Hugging Face 披露遭自主 AI 智能体攻击
mishig25 · x · 2026-08-14
Hugging Face 官方披露近期生产基础设施遭到入侵，攻击完全由自主 AI 智能体端到端驱动。
攻击路径：恶意数据集利用了数据处理管道中的代码执行漏洞，进而获取节点权限、窃取凭据并在内部集群中横向移动。
攻击特征：该智能体框架在大量短生命周期的沙箱中执行了数千次操作，并利用公共服务进行自我迁移的 C2 通信，完全符合业界预测的“智能体攻击者”场景。目前 Hugging Face 正在评估是否有合作伙伴数据受影响，已确认公开模型和数据集未被篡改。
所属事件:Hugging Face 遭自主 AI 智能体攻击，开源模型协助取证(4 条相关)→
「编程与Agent」频道最新
- Kinex 发布：让编码 Agent 直接操控任意实体机器人并从每次运行中学习 — daibond_alpha · 2026-10-16
- Every 发布 8000 字 Codex 编年史：深访创始团队并支持 agent 协作阅读 — danshipper · 2026-10-16
- 开发者 4 天重写 GitHub:Keel 让 Agent 先声明意图再改代码 — threepointone · 2026-10-16
- 小模型当裁判又塞满上下文：eval 常见反模式遭吐槽 — xeophon · 2026-10-16
- Meta 开放权重模型 Muse Spark Open 上架 Ollama：1M 上下文、可接 Claude Code — ollama · 2026-10-16
- Monid 上线：一个余额按次调用 1700+ 工具的 Agent 工具注册平台 — HeyAmit_ · 2026-10-16