Nach der Offenlegung bewegte sich der Angreifer über mehrere interne Cluster. Betroffen waren laut Hugging Face eine begrenzte Zahl interner Datensätze und mehrere Zugangsdaten. Ob Partner- oder Kundendaten betroffen waren, wurde zum Veröffentlichungszeitpunkt noch bewertet; konkrete Nutzerzahlen nannte das Unternehmen nicht.
Für die Ausführung nutzte die Infrastruktur laut Hugging Face viele tausend Einzelaktionen über einen Schwarm kurzlebiger Sandboxes. Das Unternehmen beschreibt sie als autonomes Agenten-Framework, das offenbar auf einem agentischen Security-Research-Harness beruhte. Das zugrunde liegende Modell konnte nicht identifiziert werden.
Hugging Face schloss die beiden Code-Ausführungspfade, rotierte Zugangsdaten, baute betroffene Cluster neu auf und erstattete Anzeige. Die Angaben stammen vollständig aus der Selbstoffenlegung des betroffenen Unternehmens. Eine unabhängige forensische Bestätigung des Umfangs oder der Aussage zu öffentlichen Artefakten lag nicht vor.