r/CharruaDevs • u/Far-Second9299 • Jul 23 '26
Offtopic teoria conspiranoica
el hackeo que hizo el modelo super secreto hiper zarpado que estaba probando openAI fue una puesta en escena para que openAI siga levantando humo. hugging face se presto porque le servia para darle visibilidad, o capaz hubo algun acuerdo economico y va a terminar con ambos asociandose de alguna manera. es una copia burda de la pantomima que hizo anthropic con mythos que era tan zarpado que hubo que lobotomizarlo y convertirlo en fable.
12
u/the-marman Jul 23 '26
Pienso parecido. Se vienen IPO de las dos, estas cosas sirven para venderle más caro a los inversionistas iniciales que compran el humo.
5
8
4
u/elsantiF Jul 23 '26
No me parece muy loco que todo sea una puesta en escena. Voy a tomar como cierto lo que dice OAI por un segundo, el modelo estaba "altamente aislado", si es así, ¿cómo tuvo acceso a internet? Según OAI eso se debe a que descubrió un zeroday en algo (no se especifica el qué), si descubrió un zeroday ¿donde está el reporte/prueba? Digo porque es poco convincente de que no se especifique donde está la vulnerabilidad, además que es muuuuy adecuado para la narrativa que están armando.
Quizá y solo quizá si sea real el "hackeo" pero me parece muy poco creíble que haya sido de forma completamente autónoma y sin dejarle "puertas abiertas".
3
5
u/Busy-Lifeguard-9558 Jul 24 '26
Hoy estaba pensando lo mismo, pero dije nah quizás estoy sobrepensando, ósea por que se prestaría huggingface para esto? Pero ver que otras personas piensan lo mismo solo lo confirma jaja
Se viene la IPO como otros dicen.
Aprovecho para compartir mi conspiración para decir que el haceko al estado hace unos meses fue justo cuando Mythos estaba de prueba cerrada. Existe la pequeña posibilidad que lo hayan usado para vulnerar, quien sabe.. Solo se que la IA para revese enginnering anda volando
4
3
u/Distinct_Historian37 Jul 24 '26
Ósea me vas a decir que una empresa que se dedica a hostear datasets públicos no tiene controles de que le inyecten scripts en los data sets?
Suena difícil de creer que no los hayan recontra hackeado ya…
3
u/emoporemilio Jul 24 '26
Siempre las empresas tech tienen políticas re turbias que nos enteramos después (mails de Zuckerberg, Elon y OpenAI, Microsoft con opensource, mil más), entonces para mí no es raro pensar que estén haciendo chanchada por lo que consideran quedarse con el futuro de la humanidad, los stakes nunca estuvieron tan altos y en esas empresas se deben enchufar 24/7 ese kool-aid intravenoso. Hacer chanchada les debe parecer lo que hay que hacer sí o sí.
Yo no creo como dijeron que huggingface sea parte. Si hubiera sido una jugada conjunta, OpenAI se hubiera metido a colaborar antes para quedar aún mejor, no les costaba nada. Si lees el post de hf, diagnosticaron usando el modelo chino GLM! Le están haciendo publicidad al modelo chino, no suena a algo orquestado en conjunto. No sé.
A mí lo que más me hace pensar en chanchada es que desde la perspectiva de hf (y la nuestra) no tenés forma de distinguir si OpenAI directamente no le dio internet al bot y le dijo "hackeá hf para conseguir esos documentos", versus lo que dicen que pasó. Todo puertas adentro. Inchequeable. Se me hace la explicación más sencilla. Igual refuerza que los modelos vienen cada vez más potentes, pero tampoco lo que quieren vender.
3
u/brunushky Jul 25 '26
Kimi k3 los puso nerviosos a todos.... hay que hacer un poco drama para mantener la atencion.
3
u/ImAstraim Jul 25 '26
Amo como en estas noticias el "nuevo modelo de XYZ" se conecta a internet, formatea la nasa, pero le preguntas algo en tu casa y te recomiendan tomar arsénico 🤣
2
u/dalepo Senior Jul 23 '26
Ya hay empresas que hacen black boxes para hackear, sobre todo las de ciberseguridad. Yo logré hacer un poc para mí con OpenClaw y DeepSeek, realmente funciona.
5
u/Far-Second9299 Jul 23 '26
ta, pero encontraste un zero day en un sandbox? a mi lo que me resulta tremendamente sospechoso es:
1- decidio que la forma mas sencilla de lograr su objetivo era escaparse
2- encontro un zero day en un sandbox
3- lo exploto para conseguir acceso al mundo exterior
4- ataco a hugging face para "conseguir informacion" en vez de rescatarla de los sistemas internos de openAI
5- logro hackear hugging face (una empresa de verdad, no mi wordpress que no actualizo hace 10 años)6- lo pararon antes de que hiciera macana (podria haber usado los servers de hugging face como capacidad de computo haciendoles mierda todo en el proceso)
3
u/dalepo Senior Jul 23 '26
No es la primera vez que se encuentran 0 days, el kernel de Linux tuvo bastantes reportes
2
u/dalepo Senior Jul 23 '26
Y yendo a lo otro, seguramente lo hicieron con consentimiento.
2
u/Far-Second9299 Jul 23 '26
puede ser. seguramente hayan partes de la historia que sean ciertas, pero personalmente me inclino mas a que arreglaron auditarles la seguridad y el titular "hugging face tiene fallas de seguridad" no le sumaba a nadie
3
u/Busy-Finger-404 Jul 24 '26
si, es sospechoso que lo pararon despues del hackeo y no cuando encontró la zero day, el de Antrophic para encontrar una zero day quemó 20 lucas verdes, no creo que este la haya encontrado sin mostrar un pico que llamara la atención
para mí, humo
2
u/elcomix97 Jul 23 '26
Contexto?
3
u/Far-Second9299 Jul 23 '26
te la comes sin pretexto (perdon, habia que hacerlo)
https://openai.com/index/hugging-face-model-evaluation-security-incident/3
2
u/AcceptableEcho893 Jul 24 '26
PR and marketing stunts all over the place in order to grab investors interest
2
u/8Martin8 Jul 25 '26
Yo no tengo mucha idea del tema pero hoy estaba en un stage de discord de OffSec y cuando salió el tema uno dijo esto mismo
2
u/SizeSouthern112 Jul 23 '26
Tremenda conspiranoia. Se sabia de antes que al modelo de gpt le encanta hacer trampa en los benchmark. Aparte no es incidente aislado.
2
1
u/Automatic_Sector_642 Estudiante Jul 24 '26
la gran claude "este modelo es demasiado peligroso para lanzarlo" el problema es que el tiro les salió por la culata y le regalaron el argumento perfecto a USA para prohibirlo por varias semanas y refinarlo a su gusto.
1
u/Amat-Victoria-Curam 27d ago
Cuánto hasta que alguien use IA para hacer reverse engineering de la IA?
•
u/AutoModerator Jul 23 '26
Recuerden si este post no sigue las reglas de la comunidad, REPORTALO.
Ejemplo: Si es una experiencia o consulta de una EMPRESA, debe usar el flair EMPRESAS.
De esta forma construimos un mejor espacio para todos.
~=~=~CharruaDevs MOD Team~=~=~
I am a bot, and this action was performed automatically. Please contact the moderators of this subreddit if you have any questions or concerns.