HF 披露 AI 代理式入侵事件

Umr_at_Tawil · reddit · 2026-07-20

Hugging Face 披露了一起生产环境入侵事件：攻击是由**自主 AI 代理系统**端到端驱动的，团队也主要借助自家的 AI 做到了检测和分析。报告里几个关键点： - 异常最早由 **AI 辅助检测** 发现，LLM 参与了安全遥测的分流与 triage。 - 在做日志分析时，团队先用商业前沿模型，但**因安全护栏被拦截**，无法提交大批真实攻击命令、payload 和 C2 资料。 - 他们随后改用 **GLM 5.2 这类开源权重模型** 在自有基础设施上做取证，既避开了护栏限制，也避免攻击数据和凭据外流。作者的结论是：做安全取证时，能在本地运行的前沿开源权重模型非常重要。