Ninguna de las entidades afectadas detectó por sí misma la vulneración: los incidentes salieron a la luz tras revisiones internas de los proveedores de los modelos de IA.