Sources, Gaps, and What Is Still Unknown
แหล่งข้อมูล ช่องโหว่ และสิ่งที่ยังไม่รู้
Primary sources
แหล่งข้อมูลปฐมภูมิ
The spine of this book is three documents published by the two companies involved.
แกนหลักของหนังสือเล่มนี้คือเอกสารสามฉบับที่เผยแพร่โดยสองบริษัทที่เกี่ยวข้อง
Hugging Face — Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident · Hugging Face — Security incident disclosure, 16 July 2026 · OpenAI — Hugging Face model evaluation security incident, 21 July 2026, with updates through 29 July · OpenAI — Safety and alignment in an era of long-horizon models, 20 July 2026 · ExploitGym, arXiv:2605.11086
Hugging Face — Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident · Hugging Face — Security incident disclosure, 16 July 2026 · OpenAI — Hugging Face model evaluation security incident, 21 July 2026, with updates through 29 July · OpenAI — Safety and alignment in an era of long-horizon models, 20 July 2026 · ExploitGym, arXiv:2605.11086
Policy documents
เอกสารเชิงนโยบาย
Anthropic — Our position on open-weights models, Dario Amodei, 27 July 2026 · Open Weights and American AI Leadership, open letter · UK AI Security Institute — How far behind the frontier are leading open-weight models on cyber? · AI Kill Switch Act, Reps. Lieu and Moran, 23 July 2026 · Axios — US weighing restrictions on Chinese open-source models, 20 July 2026 · EU AI Act, Article 55
Anthropic — Our position on open-weights models, Dario Amodei, 27 July 2026 · Open Weights and American AI Leadership, open letter · UK AI Security Institute — How far behind the frontier are leading open-weight models on cyber? · AI Kill Switch Act, Reps. Lieu and Moran, 23 July 2026 · Axios — US weighing restrictions on Chinese open-source models, 20 July 2026 · EU AI Act, Article 55
Analysis and reporting
บทวิเคราะห์และรายงานข่าว
Concepts
แนวคิด
Krakovna — specification gaming examples · DeepMind — Specification gaming: the flip side of AI ingenuity · OpenAI — Faulty reward functions in the wild · Monitoring reasoning models for misbehavior, arXiv:2503.11926 · Situational awareness, arXiv:2309.00667 · AI sandbagging, arXiv:2406.07358 · Alignment faking, arXiv:2412.14093 · Anthropic — Agentic misalignment · Apollo Research — eval awareness · Willison — the lethal trifecta
Krakovna — specification gaming examples · DeepMind — Specification gaming: the flip side of AI ingenuity · OpenAI — Faulty reward functions in the wild · Monitoring reasoning models for misbehavior, arXiv:2503.11926 · Situational awareness, arXiv:2309.00667 · AI sandbagging, arXiv:2406.07358 · Alignment faking, arXiv:2412.14093 · Anthropic — Agentic misalignment · Apollo Research — eval awareness · Willison — the lethal trifecta
Frameworks
กรอบการทำงาน
What could not be verified
สิ่งที่ยังตรวจสอบไม่ได้
A book that does not publish its gaps is asking to be trusted rather than checked. These are mine.
หนังสือที่ไม่เปิดเผยช่องว่างของตัวเอง คือหนังสือที่ขอให้เชื่อมากกว่าขอให้ตรวจสอบ นี่คือช่องว่างของผม
JFrog's own advisory was not read directly. The claims about the Artifactory version number and the eight CVEs credited to OpenAI staff reach this book through Simon Willison quoting JFrog's blog. High confidence, not independently confirmed.
คำแนะนำ (advisory) ของ JFrog เองไม่ได้ถูกอ่านโดยตรง ข้อกล่าวอ้างเกี่ยวกับหมายเลขเวอร์ชันของ Artifactory และ CVE แปดรายการที่ยกความดีความชอบให้ทีมงาน OpenAI เข้าถึงหนังสือเล่มนี้ผ่านทาง Simon Willison ที่อ้างอิงบล็อกของ JFrog อีกทอดหนึ่ง ความเชื่อมั่นสูง แต่ยังไม่ได้รับการยืนยันอย่างเป็นอิสระ
Several major outlets could not be rendered. CNN, the Washington Post, CNBC and NBC News were paywalled or blocked. Where their reporting appears here it is via search summaries and corroboration in outlets that could be read directly. Any quote attributed to those outlets should be treated as second-hand.
สำนักข่าวใหญ่หลายแห่งเปิดอ่านไม่ได้ CNN, Washington Post, CNBC และ NBC News ถูกกั้นด้วยกำแพงสมาชิกหรือถูกบล็อก ตรงที่รายงานของพวกเขาปรากฏในหนังสือเล่มนี้ เป็นการเข้าถึงผ่านบทสรุปจากการค้นหาและการยืนยันไขว้กับสำนักข่าวอื่นที่อ่านได้โดยตรง คำพูดใดก็ตามที่อ้างอิงถึงสำนักข่าวเหล่านั้นควรถูกมองว่าเป็นข้อมูลมือสอง
No exact time-to-detect figure exists in the public record. We know the campaign ran from 9 to 13 July and that disclosure came on the 16th. The interval between the first attacker action and the first human awareness is not published. It is possible to construct an estimate; this book declines to, because an invented number in a security timeline is worse than an admitted gap.
ไม่มีตัวเลขเวลาที่ใช้ในการตรวจจับที่แน่นอนอยู่ในบันทึกสาธารณะ เรารู้ว่าแคมเปญนี้ดำเนินไปตั้งแต่ 9 ถึง 13 กรกฎาคม และการเปิดเผยข้อมูลเกิดขึ้นในวันที่ 16 ช่วงเวลาระหว่างการกระทำแรกของผู้โจมตีกับการรับรู้ครั้งแรกของมนุษย์ไม่ได้ถูกเผยแพร่ เป็นไปได้ที่จะสร้างตัวเลขประมาณการขึ้นมา แต่หนังสือเล่มนี้เลือกที่จะไม่ทำ เพราะตัวเลขที่แต่งขึ้นในไทม์ไลน์ด้านความปลอดภัย เลวร้ายยิ่งกว่าการยอมรับว่ามีช่องว่างอยู่
The attribution rests on OpenAI's own statement. Hugging Face did not independently determine which model attacked it, and said so on 16 July. No third party has confirmed the attribution. The disclosure was against OpenAI's interest, which is a reason for confidence but is not verification.
การระบุตัวผู้โจมตีอาศัยคำแถลงของ OpenAI เองเป็นหลัก Hugging Face ไม่ได้พิสูจน์อย่างเป็นอิสระว่าโมเดลตัวไหนโจมตีตน และพวกเขาก็ระบุไว้เช่นนั้นในวันที่ 16 กรกฎาคม ไม่มีบุคคลที่สามยืนยันการระบุตัวนี้ การเปิดเผยข้อมูลนี้ขัดต่อผลประโยชน์ของ OpenAI เอง ซึ่งเป็นเหตุผลให้เชื่อมั่นได้ระดับหนึ่ง แต่ไม่ใช่การยืนยัน
One widely repeated rumour is excluded. A claimed dispute between OpenAI and Reuters over the detection timeline appears only in an unverified comment on a blog post. It is not treated as fact anywhere in these pages, and should not be repeated on the strength of this book.
ข่าวลือหนึ่งเรื่องที่ถูกพูดซ้ำกันอย่างแพร่หลายถูกตัดออก ข้อกล่าวอ้างเรื่องความขัดแย้งระหว่าง OpenAI กับ Reuters เกี่ยวกับไทม์ไลน์การตรวจจับ ปรากฏอยู่เพียงในความคิดเห็นที่ไม่ได้รับการยืนยันบนบล็อกโพสต์หนึ่งเท่านั้น มันไม่ถูกนำมาปฏิบัติเสมือนข้อเท็จจริงในหน้าใดของหนังสือเล่มนี้ และไม่ควรถูกพูดซ้ำโดยอ้างอิงความน่าเชื่อถือจากหนังสือเล่มนี้
Several judgements in this book are inferences, not findings, and are marked as such where they appear. The largest is in Chapter 7: that the "emergency open-weight meetings" narrative is a compression of three separate shocks by the press rather than a coordinated institutional response. I hold that at roughly seventy-five percent. It could be wrong in the direction of there having been genuine closed-door coordination that has not been reported.
การตัดสินหลายจุดในหนังสือเล่มนี้เป็นข้อสรุปเชิงอนุมาน (inference) ไม่ใช่ข้อค้นพบ และถูกระบุไว้เช่นนั้นในจุดที่ปรากฏ จุดที่ใหญ่ที่สุดอยู่ในบทที่ 7: เรื่องเล่าแบบ "การประชุมฉุกเฉินว่าด้วยน้ำหนักเปิด" เป็นการบีบอัดเหตุการณ์ช็อกสามเหตุการณ์ที่แยกจากกันโดยสื่อ มากกว่าจะเป็นการตอบสนองเชิงสถาบันที่ประสานงานกันจริง ผมให้น้ำหนักความเชื่อมั่นตรงนี้ไว้ที่ราวเจ็ดสิบห้าเปอร์เซ็นต์ มันอาจผิดในทิศทางที่ว่ามีการประสานงานลับหลังปิดประตูจริงๆ ที่ยังไม่ถูกรายงานออกมา
Two pending publications would change parts of this book. OpenAI's full technical report, promised and not yet delivered. And the independent assessments by METR and Redwood Research, with CrowdStrike validating, announced on 29 July. If either contradicts something here, they are right and this is wrong.
สิ่งพิมพ์ที่ยังรอเผยแพร่สองฉบับอาจเปลี่ยนบางส่วนของหนังสือเล่มนี้ รายงานทางเทคนิคฉบับเต็มของ OpenAI ที่รับปากไว้แต่ยังไม่ส่งมอบ และการประเมินอย่างเป็นอิสระโดย METR และ Redwood Research พร้อมการยืนยันโดย CrowdStrike ที่ประกาศไว้เมื่อวันที่ 29 กรกฎาคม ถ้าฉบับใดฉบับหนึ่งขัดแย้งกับสิ่งที่เขียนไว้ในนี้ ให้ถือว่าฉบับนั้นถูกและหนังสือเล่มนี้ผิด
Written at the end of July 2026, roughly two weeks after the events described, from the public record as it stood. Some of it will not survive the next disclosure. The parts most likely to survive are the ones about ordinary weaknesses, tireless adversaries, and measuring the wrong thing — because those were true before this incident and will be true after the next one.
เขียนขึ้นเมื่อปลายเดือนกรกฎาคม 2026 ห่างจากเหตุการณ์ที่บรรยายไว้ราวสองสัปดาห์ โดยอิงจากบันทึกสาธารณะเท่าที่มีอยู่ในขณะนั้น บางส่วนของหนังสือเล่มนี้จะไม่รอดผ่านการเปิดเผยข้อมูลครั้งต่อไป ส่วนที่มีแนวโน้มจะรอดมากที่สุด คือส่วนที่ว่าด้วยจุดอ่อนธรรมดาๆ ปฏิปักษ์ที่ไม่รู้จักเหนื่อย และการวัดผลผิดเรื่อง — เพราะสิ่งเหล่านั้นเป็นจริงมาก่อนเหตุการณ์นี้ และจะยังเป็นจริงต่อไปหลังเหตุการณ์ครั้งถัดไป