Hugging Face 遭自主AI智能体入侵，用AI工具完成数小时取证分析

AI平台Hugging Face披露，其部分生产基础设施遭到入侵，据称此次入侵完全由自主AI代理系统执行。公司表示，它主要使用自己的AI工具检测和分析了此次攻击。

根据Hugging Face的说法，攻击者未经授权访问了一小部分内部数据集以及Hugging Face服务使用的若干凭证。公司表示，公共模型、数据集和Spaces未被篡改，软件供应链未受影响。合作伙伴或客户数据是否遭到泄露仍在调查中。

Hugging Face表示，此次攻击始于AI平台上的最薄弱环节之一：数据处理管道。一个恶意数据集（https://huggingface.co/blog/security-incident-july-2026）利用了数据集处理中的两个代码执行路径，具体为远程代码数据集加载器和数据集配置中的模板注入。

之后，攻击者升级到节点级，获取了云和集群凭证，并在一个周末期间横向移动穿越多个内部集群。公司表示，一个基于代理式安全研究框架构建的自主代理系统协调了整个攻击行动。

Hugging Face表示，它不知道是哪种语言模型驱动了这次攻击。该系统通过大量短期存在的沙箱执行了数千个独立操作，并使用在公共服务上运行的自迁移指挥控制基础设施。公司将此事件归类为业界已预见一段时间的“代理攻击者”场景。

Hugging Face表示，它通过AI驱动的异常检测管道发现了此次攻击，该管道对安全遥测数据运行基于大语言模型（LLM）的分类处理。为了理解超过17,000条记录的攻击者行为，公司部署了LLM驱动的分析代理。

这些代理重建了时间线，提取了受感染指标，映射了受影响的凭证，并将实际损害与欺骗活动区分开来。公司表示，通常需要几天完成的工作在数小时内便完成了。

根据 Hugging Face 的说法，当安全团队首次尝试使用商业 API 背后的前沿模型分析攻击日志时，遇到了障碍。因为无法区分事件响应人员和攻击者，提供商的安全防护措施阻止了请求。分析需要提交大量真实的攻击命令、漏洞利用负载和 C2 制品，而这些都触发了过滤器。Ad DEC_D_Incontent-2

公司转向了开源权重模型 GLM 5.2：https://the-decoder.com/databricks-makes-chinese-open-source-model-glm-5-2-its-default-coding-engine-after-it-matched-opus-at-lower-cost/，在自己的基础设施上运行。根据公司说法，这有两个好处：没有攻击者数据，并且所有引用的凭证都没有离开自有环境。Ad

“我们不知道攻击者的代理使用的是哪种模型，无论是被越狱的托管模型还是无限制的开源权重模型；无论哪种情况，攻击者都不受使用政策约束，而我们自己的取证工作却被最初尝试的托管模型的防护措施阻挡，”Hugging Face 写道：https://huggingface.co/blog/security-incident-july-2026。

公司表示，对于防御者的实际教训是，在事件发生之前，确保在自己的基础设施上运行一个强大的模型。Hugging Face 补充说，这并不是反对托管模型安全措施的理由。

Hugging Face 表示，公司已经关闭被利用的代码执行路径，撤销了攻击者的访问权限，重建了被入侵的节点，并更换了受影响的凭证。根据博客文章，公司还加强了访问控制并改进了检测系统。Hugging Face 正在与外部网络安全取证专家合作，并已向执法机关报告了该事件。作为预防措施，公司建议所有用户更换访问令牌并检查最近的账户活动。

这一事件确认，自主的、由人工智能驱动的攻击工具已不再是理论上的存在：https://the-decoder.com/uks-ai-security-institute-finds-standard-benchmarks-systematically-underestimate-what-ai-agents-can-actually-do/。根据 Hugging Face 的说法，这些工具降低了大规模、多阶段攻击行动的成本，并以机器速度运行。该公司认为，数据和模型表面需要被视为一流的攻击表面，防御者也需要拥有自己的人工智能以保持步伐。

Hugging Face 指出，商业安全过滤器阻止了其自身的取证工作，这一事实是行业应当为之做好准备的缺口。但该公司同时也是最大的开源人工智能模型平台之一，并且在将开放模型塑造成安全工作不可或缺的工具上具有明显的商业利益，因此其得出防御者绝对需要拥有自己的开放权重模型的结论，并非完全无私。

保持对人工智能的了解。清晰、有用、无废话。

关注 The Decoder 获取人工智能新闻、背景故事和专家分析。

The Decoder：https://the-decoder.com/