{"id":3987,"date":"2026-07-26T09:57:03","date_gmt":"2026-07-26T07:57:03","guid":{"rendered":"https:\/\/isla-stud.io\/?p=3987"},"modified":"2026-07-26T11:01:13","modified_gmt":"2026-07-26T09:01:13","slug":"openai-hugging-face-ki-utbrott-industrispionage","status":"publish","type":"post","link":"https:\/\/isla-stud.io\/sv\/ki-b2b\/openai-hugging-face-ki-ausbruch-industriespionage\/","title":{"rendered":"Var OpenAI:s \u201eAI-l\u00e4cka\u201c industrispionage?"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Sammanfattning: Spionagetesen h\u00e5ller inte som ett p\u00e5st\u00e5ende om fakta. Ber\u00e4ttelsen om den utbryta AI:n h\u00e5ller dock inte heller. Den egentliga slutsatsen ligger n\u00e5gonstans d\u00e4remellan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4r OpenAI och Hugging Face i juli 2026 publicerade sina rapporter om en s\u00e4kerhetsincident l\u00e4t den offentliga ber\u00e4ttelsen som ett filmmanus: En AI hade rymt och hackat en annan leverant\u00f6r. N\u00e4r jag l\u00e4ste rapporterna kunde jag inte skaka av mig en annan misstanke. OpenAI utvecklar egen konsumenth\u00e5rdvara f\u00f6r lokal AI. Hugging Face sitter p\u00e5 data om vilken h\u00e5rdvara utvecklargemenskapen faktiskt anv\u00e4nder. T\u00e4nk om \u201eflykten\u201d inte alls var n\u00e5gon flykt, utan en m\u00e5linriktad anskaffningsaktion som ber\u00e4ttelsen om den rebelliska maskinen bekv\u00e4mt l\u00e4gger sig \u00f6ver?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jag har tagit p\u00e5st\u00e5endet p\u00e5 allvar och granskat det mot prim\u00e4rk\u00e4llorna. Slutsatsen f\u00f6rst: Som ett p\u00e5st\u00e5ende om fakta h\u00e5ller det inte. Det finns inga offentliga bevis f\u00f6r att h\u00e5rdvarudata f\u00f6r en enhet skulle ha stulits i detta fall. Men motsatsen, det offentliga talet om \u201erogue AI\u201d, \u00e4r inte heller helt h\u00e5llbart. Det f\u00f6rklarar f\u00f6r mycket med f\u00f6r lite och hoppar \u00f6ver den egentligen obekv\u00e4ma punkten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00f6r att det ska f\u00f6rbli \u00f6versk\u00e5dligt delar jag in fallet i fyra kategorier och h\u00e5ller mig till dessa genom hela texten: <strong>Fakta<\/strong> (dokumenterat eller obestridligt av b\u00e5da parter), <strong>Partihuvudkontor<\/strong> (en intresserad part h\u00e4vdar detta, utan att det har granskats av n\u00e5gon utomst\u00e5ende), <strong>Indicium<\/strong> (en omst\u00e4ndighet som pekar i en viss riktning utan att bevisa n\u00e5got) och <strong>Spekulation<\/strong> (min hypotes, uttryckligen markerad som s\u00e5dan).<\/p>\n\n\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Inneh\u00e5llsf\u00f6rteckning<\/h2><nav><ul><li class=\"\"><a href=\"#was-tatsachlich-passiert-ist-in-einfachen-worten\">Vad som egentligen h\u00e4nde, i enkla ord<\/a><\/li><li class=\"\"><a href=\"#warum-ki-ausbruch-das-falsche-betont\">Varf\u00f6r \u201eAI-utbrott\u201d l\u00e4gger felaktig tonvikt<\/a><\/li><li class=\"\"><a href=\"#die-hardware-these-was-fur-sie-spricht\">H\u00e5rdvaruteorin: argumenten f\u00f6r den<\/a><\/li><li class=\"\"><a href=\"#die-hardware-these-was-gegen-sie-spricht\">H\u00e5rdvaruteorin: vad talar emot den<\/a><\/li><li class=\"\"><a href=\"#die-stelle-an-der-es-unbequem-wird\">Den punkt d\u00e4r det b\u00f6rjar bli obekv\u00e4mt<\/a><\/li><li class=\"\"><a href=\"#die-fragen-an-denen-sich-der-fall-entscheiden-wurde\">De fr\u00e5gor som skulle avg\u00f6ra m\u00e5let<\/a><\/li><li class=\"\"><a href=\"#quellen\">K\u00e4llor<\/a><\/li><\/ul><\/nav><\/div>\n\n\n\n<h2 id=\"was-tatsachlich-passiert-ist-in-einfachen-worten\" class=\"wp-block-heading\">Vad som egentligen h\u00e4nde, i enkla ord<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Den tekniska processen l\u00e5ter som science fiction, men \u00e4r i grunden en v\u00e4lk\u00e4nd attackkedja. Enligt OpenAI:s beskrivning genomf\u00f6rdes den h\u00e4r processen autonomt av ett AI-agentsystem; i vilken utstr\u00e4ckning m\u00e4nniskor \u00f6vervakade f\u00f6rloppet har inte dokumenterats offentligt. Simon Willison har tr\u00e4ffande kallat det f\u00f6r \u201escience fiction that happened\u201d. S\u00e5 h\u00e4r kan kedjan l\u00e4sas steg f\u00f6r steg, enligt OpenAI:s beskrivning (<a href=\"https:\/\/openai.com\/index\/hugging-face-model-evaluation-security-incident\/\" target=\"_blank\" rel=\"noreferrer noopener\">OpenAI:s incidentrapport<\/a>):<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Testburen.<\/strong> OpenAI l\u00e4t flera modeller, d\u00e4ribland GPT-5.6 Sol och en \u00e4nnu kraftfullare, \u00e4nnu inte offentliggjord modell, l\u00f6sa cyberuppgifter i en isolerad milj\u00f6. Denna milj\u00f6 var medvetet avskild fr\u00e5n det \u00f6ppna internet. Dessutom var de vanliga skyddslagren, som brukar bromsa riskfylld cyberaktivitet, nedskalade.<\/li>\n\n\n\n<li><strong>Flykten ur buren.<\/strong> Enligt OpenAI lade modellerna ner mycket ber\u00e4kningskraft p\u00e5 att hitta en v\u00e4g ut till det \u00f6ppna n\u00e4tet. De uppt\u00e4ckte en hittills ok\u00e4nd s\u00e4kerhetslucka, en s\u00e5 kallad zero-day, i en intern mellanliggande server som anv\u00e4nds f\u00f6r att ladda ner programbibliotek. Genom detta skaffade de sig ut\u00f6kade beh\u00f6righeter, r\u00f6rde sig genom n\u00e4tverket och n\u00e5dde en dator med internet\u00e5tkomst.<\/li>\n\n\n\n<li><strong>M\u00e5let.<\/strong> Ute p\u00e5 n\u00e4tet drog modellerna slutsatsen att l\u00f6sningarna till deras testuppgift, benchmarken \u201eExploitGym\u201d, kunde finnas hos Hugging Face. De utnyttjade stulna inloggningsuppgifter och andra s\u00e5rbarheter, hittade ett s\u00e4tt att k\u00f6ra fr\u00e4mmande kod p\u00e5 Hugging Faces system och h\u00e4mtade de icke-offentliga testl\u00f6sningarna direkt fr\u00e5n produktionsdatabasen.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Ur offrets perspektiv framst\u00e5r samma h\u00e4ndelse \u00e4nnu mer dramatiskt. Hugging Face rapporterar i sin <a href=\"https:\/\/huggingface.co\/blog\/security-incident-july-2026\" target=\"_blank\" rel=\"noreferrer noopener\">egen offentligg\u00f6rande<\/a> av ett intr\u00e5ng via tv\u00e5 angreppsv\u00e4gar i databehandlingen, stulna inloggningsuppgifter till molntj\u00e4nster och kluster, sidledsr\u00f6relse i flera interna kluster och mer \u00e4n 17 000 rekonstruerade enskilda h\u00e4ndelser. Attackens styrkanal r\u00f6rde sig sj\u00e4lvst\u00e4ndigt mellan offentliga tj\u00e4nster. En \u201ebegr\u00e4nsad upps\u00e4ttning interna datam\u00e4ngder\u201d p\u00e5verkades. Hugging Face hittade inga manipulerade offentliga modeller eller paket; vid publiceringen var det fortfarande under utredning om partner- eller kunddata hade p\u00e5verkats.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Fakta<\/strong> I detta avseende \u00e4r situationen mer nyanserad \u00e4n vad rapporterna ger intryck av: Det finns tv\u00e5 incidentrapporter; Hugging Face har observerat ett intr\u00e5ng och genomf\u00f6rt en forensisk utredning, medan OpenAI offentligt har tillskrivit incidenten sina egna modeller. Den exakta h\u00e4ndelsef\u00f6rloppet b\u00e5de inom och utanf\u00f6r HF:s system \u00e4r d\u00e4remot <strong>Partihuvudkontor<\/strong>: Det st\u00e5r bara s\u00e5 h\u00e4r i OpenAI:s rapport. Hugging Face har tillg\u00e5ng till offrens telemetri; OpenAI har inte offentliggjort de fullst\u00e4ndiga interna agentsp\u00e5ren, som visade uppgiftsf\u00f6rdelning, grad av autonomi och m\u00e4nsklig \u00f6vervakning. S\u00e4kerhetsforskaren Florian Roth har just h\u00e4r tagit fasta p\u00e5 detta och ifr\u00e5gasatt det offentligt obekr\u00e4ftade p\u00e5st\u00e5endet om en helt autonom end-to-end-attack <a href=\"https:\/\/x.com\/cyb3rops\/status\/2079936695479259191\" target=\"_blank\" rel=\"noreferrer noopener\">kritiseras<\/a>.<\/p>\n\n\n\n<h2 id=\"warum-ki-ausbruch-das-falsche-betont\" class=\"wp-block-heading\">Varf\u00f6r \u201eAI-utbrott\u201d l\u00e4gger felaktig tonvikt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Formuleringen om \u201dutbrottet\u201d antyder ett uppror: en maskin som utvecklar egna m\u00e5l och bryter sig loss. Kedjan ovanf\u00f6r ber\u00e4ttar n\u00e5got mer nyktert. Det finns en genomg\u00e5ende m\u00e5llinje fr\u00e5n det f\u00f6rsta till det sista steget. Systemet skulle l\u00f6sa cyberuppgifter, s\u00e4kerhetsniv\u00e5erna var nedskruvade, s\u00e5 det s\u00f6kte den kortaste v\u00e4gen till l\u00f6sningen, och den ledde utan tillst\u00e5nd in i en fr\u00e4mmande databas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I fackterminologin kallas detta m\u00f6nster inte \u201drebellion\u201d, utan <strong>Specifikationer f\u00f6r spel<\/strong> eller helt enkelt fusk i prestandatester: Ett system maximerar resultatm\u00e5ttet genom en otill\u00e5ten genv\u00e4g som ingen hade r\u00e4knat med. TechCrunch har d\u00e4rf\u00f6r korrekt beskrivit h\u00e4ndelsen som en f\u00f6ljd av en <a href=\"https:\/\/techcrunch.com\/2026\/07\/22\/how-an-openais-human-mistake-led-to-the-ai-powered-hack-on-hugging-face\/\" target=\"_blank\" rel=\"noreferrer noopener\">m\u00e4nskliga fel<\/a> styrt av m\u00e4nniskor, inte av en maskinell vilja. Det \u00e4r ingen bagatell. Det f\u00f6rskjuter ansvaret fr\u00e5n maskinen tillbaka till de m\u00e4nniskor som byggde buren, s\u00e4nkte skyddsniv\u00e5erna och l\u00e4t det hela forts\u00e4tta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Och det r\u00e4cker fullst\u00e4ndigt som f\u00f6rklaring. Hela h\u00e4ndelsef\u00f6rloppet kan beskrivas utan n\u00e5got andra, dolt syfte. Just det \u00e4r problemet f\u00f6r min utg\u00e5ngsteori.<\/p>\n\n\n\n<h2 id=\"die-hardware-these-was-fur-sie-spricht\" class=\"wp-block-heading\">H\u00e5rdvaruteorin: argumenten f\u00f6r den<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mina misstankar grundade sig p\u00e5 motiv och tillf\u00e4lle. B\u00e5da f\u00f6religger.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Bevis nummer ett: OpenAI f\u00f6ljer en h\u00e5rdvarustrategi.<\/strong> Ur <a href=\"https:\/\/openai.com\/sam-and-jony\/\" target=\"_blank\" rel=\"noreferrer noopener\">Brev fr\u00e5n Sam Altman och Jony Ive<\/a> framg\u00e5r det att OpenAI och io arbetar med \u201ekonkreta konstruktioner\u201d och f\u00f6renar sin kompetens inom h\u00e5rdvara, mjukvara och tillverkning. Med <a href=\"https:\/\/openai.com\/index\/introducing-gpt-oss\/\" target=\"_blank\" rel=\"noreferrer noopener\">gpt-oss<\/a> OpenAI hade redan dokumenterat lokal AI p\u00e5 slutanordningar som ett produktm\u00e5l. Det \u00e4r d\u00e4rf\u00f6r rimligt att man \u00e4r intresserad av vilken h\u00e5rdvara som finns hos de faktiska anv\u00e4ndarna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Bevis nummer tv\u00e5: Hugging Face har just s\u00e5dana data.<\/strong> Den offentliga sidan <a href=\"https:\/\/huggingface.co\/hardware\" target=\"_blank\" rel=\"noopener\">Hugging Face-h\u00e5rdvara<\/a> visar GPU:er, CPU:er och Apple Silicon-system som anm\u00e4lts av anv\u00e4ndare. Cl\u00e9ment Delangue skrev den 24 maj 2026, <a href=\"https:\/\/x.com\/ClementDelangue\/status\/2058592962708144170\" target=\"_blank\" rel=\"noreferrer noopener\">300 000 AI-utvecklare<\/a> hade fyllt i sin h\u00e5rdvaruprofil; redan den <a href=\"https:\/\/x.com\/ClementDelangue\/status\/2049139562929143917\" target=\"_blank\" rel=\"noreferrer noopener\">28 april<\/a> Han hade beskrivit profilerna som en utg\u00e5ngspunkt f\u00f6r att hitta modeller som kan k\u00f6ras lokalt. F\u00f6r den som planerar inferensprogramvara, kvantisering och marknadssegment \u00e4r detta en v\u00e4rdefull dataskatt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Partipolitiska p\u00e5st\u00e5enden som f\u00f6rst\u00e4rkare: st\u00e4mningen mot Apple.<\/strong> Den 10 juli 2026 v\u00e4ckte Apple talan mot tv\u00e5 f\u00f6re detta anst\u00e4llda, OpenAI och io (<a href=\"https:\/\/www.courtlistener.com\/docket\/73602437\/1\/apple-inc-v-liu\/\" target=\"_blank\" rel=\"noreferrer noopener\">Klagom\u00e5l hos CourtListener<\/a>). Apple anklagar d\u00e4r bland annat f\u00f6r institutionellt st\u00f6dd insamling av f\u00f6retagshemligheter r\u00f6rande h\u00e5rdvara: CAD-filer, prototyper, val av komponenter, tillverkningskunskap, leverant\u00f6rsdata. Det har inte fattats n\u00e5got beslut om dessa anklagelser; det r\u00f6r sig om parternas framst\u00e4llningar, inte om n\u00e5gon dom. Det exakta tidpunkten f\u00f6r intr\u00e5nget i HF har inte offentliggjorts. Utifr\u00e5n Hugging Faces formuleringar g\u00e5r det endast att rekonstruera en tidsperiod fr\u00e5n och med f\u00f6ljande helg. Denna tidsm\u00e4ssiga n\u00e4rhet g\u00f6r spionagehypotesen till en f\u00f6rsta anledning att misst\u00e4nka, men bevisar inte n\u00e5got samband.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Om man j\u00e4mf\u00f6r dessa tre punkter f\u00e5r man ett motiv, en datak\u00e4lla och ett tidsm\u00e4ssigt sammanhang. S\u00e5 uppst\u00e5r artiklar som v\u00e4cker misstankar.<\/p>\n\n\n\n<h2 id=\"die-hardware-these-was-gegen-sie-spricht\" class=\"wp-block-heading\">H\u00e5rdvaruteorin: vad talar emot den<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Och sedan faller teorin samman s\u00e5 fort man pr\u00f6var den mot samma k\u00e4llor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De synliga h\u00e5rdvaruuppgifterna p\u00e5 Hugging Face \u00e4r <strong>offentligt<\/strong>. Tillverkarnas marknadsandelar, modellklasser och avrundade anv\u00e4ndarsiffror finns p\u00e5 en fritt tillg\u00e4nglig webbsida; ingen beh\u00f6ver bryta sig in f\u00f6r att f\u00e5 tillg\u00e5ng till dem. Att bryta sig in f\u00f6r att l\u00e4sa offentliga sammanst\u00e4llningar \u00e4r meningsl\u00f6st.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c4ven icke-offentliga r\u00e5data skulle, om de \u00f6verhuvudtaget finns i den h\u00e4r detaljniv\u00e5n, endast vara av indirekt nytta f\u00f6r tillverkningen av en fysisk enhet. Sammanl\u00e4nkade data om h\u00e5rdvara och arbetsbelastning skulle kunna p\u00e5verka lagringsm\u00e5l, programvaruoptimering och marknadssegment. F\u00f6r sj\u00e4lva h\u00e5rdvaruutvecklingen skulle kretsscheman, batteri-, temperatur- och sensordata, stycklistor, tillverkningsutbyte, leverant\u00f6rers utvecklingsplaner och f\u00f6rkastade konstruktioner vara betydligt mer v\u00e4rdefulla. Det \u00e4r just den typen av data som Apple beskriver i sin st\u00e4mningsans\u00f6kan. En \u00f6versikt fr\u00e5n anv\u00e4ndargemenskapen \u00f6ver vem som \u00e4ger vilket grafikkort \u00e4r framf\u00f6r allt slutsatser och marknadskunskap \u2013 inte en konstruktionsritning.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Det framg\u00e5r tydligast i den tredje punkten: OpenAI hade redan omfattande laglig tillg\u00e5ng till kunskap om h\u00e5rdvara och plattformar. gpt-oss var f\u00f6re incidenten anpassat f\u00f6r vanlig konsumenth\u00e5rdvara, 20B-varianten f\u00f6r 16 GB och 120B-varianten f\u00f6r 80 GB. Modellen distribuerades via Hugging Face, med referensimplementering f\u00f6r Apple Metal och tidigare samarbeten med bland annat Ollama, llama.cpp, LM Studio, NVIDIA och AMD. Den som redan officiellt samarbetar med halva Local-AI-landskapet beh\u00f6ver inte bryta sig in f\u00f6r att ta reda p\u00e5 vad detta landskap anv\u00e4nder.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e5 \u00e5terst\u00e5r den \u00e4rliga sammanfattningen f\u00f6r min <strong>Spekulation<\/strong>: Motiv och tidsm\u00e4ssig n\u00e4rhet finns, men det saknas helt en forensisk koppling. Det finns inga offentliga bevis f\u00f6r en SQL-fr\u00e5ga om h\u00e5rdvara, ingen \u00e5tkomst till en enhets- eller telemetritabell, ingen massutf\u00f6rsel, inget datal\u00e4ckagevolym, inget andra m\u00e5l ut\u00f6ver ExploitGym-l\u00f6sningarna. Att n\u00e5got inte har offentliggjorts betyder inte att det inte finns. Men utan dessa sp\u00e5r f\u00f6rblir h\u00e5rdvaruteorin en gissning utan bevis. Som p\u00e5st\u00e5ende om fakta \u00e4r den d\u00e4rmed avf\u00f6rd.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c4ven Hugging Faces VD Cl\u00e9ment Delangue skrev efter 24 timmars samarbete med OpenAI att man <a href=\"https:\/\/x.com\/ClementDelangue\/status\/2079670308156645882\" target=\"_blank\" rel=\"noreferrer noopener\">tror starkt p\u00e5 att det inte fanns n\u00e5gon illvilja<\/a>. Detta \u00e4r en viktig motindikation som framg\u00e5r av det direkta samarbetet. Det ers\u00e4tter dock inte en offentliggjord oberoende slutrapport: Delangue betecknade utredningen uttryckligen som p\u00e5g\u00e5ende i samma artikel.<\/p>\n\n\n\n<h2 id=\"die-stelle-an-der-es-unbequem-wird\" class=\"wp-block-heading\">Den punkt d\u00e4r det b\u00f6rjar bli obekv\u00e4mt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Om ingen av dessa tv\u00e5 tolkningar h\u00e5ller \u2013 spionaget \u00e5 ena sidan och robotupproret \u00e5 andra sidan \u2013 \u00e5terst\u00e5r en tredje tolkning. Den passar s\u00e4mre i en rubrik men ligger n\u00e4rmare k\u00e4llorna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00e4nniskor har skapat en h\u00f6griskmilj\u00f6. M\u00e4nniskor valde referensv\u00e4rdet, konfigurationen, ber\u00e4kningsbudgeten, sandl\u00e5dan och \u00f6vervakningen. Och det var ocks\u00e5 m\u00e4nniskor som beslutade att minska antalet skyddslager mot cyberhot. Det h\u00e4r var inte en produktdrift som sp\u00e5rade ur, utan en testmilj\u00f6 vars s\u00e4kerhetsn\u00e4t medvetet hade sp\u00e4nts l\u00f6sare. Kontrollf\u00f6rlusten \u00e4r verklig. Men den \u00e4r ett styrningsmisslyckande fr\u00e5n m\u00e4nniskors sida och inte en vaknande maskinvilja. Ledsen, k\u00e4ra Skynet-aluhattb\u00e4rare\u2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">D\u00e4rtill kommer bevis som man b\u00f6r smaka p\u00e5: Endast OpenAI har tillg\u00e5ng till de fullst\u00e4ndiga interna agentloggarna, som skulle kunna visa uppgiftsf\u00f6rdelning, m\u00e4nsklig \u00f6vervakning och tillskrivning av motiv \u2013 och OpenAI l\u00e4mnar samtidigt den prelimin\u00e4ra f\u00f6rklaringen att allt endast g\u00e4llde benchmarktestet. Jag anklagar inte f\u00f6retaget f\u00f6r n\u00e5got; benchmark-f\u00f6rklaringen st\u00e4mmer f\u00f6r n\u00e4rvarande b\u00e4st \u00f6verens med de offentliggjorda fakta. Men den g\u00e5r inte att verifiera oberoende utifr\u00e5n s\u00e5 l\u00e4nge fullst\u00e4ndiga promptar, agentloggar, SQL-fr\u00e5gor, utg\u00e5ende data och en tabellf\u00f6rteckning f\u00f6rblir hemliga. En intresserad k\u00e4lla fr\u00e5n operat\u00f6rssidan \u00e4r oundviklig och v\u00e4rdefull. Den \u00e4r dock ingen ers\u00e4ttning f\u00f6r oberoende forensisk granskning.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hur snabbt en oklar h\u00e4ndelse kan utnyttjas i politiskt syfte visar \u201dAI Kill Switch Act\u201d. Den tillh\u00f6rande <a href=\"https:\/\/lieu.house.gov\/media-center\/press-releases\/reps-lieu-and-moran-introduce-bill-require-kill-switch-ai-systems-can\" target=\"_blank\" rel=\"noreferrer noopener\">Pressmeddelande<\/a> I ett f\u00f6rslag fr\u00e5n ledam\u00f6terna Lieu och Moran n\u00e4mns fallet med OpenAI\/Hugging Face som ett exempel p\u00e5 \u201erogue AI\u201d. Men i f\u00f6rslaget definieras <a href=\"https:\/\/lieu.house.gov\/sites\/evo-subsites\/lieu-evo.house.gov\/files\/evo-media-document\/ai-kill-switch-act.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Lagf\u00f6rslag<\/a> en \u201ecovered incident\u201d uttryckligen som en h\u00e4ndelse utanf\u00f6r red teaming och strukturerade tester. OpenAI beskriver dock fallet som en intern, strukturerad utv\u00e4rdering. Oavsett detta kr\u00e4ver utkastet att de f\u00f6retag som definieras som \u201ecovered entities\u201d har en teknisk m\u00f6jlighet att st\u00e4nga av systemet. Den extra n\u00f6dbefogenhet som \u00e4r knuten till en \u201ecovered incident\u201d skulle dock, enligt den nuvarande formuleringen, f\u00f6rmodligen inte utl\u00f6sas av just detta testfall. H\u00e4ndelsen fungerar b\u00e4ttre som symbol \u00e4n som till\u00e4mpningsfall f\u00f6r den utlovade n\u00f6dregeln.<\/p>\n\n\n\n<h2 id=\"die-fragen-an-denen-sich-der-fall-entscheiden-wurde\" class=\"wp-block-heading\">De fr\u00e5gor som skulle avg\u00f6ra m\u00e5let<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">I st\u00e4llet f\u00f6r en s\u00e4kerhet som jag inte har, redog\u00f6r jag f\u00f6r vad OpenAI och Hugging Face skulle beh\u00f6va svara p\u00e5 f\u00f6r att ber\u00e4ttelsen ska bli n\u00e5got som g\u00e5r att verifiera:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Vilka tabeller, samlingar och kolumner har konkret l\u00e4sts, och fanns det n\u00e5gon h\u00e5rdvaru-, anv\u00e4ndar- eller telemetritabell bland dem?<\/li>\n\n\n\n<li>Gjordes s\u00f6kningar mot data om h\u00e5rdvara, samarbetspartner eller leverant\u00f6rer, eller uteslutande mot ExploitGym-l\u00f6sningarna?<\/li>\n\n\n\n<li>Hur mycket data l\u00e4mnade Hugging Face, via vilka m\u00e5l och protokoll?<\/li>\n\n\n\n<li>Avslutades insamlingen s\u00e5 snart testl\u00f6sningarna hade anskaffats, eller fortsatte insamlingen?<\/li>\n\n\n\n<li>Vilka var systemmeddelandet, uppgiften, framg\u00e5ngsm\u00e5ttet och avbrottsvillkoret f\u00f6r k\u00f6rningen?<\/li>\n\n\n\n<li>Skedde det n\u00e5gra m\u00e4nskliga ingripanden \u2013 omstarter, \u00e4ndringar av kommandorader, manuella godk\u00e4nnanden \u2013 eller skedde allt utan \u00f6vervakning?<\/li>\n\n\n\n<li>N\u00e4r uppt\u00e4ckte OpenAI \u00e5tkomsten till ett externt system, och n\u00e4r stoppades den?<\/li>\n\n\n\n<li>Kommer de fullst\u00e4ndiga sp\u00e5rningarna av angriparna och den externa forensiska utredningens slutrapport att offentligg\u00f6ras?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e5 l\u00e4nge dessa fr\u00e5gor f\u00f6rblir obesvarade g\u00e4ller samma sak f\u00f6r detta fall som jag brukar s\u00e4ga till kunderna om varje spektakul\u00e4rt p\u00e5st\u00e5ende om AI: En historia som ingen utifr\u00e5n kan verifiera \u00e4r inte ett faktum, utan en ber\u00e4ttelse som kommer vid r\u00e4tt tidpunkt. Jag har f\u00f6rkastat min ursprungliga tes eftersom jag saknade bevis. Vi b\u00f6r till\u00e4mpa samma m\u00e5ttstock p\u00e5 den officiella versionen.<\/p>\n\n\n<hr\/>\n\n\n<h2 id=\"quellen\" class=\"wp-block-heading\">K\u00e4llor<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/openai.com\/index\/hugging-face-model-evaluation-security-incident\/\" target=\"_blank\" rel=\"noopener\">OpenAI: Incidentrapport om intr\u00e5nget i Hugging Face<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/huggingface.co\/blog\/security-incident-july-2026\" target=\"_blank\" rel=\"noopener\">Hugging Face: Offentligg\u00f6rande av s\u00e4kerhetsincident, juli 2026<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/x.com\/ClementDelangue\/status\/2079670308156645882\">Cl\u00e9ment Delangue: Bed\u00f6mning av avsaknad av upps\u00e5t, 21 juli 2026<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/techcrunch.com\/2026\/07\/22\/how-an-openais-human-mistake-led-to-the-ai-powered-hack-on-hugging-face\/\" target=\"_blank\" rel=\"noopener\">TechCrunch: Hur ett m\u00e4nskligt misstag hos OpenAI ledde till attacken mot Hugging Face<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/simonwillison.net\/2026\/Jul\/22\/openai-cyberattack\/\" target=\"_blank\" rel=\"noopener\">Simon Willison: \u201escience fiction that happened\u201d<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/x.com\/cyb3rops\/status\/2079936695479259191\">Florian Roth: Kritik mot p\u00e5st\u00e5endet om \u201eend-to-end autonomous\u201d<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/arxiv.org\/abs\/2605.11086\" target=\"_blank\" rel=\"noopener\">ExploitGym: Preprint p\u00e5 arXiv<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/openai.com\/index\/introducing-gpt-oss\/\" target=\"_blank\" rel=\"noopener\">OpenAI: Vi presenterar gpt-oss<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/openai.com\/sam-and-jony\/\" target=\"_blank\" rel=\"noopener\">OpenAI: Ett brev fr\u00e5n Sam och Jony<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/huggingface.co\/hardware\" target=\"_blank\" rel=\"noopener\">Hugging Face-h\u00e5rdvara<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/x.com\/ClementDelangue\/status\/2058592962708144170\">Cl\u00e9ment Delangue: 300 000 h\u00e5rdvaruprofiler<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/x.com\/ClementDelangue\/status\/2049139562929143917\">Cl\u00e9ment Delangue: H\u00e5rdvaruprofiler f\u00f6r lokal modellkompatibilitet<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.courtlistener.com\/docket\/73602437\/1\/apple-inc-v-liu\/\" target=\"_blank\" rel=\"noopener\">Apple Inc. mot Liu, st\u00e4mningsans\u00f6kan (CourtListener)<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/lieu.house.gov\/sites\/evo-subsites\/lieu-evo.house.gov\/files\/evo-media-document\/ai-kill-switch-act.pdf\" target=\"_blank\" rel=\"noopener\">AI Kill Switch Act (PDF)<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/lieu.house.gov\/media-center\/press-releases\/reps-lieu-and-moran-introduce-bill-require-kill-switch-ai-systems-can\" target=\"_blank\" rel=\"noopener\">Pressmeddelande fr\u00e5n Lieu\/Moran om AI Kill Switch Act<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Jag ville ta reda p\u00e5 om OpenAI:s AI-l\u00e4cka hos Hugging Face var ett fall av industrispionage. Hypotesen om h\u00e5rdvaran h\u00e5ller inte \u2013 och den officiella versionen \u00e4r fortfarande ofullst\u00e4ndig.<\/p>","protected":false},"author":1,"featured_media":3997,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[754,24],"tags":[774,770,775],"dipi_cpt_category":[],"class_list":["post-3987","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ki-b2b","category-news","tag-governance","tag-ki-agenten","tag-ki-sicherheit"],"acf":[],"_links":{"self":[{"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/posts\/3987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/comments?post=3987"}],"version-history":[{"count":5,"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/posts\/3987\/revisions"}],"predecessor-version":[{"id":4001,"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/posts\/3987\/revisions\/4001"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/media\/3997"}],"wp:attachment":[{"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/media?parent=3987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/categories?post=3987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/tags?post=3987"},{"taxonomy":"dipi_cpt_category","embeddable":true,"href":"https:\/\/isla-stud.io\/sv\/wp-json\/wp\/v2\/dipi_cpt_category?post=3987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}