بررسی یک پژوهشگر مستقل نشان می‌دهد عامل‌های هوش مصنوعی سرکش مرتبط با OpenAI، حدود دو ماه پیش از هک Hugging Face فعالیت‌هایی را در این پلتفرم آغاز کرده بودند. بر اساس گزارش Decrypt، این عامل‌ها از ۱۳ مه، با در اختیار گرفتن حساب‌هایی در Hugging Face، ساختار دفاعی و تدابیر امنیتی این پلتفرم را بررسی می‌کردند. این یافته‌ها نشان می‌دهد دامنه فعالیت عامل‌ها پیش از حمله اصلی گسترده‌تر از آن چیزی بوده که در گزارش حادثه OpenAI توضیح داده شده است. گزارش داخلی OpenAI، جزئیات کامل این اقدامات اولیه و نحوه شناسایی دفاع‌های Hugging Face را بیان نکرده بود. اطلاعات منتشرشده، تصویری متفاوت از زمان‌بندی و گستره فعالیت عامل‌های مذکور ارائه می‌کند؛ فعالیت‌هایی که پیش از رخداد هک و در قالب بررسی زیرساخت‌های امنیتی پلتفرم انجام شده بود. این خبر در ۱۶ سپتامبر ۲۰۲۶ توسط Decrypt منتشر شده است.
