Hugging Face 遭 AI 智能体攻击，数据安全警钟再响

美国 AI 公司 Hugging Face 于上周（7 月 16 日）披露，其平台遭遇一起由自主式 AI 智能体（Autonomous AI Agent）发起的网络攻击。攻击导致少量内部数据集及部分服务凭证被未授权访问。

据悉，攻击始于数据处理流水线：恶意数据集被上传，利用两处代码执行漏洞侵入工作节点。随后，攻击者获取云平台和集群凭证，横向渗透至多个内部集群，整套流程均由 AI 智能体自动完成。该智能体还利用短期沙盒环境执行数万次操作，并搭建自主迁移的命令与控制基础设施。

Hugging Face 已修复漏洞，并邀请外部安全专家调查。目前未发现公开模型、数据集或 Spaces 服务遭篡改，软件供应链也确认安全。建议用户更换访问令牌并检查账户活动。