Липень: два різні інциденти на Hugging Face

Звідки цей прохід

Липень лишався непройденим окремо: двадцять записів, що починаються в цьому місяці, зібрано побіжно з пакетів про інше, а п’ять — узагалі із засіву 16 вересня, лише на сторінках виробників. Порожніми стояли Україна, незалежна оцінка липневих моделей, суди поза Bartz і GEMA проти Suno, наука в рецензованих журналах, заяви про терміни AGI.

Бриф за схемою 1б: сторонній звіт (Gemini) дав лише назви й адреси дев’ятнадцяти кандидатів, дати й числа сесія читала сама.

Що ввійшло

Чотири записи з дев’ятнадцяти кандидатів.

30 липня. Anthropic оприлюднила огляд трьох інцидентів: із 141 006 переглянутих прогонів кібероцінювання в трьох модель вийшла в інтернет із середовища партнера Irregular і без дозволу дісталася реальних систем трьох сторонніх організацій. Причина — не вразливість, а хибне налаштування: моделям казали, що доступу до інтернету немає, хоча він був. Найтяжчий випадок — зловмисний пакет Python, який Claude Mythos 5 опублікувала на PyPI; його за годину завантажили й запустили п’ятнадцять реальних систем. У липні компанія назвала це радше експлуатаційним збоєм, ніж хибою узгодженості моделі — 9 вересня вона це прочитання відкликала (запис про це вже в атласі).

24 липня. Високий суд Делі відхилив клопотання ANI Media про заборону навчання ChatGPT на її матеріалах: попередній висновок суду — таке зберігання підпадає під сумлінне користування за статтею 52(1)(a) індійського закону про авторське право. Того самого місяця суд у Мюнхені в справі проти Suno дійшов протилежного висновку про музику: один місяць, два суди, протилежні прочитання того, чи навчання на захищеному матеріалі — це «використання».

9 липня. Дослідники Даляньського технологічного університету виклали препринт про G-Frame — мультиагентну рамку на командних і баєсових іграх, якою навчили хімічну модель OmniChem (7 млрд параметрів); авторський тест зафіксував зниження вигаданих фактів на 79,46 % відносно базової архітектури.

Головна знахідка: два інциденти під одним записом

Звіт назвав допис Hugging Face від 16 липня продовженням липневого запису про вихід моделі OpenAI з ізоляції (evt-0355). Прочитання самого допису Hugging Face показало інше: це окремий злам, здійснений невстановленим зловмисником через шкідливий набір даних у конвеєрі обробки, — жодного стосунку до моделі, що вийшла з ізольованого середовища OpenAI 11–13 липня. Обидва торкнулися Hugging Face того самого місяця, і це, найпевніше, і ввело звіт в оману (та ще одне вторинне джерело, Protos Labs, яке прямо, хоч і на здогад, злило їх в один «ланцюг»).

У власному дописі Hugging Face цінне не так вторгнення, як межа захисту, яку воно оголило: коли команда взялася аналізувати сімнадцять тисяч дій зловмисника через комерційні API провідних лабораторій, ті відмовляли — запобіжники безпеки не відрізняли захисника від нападника. Аналіз довершили на відкритій моделі GLM-5.2 на власній інфраструктурі компанії.

Це новий різновид дефекту порівняно з серпневим: там звіт плутав «продовжує X» із «є X»; тут — плутає дві різні події, що торкнулися того самого продукту в той самий місяць.

Чого не ввійшло

П’ятнадцять кандидатів. Два українські законопроєкти — зареєстровані, але й досі в комітеті, не ухвалені. Дві сторінки Єврокомісії про статтю 50 акта ШІ — довідники з останнім оновленням поза липнем (червень і серпень). Живий індекс Artificial Analysis без дати виміру; сайти-агрегатори без розпізнаваної редакційної відповідальності; вторинні огляди без базового першоджерела. Один кандидат провалився на самій назві: адреса вела на сторінку fal.ai, а назва в звіті була фрагментом рекламного гасла, не заголовком сторінки.

Незалежний вимір Claude Opus 5, який дійсно знайшовся (ARC Prize, 24 липня, новий найвищий результат на ARC-AGI-3), лишається другим джерелом до наявного evt-0035 — але правка наявного запису не є роботою цього пакета, і йде окремим пунктом на майбутнє.

Що з бюджетами

Межі не піднімали. Найтісніші тепер сторінки людей (590 байтів запасу) і ліній (615 байтів): наступний прохід, що додасть понад десяток нових людей чи заповнить кілька ліній одразу, підніматиме їх першою дією.