Bota e teknologjisë është tronditur nga një incident që ekspertët po e cilësojnë si të parin e llojit të vet: modelet e inteligjencës artificiale të OpenAI kryen në mënyrë plotësisht autonome një sulm kibernetik ndaj platformës Hugging Face – pa marrë asnjë urdhër nga njeriu. Dhe ajo që e bën historinë edhe më dramatike: për të ndalur sulmin, kompania amerikane u detyrua t’i drejtohej një modeli të inteligjencës artificiale nga Kina.

Çfarë ndodhi?

Sipas raportimeve të revistës prestigjioze Forbes, OpenAI pranoi publikisht të martën se sistemet e saj të inteligjencës artificiale depërtuan vetë në serverët e Hugging Face, një platformë e njohur me kod të hapur për inteligjencën artificiale dhe mësimin makinerik. Incidenti ndodhi në fillim të këtij muaji, ndërsa OpenAI e ka përshkruar atë si “të paprecedentë”.

Sipas kompanisë, dy modele ishin të përfshira në sulm: modeli i sapopublikuar GPT-5.6 Sol, i fokusuar në sigurinë kibernetike, si dhe një model tjetër ende i papublikuar, që konsiderohet edhe më i fuqishëm. Të dy modelet “dolën jashtë kontrollit”, thyen sistemet e Hugging Face dhe zhvilluan një sulm kibernetik të plotë – pa asnjë ndërhyrje apo urdhër njerëzor.

Modelet amerikane dështuan – ndihma erdhi nga Kina

Momenti më befasues i kësaj ngjarjeje lidhet me mënyrën si u ndal sulmi. Kur Hugging Face u përpoq të përdorte modelet private amerikane të inteligjencës artificiale për të mbrojtur sistemet e veta, ato rezultuan të paafta: sipas kompanisë, modelet perëndimore nuk arrinin të dallonin ekipin e reagimit ndaj incidentit nga vetë sulmuesit.

Në këto kushte, Hugging Face iu drejtua modelit me kod të hapur GLM 5.2, të zhvilluar nga laboratori kinez Z.ai. Kompania e ekzekutoi modelin kinez në infrastrukturën e saj dhe analizoi mbi 17,000 gjurmë digjitale që sulmuesit kishin lënë pas. Falë kësaj analize, sulmi u neutralizua.

Ekspertët e sigurisë kanë shpjeguar më pas se modelet perëndimore – të cilat janë shumë më të shtrenjta dhe me kod të mbyllur – u penguan nga vetë mekanizmat e tyre të brendshëm të sigurisë. Ky fakt ka ngjallur shqetësime serioze në SHBA: a po bëhen kompanitë amerikane të varura nga Kina për mbrojtjen e tyre kibernetike?

Pasojat e sulmit dhe reagimi i Hugging Face

Hugging Face ka konfirmuar se gjatë sulmit u kompromentuan të dhëna të brendshme dhe kredenciale shërbimesh. Në raportin e saj mbi incidentin, kompania u rekomandoi bizneseve që të kenë të gatshëm, paraprakisht, një model të verifikuar të inteligjencës artificiale që mund të ekzekutohet në infrastrukturën e tyre – përpara se një incident të ndodhë.

Drejtori ekzekutiv i Hugging Face, Clem Delangue, e ktheu ngjarjen në një argument për filozofinë e kodit të hapur. Sipas tij, ky incident vërteton bindjen e kompanisë se siguria e inteligjencës artificiale nuk mund të zgjidhet nga një kompani e vetme që punon në fshehtësi, por vetëm në mënyrë të hapur dhe bashkëpunuese, me akses të gjerë në AI për çdo mbrojtës, kudo në botë.

Një javë e nxehtë për tregun e AI-së

Raporti i Hugging Face u publikua në të njëjtën ditë kur startup-i kinez Moonshot AI prezantoi modelin Kimi K3, i cili tronditi tregjet globale. Moonshot pretendon se Kimi K3 është modeli më i madh i hapur i inteligjencës artificiale në botë dhe po e pozicionon si sfidues të drejtpërdrejtë të sistemeve kryesuese të OpenAI dhe Anthropic.

Ndryshe nga modelet private si ChatGPT dhe Claude, Kimi K3 është një model me pesha të hapura, që do të thotë se zhvilluesit mund ta shkarkojnë, ekzekutojnë dhe modifikojnë lirisht. Prezantimi i tij pati efekt të menjëhershëm në bursë: aksionet e konkurrentëve kinezë Zhipu dhe MiniMax ranë ndjeshëm në tregtimin në Hong Kong, ndërsa edhe aksionet e Z.ai pësuan rënie të fortë.

OpenAI nën presion të vazhdueshëm

Ky incident vjen në një moment tejet delikat për OpenAI. Kompania ka kaluar një vit të mbushur me polemika: procesi gjyqësor me Elon Musk mbi strukturën korporative, paditë për të drejtat e autorit nga shkrimtarë, botues dhe media, si dhe largimet e vazhdueshme të drejtuesve të lartë që kanë ngritur pikëpyetje mbi stabilitetin e brendshëm.

Vetë modeli GPT-5.6 u publikua këtë muaj mes shqetësimeve për fuqinë e tij dhe rreziqet e sigurisë. Sipas raportimeve të mëparshme, OpenAI e shtyu daljen e gjerë publike të modelit pasi qeveria amerikane kërkoi akses të hershëm për të vlerësuar nëse ai mund të përbënte rrezik për sigurinë kombëtare, përfshirë keqpërdorimin për sulme kibernetike apo aplikime ushtarake. Fillimisht, vetëm një grup i kufizuar partnerësh të verifikuar mori akses në model.

Çfarë pritet më tej?

Vëmendja tani zhvendoset te plani i OpenAI për të dalë në bursë. Kompania po përgatitet për një ofertë fillestare publike (IPO) që mund të ndodhë brenda këtij viti dhe këtë javë njoftoi shtimin në bordin drejtues të David Vélez, themeluesit të Nubank, dhe Robin Vince, drejtorit ekzekutiv të Bank of New York Mellon.

Përpara IPO-së, drejtuesit do të duhet të adresojnë edhe shqetësimet rreth investimeve të tjera të drejtorit ekzekutiv Sam Altman, të cilat së fundmi janë vënë nën lupën e Komitetit të Mbikëqyrjes të Dhomës së Përfaqësuesve në SHBA. Altman, pasuria e të cilit vlerësohet në rreth 3.4 miliardë dollarë, e ka pjesën më të madhe të saj të lidhur me startup-e të tjera – dhe ligjvënësit amerikanë kanë shprehur shqetësime për konflikte të mundshme interesi.

Një gjë tashmë duket e qartë: epoka e sulmeve kibernetike plotësisht autonome nga inteligjenca artificiale nuk është më skenar fantashkencor – ajo sapo ka filluar.