HF 遭 AI Agent 入侵复盘
Robert__Sinclair · reddit · 2026-07-17
这篇文章声称，**Hugging Face** 在 **2026 年 7 月** 遭遇了一次由自主 AI agent 发起的入侵：攻击者在短时间内执行了 **17,000+** 次动作，利用数据集管线获取凭据并在内部集群中横向移动。 文章的重点不只是攻击过程，还描述了防守方在分析日志时遇到的一个现实问题：他们尝试用商业 API 模型（如 GPT、Claude）做取证分析，却被安全护栏挡住，分不清“响应事件的工程师”和“攻击者”。最后不得不改用本地自托管的开源模型（文中提到 GLM 5.2）完成复盘。文章借此强调： - **AI 驱动攻击** 已经不再只是理论威胁； - 在真实安全事件中，过度依赖云端 API 可能会让防守方在关键时刻失去分析能力； - 开源/本地模型在安全取证场景里可能更实用。