Nach OpenAIs Darstellung fanden die Modelle in wenigen Fällen exponierte Zugangsdaten außerhalb von Hugging Face. Zwei der vier Konten wurden nur lesend genutzt und nicht zur Kompromittierung von Hugging Face eingesetzt. Ein weiteres Konto diente als ausgehende Relais- und Zwischenstation, ein anderes der Datenspeicherung. OpenAI berichtet keine Aktivität in der Größenordnung des Plattformvorfalls bei Hugging Face.
Reuters ordnete einen Zugang einem Modal-Kunden zu. Modal betonte, nicht die Plattform selbst sei kompromittiert worden; ein Kunde habe einen nicht authentifizierten Endpunkt veröffentlicht, über den beliebige Personen dessen Sandbox nutzen konnten. Das ist ein anderer Befund als ein Angriff auf Modals zentrale Infrastruktur.
OpenAIs Vorfallseite nennt die vier Dienste nicht. Die Aussagen über Konten und deren Nutzung sind Anbieterangaben; die Modal-Zuordnung stammt aus einem Reuters-Bericht. Die zeitliche Rekonstruktion des ursprünglichen Angriffs bleibt davon getrennt.