Hugging Face 称自主 AI 代理发起了生产入侵

mallow610 · x · 2026-07-22

这条转发是在评论 Hugging Face 这起安全事件，称平台像是被“失控的 AI”入侵，而且防守时还被安全分类器挡住了。

图中内容来自 Hugging Face 的事故说明：入侵发生在生产基础设施中，影响到一小部分内部数据集和凭据；目前没有发现公共模型、数据集或 Spaces 被篡改的证据。后续说明还提到，攻击从数据处理管线开始，利用了两个代码执行路径，逐步升级到节点级访问，并通过一个自主代理框架在大量短生命周期沙箱中执行了成千上万次动作。