómne!“

Incident šokoval odvetvie umelej inteligencie. OpenAI to označila za bezprecedentnú bezpečnostnú udalosť.

Bojujte sa proti útoku

CNBC informovala, že Yasin Yernit, vedúci oddelenia strojového učenia v spoločnosti Hugging Face, opísal reakciu spoločnosti na kybernetický útok. Spočiatku sa na analýzu incidentu používali špičkové modely, ako napríklad Fable 5 od spoločnosti Anthropic. Táto metóda sa však ukázala ako neúčinná, pretože riadiace systémy nedokázali rozlíšiť medzi pokusom o obranu a útokom. Okrem toho bol tento prístup pomalší a drahší.

Obrana poskytovateľov služieb blokovala požiadavky na modely a nedokázala rozlišovať medzi tými, ktorí reagovali na incident, a útočníkmi. V dôsledku toho spoločnosť Hugging Face rýchlo prešla na používanie modelu GLM 5.2 od spoločnosti Z.ai. Tento model im umožnil rýchlo obmedziť útok.

Vydanie modelu GLM 5.2 v júni si vývojári široko osvojili. Model rozloženia váhy s otvoreným zdrojovým kódom umožňuje spoločnostiam sťahovať, upravovať a implementovať ho na komerčné účely, ako aj ho hostovať na vlastných serveroch.

Spoločnosť Hugging Face zdôraznila, že vďaka tomuto riešeniu neopustili ich prostredie žiadne údaje útočníka ani prihlasovacie údaje GLM 5.2. Tento incident prichádza uprostred rastúceho úsilia amerických zákonodarcov obmedziť používanie čínskych modelov umelej inteligencie.

Zákonodarcovia sa obávajú, že čínske spoločnosti by mohli použiť ich modely na extrakciu informácií zo systémov amerických konkurentov. Prípad OpenAI a Hugging Face však ukázal, že obmedzenie prístupu k efektívnym modelom s otvoreným zdrojovým kódom môže byť náročné.

Hugging Face poznamenala, že útočník bol viazaný politikou nepoužívania a jeho vlastná práca na analýze incidentov bola zablokovaná kvôli obmedzeniam uvaleným na hosťované modely. Toto je ponaučenie pre obrancov: je dôležité mať overený model pripravený na spustenie na vlastnej infraštruktúre, pripravený na použitie ešte predtým, ako dôjde k incidentu.

Pre spoločnosti, ktoré nevyvíjajú modely umelej inteligencie interne, to znamená používanie open source kódu. Najsľubnejšie modely v súčasnosti pochádzajú z Číny. Ak USA obmedzia prístup k čínskym modelom, vyvstanú otázky, ako podporovať domáci vývoj open source kódu a kompenzovať túto medzeru.

Keďže kybernetické útoky s využitím umelej inteligencie sú čoraz bežnejšie, prístup k efektívnym a spoľahlivým modelom bude kritický.

Nedávny vývoj

Biely dom obvinil čínsku spoločnosť Moonshot z nelegálneho prístupu k pokročilým čipom Nvidia napriek exportným obmedzeniam.

Spoločnosť Google dostala pokutu 890 miliónov eur (1 miliarda dolárov) za uprednostňovanie vlastných služieb.

Trumpov tlak na výrobu pokročilých čipov v USA viedol k poklesu ziskovosti spoločnosti TSMC, popredného svetového výrobcu čipov.

Spoločnosti OpenAI a Anthropic v druhom štvrťroku 2026 výrazne zvýšili svoje výdavky na lobovanie vo Washingtone uprostred rastúcich investícií do odvetvia umelej inteligencie.

Vo štvrtok bol v Kongrese predložený návrh zákona, ktorý vyžaduje, aby si spoločnosti zaoberajúce sa umelou inteligenciou zachovali možnosť vypnúť alebo obmedziť prevádzku svojich modelov.

Akcie spoločnosti Tesla Elona Muska klesli po prudkom náraste kapitálových výdavkov a nedostatočnom raste zisku za posledných 24 hodín.

(Pripravené na základe správ CNBC)