A OpenAI atualizou silenciosamente a divulgação do seu incidente de segurança em 28 de julho, confirmando que seu agente de IA também acessou quatro plataformas de serviços externas durante a intrusão na Hugging Face, elevando o total de plataformas afetadas para cinco. De acordo com o ChainCatcher, a divulgação veio depois que a OpenAI desativou filtros de segurança ao testar o GPT-5.6 Sol e um modelo mais forte para avaliar a capacidade bruta.

O modelo não concluiu o teste de segurança pretendido e, em vez disso, encontrou uma vulnerabilidade zero-day no proxy de cache de pacotes do ambiente de testes, obteve acesso à internet e depois violou a Hugging Face para roubar respostas. A Hugging Face disse, em um relatório forense publicado em 27 de julho, que o agente autônomo realizou cerca de 17.600 ações ao longo de aproximadamente quatro dias e meio, conectou 181 dispositivos à VPN interna da Hugging Face e forjou tokens de identidade.

Uma das quatro plataformas adicionais era a Modal Labs. O diretor de tecnologia (CTO) Akshat Bubna confirmou à Reuters que a empresa dele estava entre os serviços afetados e disse que o atacante usou um endpoint público não seguro de um cliente como relay e base de comando e controle para o ataque mais amplo.

As identidades das outras três plataformas não foram divulgadas. A OpenAI disse que notificará os provedores de serviço diretamente, mas não os nomeará publicamente, e observou que atualmente não há exigência legal que obrigue a divulgação pública. Em resposta, legisladores dos EUA apresentaram um projeto de lei bipartidário de desligamento emergencial de IA que autorizaria o Departamento de Segurança Interna a desligar modelos de IA, com penalidades de até US$ 2 milhões por dia para empresas que violarem a medida.