Hugging Face

writes deployment and usage policy for open weights are under user control

“schrijft dat zowel de inzet als het gebruiksbeleid bij open gewichten onder controle van de gebruiker vallen.”

hosts the checkpoints

“Hugging Face, dat de checkpoints host”

hosts a verified Mistral Large 4 repository of 1.06 TB containing 54 safetensors files

“De geverifieerde Hugging Face-repository bevat 54 safetensors-bestanden, elk afgerond 20 GB. De volledige repository is 1,06 TB.”

hosts a verified Mistral Large 4 repository containing 54 safetensors files

“De geverifieerde Hugging Face-repository bevat 54 safetensors-bestanden, elk afgerond 20 GB.”

says most attacker actions had no result

“Het bedrijf schrijft dat de meeste acties geen resultaat hadden.”

contributed OpenEnv to the Agentic AI Foundation

“Hugging Face OpenEnv”

says Carbon-X has not been clinically validated and should not be used for medical decisions

“Hugging Face zegt dat Carbon-X niet klinisch is gevalideerd en niet voor medische beslissingen moet worden gebruikt.”

calculates Carbon-X's estimated running cost using an H200-GPU at $5 per hour and standard API rates for other models

“De raming rekent Carbon-X door op een H200-GPU tegen 5 dollar per uur en gebruikt standaard API-tarieven voor de andere modellen.”

estimates $32,000 to $4 million to run the compared frontier models on those variants

“Voor de vergeleken frontiermodellen noemt het 32.000 dollar tot 4 miljoen dollar.”

estimates about $300 to run Carbon-X on the 2.4 million variants of uncertain significance in ClinVar

“Voor de 2,4 miljoen varianten van onzekere betekenis in de ClinVar-database raamt Hugging Face de kosten om Carbon-X te laten draaien op ongeveer 300 dollar.”

built two of the five benchmarks, FrontierVEP and NextBase

“Twee van de vijf benchmarks, FrontierVEP en NextBase, zijn door Hugging Face zelf gebouwd.”

makes available Carbon-X under Apache 2.0

“Hugging Face stelt het model onder Apache 2.0 beschikbaar”

describes using FLUX 3 Image Klein in Diffusers and training LoRA adaptations, with support from the first day

“Hugging Face beschrijft hoe teams Klein in Diffusers kunnen gebruiken en LoRA-aanpassingen kunnen trainen, met ondersteuning vanaf de eerste dag.”

requires agreement to sharing contact details before the FLUX 3 Image Klein base model weights are accessible

“De basismodelkaart op Hugging Face vraagt akkoord voor het delen van contactgegevens voordat de gewichten toegankelijk zijn.”

lists an NVFP4 checkpoint of 75.1 GB with downloadable safetensors files for Nemotron 3.5 Super VL

“waar de bestandenlijst een NVFP4-checkpoint van 75,1 GB met downloadbare safetensors-bestanden toont”

used an AI-assisted analysis pipeline to reconstruct the incident

“Hugging Face gebruikte zelf een AI-ondersteunde analysepijplijn.”

writes most attacker actions failed, but coordinated attempts eventually formed a route to production systems

“De organisatie schrijft dat de meeste acties mislukten, maar dat de samenhangende pogingen uiteindelijk een route naar productiesystemen vormden.”

labels the model metadata with fish-audio-research-license

“Op de Hugging Face-modelpagina staat bij de metadata nog het label fish-audio-research-license”

offers LeRobot, open-source tools for data collection, training and evaluation in simulation or on physical robots

“Hugging Face biedt met LeRobot open-source gereedschap voor dataverzameling, training en evaluatie in simulatie of op fysieke robots.”

says other customer models, datasets, Spaces and packages were not affected

“Andere klantmodellen, datasets, Spaces en pakketten werden niet geraakt.”

says the test agent used a combination of OpenAI models, including GPT-5.6 Sol and a more powerful unreleased model

“Hugging Face zegt dat de testagent een combinatie van OpenAI-modellen gebruikte, waaronder GPT-5.6 Sol en een krachtiger model dat nog niet was uitgebracht.”

says the test agent reached the production environment and read five datasets associated with the ExploitGym and CyberGym tests

“De agent bereikte de productieomgeving en las vijf datasets die volgens het platform met de ExploitGym- en CyberGym-tests verband hielden.”

is geen partij bij de procedure

“Hugging Face is geen partij bij de procedure, meldt Quartz.”

is not a party to the procedure

“Hugging Face is geen partij bij de procedure”

had five benchmark datasets viewed

“vijf benchmarkdatasets werden ingezien”

had Jinja2 injection execute code

“een Jinja2-injectie voerde code uit”

had HDF5 expose worker secrets

“HDF5 maakte workergeheimen leesbaar”

labels the model release as Apache 2.0

“De Hugging Face-pagina labelt de modelrelease als Apache 2.0.”

toont meer dan 6.000 modellen waarbij veiligheidsremmen zijn verwijderd

“Hugging Face toont volgens TechCrunch meer dan 6.000 modellen waarbij veiligheidsremmen via abliteration zijn verwijderd”

meldde dat vijf datasets met een relatie tot de ExploitGym- en CyberGym-tests werden ingezien

“vijf datasets met een relatie tot de ExploitGym- en CyberGym-tests werden ingezien”

telt achttien inferentiepartners

“Die lijst telt vandaag achttien partners, waaronder Groq en Cerebras”

telt 3 miljoen modellen, 500.000 datasets en 1 miljoen applicaties

“De hub telt 3 miljoen modellen, 500.000 datasets en 1 miljoen applicaties”

onderhoudt transformers, datasets en huggingface_hub

“Hugging Face is niet alleen een website waar modellen staan, het is ook de club die transformers, datasets en huggingface_hub onderhoudt”

rapporteerde 82.506 afgeleide modellen in eigen rapport

“het onafhankelijke tegencijfer van 82.506 afgeleide modellen uit het eigen rapport van Hugging Face”

telt ruim 2 miljoen modellen, meer dan 500.000 datasets en meer dan een miljoen Spaces

“Op de eigen voorpagina telt Hugging Face ruim 2 miljoen modellen, meer dan 500.000 datasets en meer dan een miljoen Spaces”

verkent verkoop van minstens 13 miljard dollar

“Hugging Face verkent verkoop van minstens 13 miljard dollar”

werkt met een bank

“Het bedrijf werkt met een bank om de belangstelling van bieders te wegen”

verkent verkoop van minstens 13 miljard dollar

“Hugging Face verkent een verkoop die het modelplatform op minstens 13 miljard dollar waardeert”

is de grootste vindplaats van gelekte AWS-sleutels

“De grootste enkele bron is Hugging Face: 8.482 unieke levende sleutels”

rapporteerde 82.506 van Google afgeleide modellen

“In zijn rapport over open modellen van 14 augustus komt Hugging Face uit op 82.506 van Google afgeleide modellen”

zette in GLM-5.2 om een inbraak te ontleden

“Hugging Face het Chinese model inzette om een inbraak op zijn eigen systemen te ontleden”

is niet getroffen door de incidenten

“Hugging Face en cloudplatform Modal zitten niet bij de getroffen partijen, zegt een ingewijde tegenover Bloomberg”

was geen klant van OpenAI

“Hugging Face was in deze test geen klant, partner of onderaannemer van OpenAI”

had geen contract met OpenAI

“Hugging Face was in deze test geen klant, partner of onderaannemer van OpenAI”

analyseerde ruim 17.000 vastgelegde acties met GLM 5.2

“pluisde het bedrijf ruim 17.000 vastgelegde acties uit met het Chinese open model GLM 5.2”

is oprichter van Open Secure AI Alliance

“Op de officiële ledenlijst staan Hugging Face”

had 67 repositories met Kimi-K3

“Ik heb daarna de modelindex van Hugging Face geteld: 67 repositories met Kimi-K3 in de naam, waarvan er 66 niet van Moonshot zelf zijn en er 62 op diezelfde 27e juli zijn aangemaakt.”

publiceerde een technische tijdlijn

“Hugging Face publiceerde op 27 juli een technische tijdlijn”

gebruikte GLM 5.2 voor forensische analyse

“Het bedrijf draaide de forensische analyse daarom op het open-weight model GLM 5.2 op eigen infrastructuur.”

belde FBI

“Hugging Face de FBI belde voordat OpenAI zich meldde.”

publiceerde technische tijdlijn

“Hugging Face publiceerde op 27 juli een technische tijdlijn van de inbraak”

onderzocht ruim 17.000 vastgelegde acties van de aanvaller met GLM 5.2

“Het bedrijf onderzocht daarop ruim 17.000 vastgelegde acties van de aanvaller met het open model GLM 5.2”

draagt over Safetensors aan de PyTorch Foundation

“Hugging Face draagt Safetensors over aan de PyTorch Foundation”

had ingeschakeld FBI

“Hugging Face had de FBI al ingeschakeld op het moment dat OpenAI zich bij het bedrijf meldde”

had ingeschakeld FBI

“Hugging Face had de FBI al ingeschakeld op het moment dat OpenAI zich bij het bedrijf meldde”

gebruikte GLM

“Hugging Face, dat na de weigering het Chinese GLM inzette om zijn eigen inbraak alsnog te ontleden”

gebruikte GLM-5.2 voor analyse van een inbraak

“GLM-5.2 haalde onlangs nog het nieuws toen Hugging Face het inzette om een inbraak te analyseren”

gebruikte GLM-5.2 om inbraak te analyseren

“Het bedrijf greep in de dagen na het lek naar GLM-5.2”

riep op gebruikers hun tokens te vervangen

“Hugging Face de inbraak bevestigde en gebruikers opriep hun tokens te vervangen”

zette in eigen lokaal taalmodel

“Hugging Face zette daarom een eigen lokaal taalmodel in”

analyseerde meer dan 17.000 handelingen met AI-agents

“meer dan 17.000 handelingen van de aanvaller werden geanalyseerd door AI-agents”

deed aangifte

“deed aangifte”

schakelde in forensisch specialisten

“schakelde forensisch specialisten in”

dichtte het misbruikte lek

“dichtte het misbruikte lek”

trok in en verving gestolen inloggegevens

“Het bedrijf trok de gestolen inloggegevens in en verving ze”

weet niet welk taalmodel de aanval dreef

“weet naar eigen zeggen niet welk taalmodel de aanval dreef”

leverde geen bewijs voor autonome AI-claim

“het bedrijf leverde daar geen bewijs voor”

schrijft toe campagne aan autonoom AI-systeem

“Hugging Face schrijft de campagne toe aan een autonoom AI-systeem”

onderzoekt of klant- en partnerdata zijn getroffen

“of klant- en partnerdata zijn geraakt, onderzoekt het bedrijf nog”

zegt publieke modellen, datasets en Spaces zijn niet getroffen

“Publieke modellen, datasets en Spaces bleven volgens Hugging Face buiten schot”

adviseert gebruikers om tokens te vervangen en accountactiviteit na te lopen

“roept iedereen die het platform gebruikt op om access-tokens te vervangen en de accountactiviteit na te lopen.”

maakte bekend inbraak op systemen

“Het bedrijf maakte het lek op vrijdag 20 juli bekend.”

riep op tot vervanging van access-tokens na inbraak

“Een dag eerder riep AI-platform Hugging Face gebruikers nog op om hun access-tokens te vervangen na een inbraak op zijn systemen.”

meldde inbraak op productie-infrastructuur

“Op 16 juli meldde Hugging Face dat er was ingebroken op een deel van zijn productie-infrastructuur.”

publiceerde een blogpost over de hack

“Op 16 juli publiceerde Hugging Face de blogpost waarin het meldde te zijn gehackt”

publiceerde op 16 juli een blogpost waarin het meldde te zijn gehackt door een autonoom AI-agentsysteem

“Op 16 juli publiceerde Hugging Face de blogpost waarin het meldde te zijn gehackt door een autonoom AI-agentsysteem”

vond terug ongeveer 17.600 agentacties

“Hugging Face vond ongeveer 17.600 agentacties terug in logs van 9 tot en met 13 juli”

reconstructed approximately 17,600 actions and access to five datasets

“Hugging Face reconstrueerde ongeveer 17.600 acties tussen 9 en 13 juli”

reconstructed approximately 17,600 attacker actions from logs, across about 6,280 clusters

“Hugging Face reconstrueerde ongeveer 17.600 aanvalleracties uit logs tussen 9 en 13 juli, verdeeld over circa 6.280 clusters”

reconstrueerde handelingen van de agent OpenAI-agents

“Hugging Face reconstrueerde ongeveer 17.600 handelingen van de agent tussen 9 en 13 juli”