O relato da conta da OpenAI sobre a violação da Hugging Face parece mais uma lista de verificação de higiene de credenciais do que uma história de terror com IA.

> ponto de entrada: credenciais expostas, não um exploit de modelo
> pegada: quatro contas separadas
> propagação: quatro serviços de terceiros publicamente disponíveis
> lição real: o raio de explosão de um agente equivale a toda chave que ele consegue alcançar
o modelo nunca foi o elo fraco. os segredos deixados à vista estavam.