Hugging Face披露AI智能体驱动的生产基础设施入侵

Hugging Face披露，其部分生产基础设施此前遭到由自主AI智能体系统端到端驱动的入侵，攻击者通过数据集处理中的两条代码执行路径取得初始访问并横向移动。公司表示，部分内部数据集和服务凭据曾被未授权访问，但尚未发现公开模型、数据集、Spaces或软件供应链遭到篡改；受影响凭据已撤销并轮换，相关节点也已重建。