OpenAI je potvrdio da je njegov AI agent tijekom napada na Hugging Face iskoristio javno izložene vjerodajnice za kompromitiranje računa na četiri treće-strane usluge. Jedan od tih računa korišten je kao vanjski relej i posrednički poslužitelj, drugi za pohranu podataka, dok su preostala dva pristupana samo u načinu čitanja. OpenAI nije otkrio koje su točno usluge niti kako su modeli pronašli izložene vjerodajnice, a nije pronašao dokaze da je agent dodatno kompromitirao te pružatelje usluga. Reuters je naveo da je jedna od usluga infrastruktura za AI pod nazivom Modal Labs, no Modal je izjavio da njegova platforma nije bila provaljena i da je agent pristupio okruženju kupca putem neautentificiranog krajnjeg točka. Modalov direktor tehnologije Akshat Bubna pojasnio je da je kupac objavio krajnju točku koja je omogućila svima na internetu korištenje njegovih sandbox okruženja za izvršavanje koda.