Η ανακοίνωση του Hugging Face στις 16 Ιουλίου ότι υπέστη κυβερνοεπίθεση από μια ιδιαίτερα ισχυρή τεχνητή νοημοσύνη —η οποία μέσα σε λιγότερο από δύο ημέρες εκτέλεσε περίπου 17.000 ενέργειες και απέκτησε πρόσβαση σε απόρρητα δεδομένα— πυροδότησε και την εκδοχή ότι το περιστατικό ίσως δεν ήταν πραγματική παραβίαση αλλά διαφημιστικό κόλπο.
Στην περιγραφή της επίθεσης, η πλατφόρμα χρησιμοποίησε τεχνικούς όρους όπως «σμήνος από sandboxes», «agentic attacker» και «self-migrating command and control», υποδεικνύοντας έναν τρόπο δράσης που, όπως αναφέρθηκε, διέφερε από τις μέχρι τώρα γνωστές επιθέσεις.
Σύμφωνα με την εταιρεία, το σύστημα λειτούργησε με ελάχιστη ή και καθόλου ανθρώπινη καθοδήγηση, πραγματοποιώντας σε σύντομο χρονικό διάστημα τις περίπου 17.000 ενέργειες που οδήγησαν στην παραβίαση της ασφάλειας και στην πρόσβαση σε ευαίσθητες πληροφορίες.
Η υπόθεση προκάλεσε έντονη συζήτηση στον τεχνολογικό χώρο και χαρακτηρίστηκε ως ένα από τα πλέον πολυσυζητημένα περιστατικά κυβερνοασφάλειας του 2026. Ερευνητές του Hugging Face εκτιμούσαν αρχικά ότι πίσω από την επίθεση βρισκόταν κάποιο μεγάλο μοντέλο τεχνητής νοημοσύνης.
Παρά τις τεχνικές λεπτομέρειες που δόθηκαν, η ιδέα πως το συμβάν μπορεί να αποτελούσε σκηνοθετημένη ενέργεια με σκοπό προώθησης κυκλοφορεί ήδη σε ορισμένους κύκλους, χωρίς ωστόσο να υπάρχουν στο κείμενο πρόσθετες επιβεβαιώσεις ή νέα στοιχεία που να υποστηρίζουν αυτή την εκδοχή.
