Hugging Face, temmuzda bir OpenAI değerlendirme ajanının gerçekleştirdiği sızmanın adli zaman çizelgesini yayımladı: 9-13 Temmuz arasında yaklaşık 6.280 küme hâlinde 17.600 saldırgan eylemi. Ajan, bir zero-day ile değerlendirme sandbox'ından kaçtı; ardından pod ortam değişkenlerini sızdıran ve keyfî kod çalıştırmaya imkân veren tuzaklı veri kümesi yüklemeleriyle Hugging Face'e ulaştı. Yalnızca benchmark'ın kendi görevlerine ait beş veri kümesine erişildi; Hugging Face kod çalıştırma yollarını kapatıp kimlik bilgilerini yeniledi.