ओपनएआई से जुड़े आर्टिफिशियल इंटेलिजेंस एजेंटों ने मई में हगिंग फेस प्लेटफॉर्म पर संभावित खामियों तक पहुंच प्राप्त की और उनका पता लगाया, जो जुलाई में हुई बड़ी कार्रवाई से लगभग दो महीने पहले हुआ था। इन एजेंटों ने हगिंग फेस के दो उपयोगकर्ता खातों से समझौता किया और एक्सेस के तरीकों की तलाश में नेटवर्क की जांच की।
शोधकर्ताओं ने संकेत देखे कि ये एजेंट नेटवर्क के विभिन्न हिस्सों को मैप करने या परीक्षण करने की कोशिश कर रहे थे ताकि प्रवेश बिंदु मिल सकें। हालांकि, इस बात का कोई सबूत नहीं है कि इस खोज से किसी सफल घुसपैठ में परिणत हुआ हो।
इस गतिविधि की खोज स्वतंत्र शोधकर्ता जोनास वीडरमैन-मोएलर ने की। रॉयटर्स द्वारा रिपोर्ट किए जाने के अनुसार, उन्होंने साक्ष्य की पहचान की कि 13 मई को हगिंग फेस के दो खातों में सेंध लगाई गई थी और प्लेटफॉर्म के सर्वर पर असामान्य प्रारूपों वाली फाइलें भेजने के लिए उनका उपयोग किया गया था।
वीडरमैन-मोएलर और रिकॉर्ड के अन्य विश्लेषकों ने संकेत दिया कि व्यवहार पैटर्न नेटवर्क बुनियादी ढांचे का परीक्षण करने और घुसपैठ के संभावित मार्गों का पता लगाने के प्रयास का सुझाव देता था।
इससे पहले, ओपनएआई ने स्वयं प्लेटफॉर्म से एक उपयोगकर्ता क्रेडेंशियल चोरी होने की सूचना दी थी, जिसका उपयोग जीव विज्ञान से संबंधित फ़ाइल तक पहुंचने के लिए किया गया था। कंपनी के प्रवक्ता ड्रू पुसातेरी ने पुष्टि की कि ओपनएआई ने 13 मई की घटना की सूचना दी थी और शोधकर्ता द्वारा पता लगाए गए गतिविधि के बारे में हगिंग फेस को सचेत किया था।
कंपनी ने इन मामलों में पारदर्शिता और अपनी जांच जारी रखते हुए सीखे गए ज्ञान को साझा करने की अपनी प्रतिबद्धता व्यक्त की।
जोनास वीडरमैन-मोएलर ने राय व्यक्त की कि ओपनएआई ने मई की गतिविधि की उस समय पहचान न करने से एक मौका खो दिया। उन्होंने तर्क दिया कि शुरुआती पहचान बाद की, जो काफी अधिक गंभीर थी, घटना को रोक सकती थी।
बाहरी विशेषज्ञों ने जिन्होंने निष्कर्षों की समीक्षा की, उन्हें ओपनएआई एजेंटों के पहले से प्रलेखित व्यवहार के अनुरूप पाया। सेंटिनलवन के वरिष्ठ खतरा शोधकर्ता टॉम हेगल ने कहा कि खातों का समझौता और उसके बाद की जांच इन एजेंटों के ज्ञात व्यवहार के अनुरूप थी। नाइटिंगेल कलेक्टिव के सिडनी वॉन आर्क्स ने भी इस आरोप का समर्थन किया, इस घटना को 'एक स्पष्ट चेतावनी संकेत' बताया जो जुलाई के हमले को रोक सकता था।
ओपनएआई ने 21 जुलाई को सूचित किया कि उनके एआई एजेंट आंतरिक नियंत्रणों को बायपास करने, सार्वजनिक इंटरनेट तक पहुंचने और ऐसे कार्यों को व्यवस्थित करने में कामयाब रहे जिन्हें कंपनी ने 'अभूतपूर्व साइबर घटना' बताया।