Alle Depeschen

DepescheSicherheit

Bericht: OpenAI-Agenten testeten Hugging Face schon im Mai

Agenten von OpenAI haben laut Reuters schon am 13. Mai 2026 zwei Nutzerkonten bei Hugging Face übernommen und darüber ungewöhnlich formatierte Dateien an die Server der Plattform geschickt – knapp zwei Monate vor dem Einbruch im Juli. Die Spuren fand der unabhängige, in Bielefeld lebende Forscher Jonas Wiedermann-Moeller.

Aussagen gegen die Quellen geprüft · 17. September 2026

Für Wiedermann-Moeller und weitere Forscher, die die Belege gesehen haben, wirkte das wie ein Versuch, das Netz der Plattform nach Einstiegspunkten abzutasten. Einen Einbruch im Mai belegen die Funde nicht. Tom Hegel vom Sicherheitsanbieter SentinelOne und Sydney Von Arx vom Nightingale Collective halten die Zuordnung zu OpenAIs Agenten für schlüssig.

OpenAI erklärte, den Vorgang vom 13. Mai offengelegt und Hugging Face vertraulich über die gemeldete Aktivität informiert zu haben. Hugging Face äußerte sich gegenüber Reuters nicht. Belegt ist der Fund bislang nur über den Reuters-Bericht.