Hugging Face 披露一起由自主 AI 智能体驱动的安全入侵事件

Hugging Face 披露本周检测到一起针对其部分生产基础设施的入侵，该入侵由一套自主 AI 智能体系统端到端驱动。攻击始于数据处理管线，恶意数据集滥用远程代码数据集加载器和数据集配置中的模板注入两条代码执行路径在 worker 上运行代码，随后攻击者提权至节点级、窃取云与集群凭证并于周末横向移动至多个内部集群。