Взлом Hugging Face: атака ИИ-агента и ответ ИИ — что делать пользователям

Hugging Face раскрыла инцидент безопасности, который, как полагают, был совершён неизвестным ИИ-агентом. Атака началась с использования конвейера обработки данных: злоумышленник внедрил набор данных, позволяющий выполнить удалённый код через загрузчик датасетов и инъекцию шаблонов. Это дало доступ к узлам, производственному конвейеру, облачной среде и учётным данным кластеров. Зафиксировано более 17 000 событий, связанных с атакой. Hugging Face отмечает, что сценарий «агентного злоумышленника» стал реальностью. При этом именно ИИ-инструменты самой компании обнаружили вторжение и проанализировали журнал атак, что заняло часы вместо обычных дней. Hugging Face исправила уязвимость, перестроила скомпрометированные узлы, отозвала и заменила секреты, а также усилила политики доступа. Влияние на данные партнёров и клиентов пока выясняется. Пользователям рекомендовано ротировать токены доступа, отслеживать необычную активность и при подозрениях обращаться в службу безопасности.