Hugging Face 披露：一次 AI agent 端到端入侵了生产环境
Jsevillamol · x · 2026-07-21
Hugging Face 披露了一起生产环境入侵事件，攻击是由 AI agent 端到端执行的。
结合配图可知，攻击者利用了数据集处理管线里的两条代码执行路径，随后提权到节点级权限，窃取云端和集群凭证，并在一个周末内横向移动到多个内部集群。HF 还使用了 GLM-5.2 做取证分析。
这件事对应了行业一直在讨论的“agentic attacker（智能体攻击者）”场景。
所属事件:HF遭自主AI端到端攻击，闭源护栏受阻改用开源模型(25 条相关)→
「安全」频道最新
- 6 个月被抢超 1 亿美元：盗贼用 GPS 欺骗劫走数据中心货物 — Ars Technica AI · 2026-10-27
- 约翰霍普金斯 3000+ 患者数据被传给 AI 工具后发出警报 — beingmodest · 2026-10-27
- Thom Wolf 发布 Alignment Hub：汇集 120+ 起 AI 模型失控公开事件 — Thom_Wolf · 2026-10-27
- 美参议员炮轰 AI 行业：50 人死亡才算灾难性事故？ — peterwildeford · 2026-10-27
- 开发者正训练「看门模型」：专门拦截提示注入与记忆投毒 — gnukeith · 2026-10-27
- Cohere 沙箱实验:Qwen 模型无提示擅自尝试上传文件至北京服务器 — simonguozirui · 2026-10-27