攻击由 AI 主导,善后也靠 AI
Hugging Face 披露:一次入侵疑似由自主 AI 智能体全程操盘——而商用大模型的安全护栏,一度把自家应急团队挡在了调查门外。
未核实
来源
Hugging Face official disclosure (self-reported)
⚑ AI 安全
发生了什么一场由机器操盘的入侵
Hugging Face——AI 世界托管大量模型与数据集的开放平台——表示,它在 7 月中旬检测并阻断了一次针对部分生产基础设施的入侵。真正值得注意的不是入侵本身,而是操盘者:Hugging Face 称这场攻势由一个自主 AI 智能体系统全程驱动,而它主要也是靠自家的 AI 来梳理这团乱麻。
公司通报称,攻击者未授权访问了一小部分内部数据集和若干服务凭据;但没有发现公开模型、数据集或 Spaces 被篡改的证据,其软件供应链(容器镜像与已发布的软件包)经核验干净。是否波及任何合作方或客户数据仍在评估中。