OpenAI表示，今次網攻是由一個AI代理、即一種毋須人工協助即可執行任務AI工具執行，它結合OpenAI最新公開發布模型GPT-5.6 Sol及一個尚未發布更強大AI模型。在被稱為「沙箱」封閉數碼實驗室中，涉事AI代理接受黑客能力測試時透過以前未發現漏洞獲得開放網絡存取權限，推斷AI模型資料庫Hugging Face可能擁有通過測試所需模型、資料集及解決方案，故入侵其系統。

OpenAI指，相關AI模型成功找到獲取秘密資訊方法，並作弊通過評估。Hugging Face安全團隊及其自身AI代理發現並阻止惡意活動，攻擊得以結束。Hugging Face稱，今次網攻令人震驚，相信OpenAI沒有惡意。Hugging Face早前曾披露是次網攻時，當時並不知道事件涉及OpenAI，曾用一個免費中國AI模型分析到底發生甚麼事。