Hugging Face披露了一起安全事件，据信此次攻击由某未知AI智能体发起，导致其生产平台及相关凭证遭到入侵。目前尚不清楚合作伙伴或用户数据是否受到影响。
Hugging Face是一个开源代码仓库与社区平台，自诩为"机器学习社区协作开展模型、数据集和应用程序研究的聚集地"。该平台资源丰富，面向所有对AI及大语言模型感兴趣的人群，提供数据集、应用、模型及热门AI项目，同时也是重要的协作交流社区。
事件经过
Hugging Face于7月16日发布安全公告，称其检测到有人对少量内部数据集及平台服务所使用的多项凭证进行了未经授权的访问。
此次攻击从Hugging Face的数据处理管道入手。攻击者部署的数据集内嵌了两条代码执行路径——一个远程代码数据集加载器和一个数据集配置中的模板注入漏洞——借此在处理节点上执行恶意代码。
随后，攻击者将权限提升至节点级访问，渗入生产管道，在网络内横向移动，并窃取了云端及集群凭证。
AI智能体发起攻击
人们或许会以为这是传统网络犯罪分子所为，然而Hugging Face表示，实施攻击的实际上是一个身份未知的AI智能体。该智能体"在大量短暂存活的沙箱环境中执行了数以千计的独立操作，并借助公共服务实现了自迁移式命令与控制"。与本次自动化攻击相关的事件记录超过17,000条。
"这与业界一直预警的'AI智能体攻击者'场景高度吻合。"Hugging Face补充道。
目前，Hugging Face尚未发现任何针对公开模型、面向用户的Spaces或软件供应链的篡改迹象——至少在现阶段如此。
AI以攻还攻
数据泄露、信息外泄和安全事件如今已屡见不鲜，但此次Hugging Face事件的特殊之处在于：攻守双方皆为AI。
攻击由AI智能体发起，而据Hugging Face介绍，"基本上也是AI"率先检测到了这一事件。Hugging Face自身的大语言模型工具标记出该安全事件，并对攻击日志进行了分析，梳理出攻击时间线、入侵指标以及凭证泄露与窃取情况。这项工作仅耗费数小时，而"通常需要数天才能完成"。
Hugging Face指出："自主的AI驱动攻击工具已不再是理论假设，它降低了发动大规模、持久性多阶段攻击活动的成本，并以机器速度运转。保护一个在线平台，如今意味着必须将数据和模型层面视为一级攻击面，并在防御端同样引入AI以保持同步应对能力。"
后续处理措施
未来数月乃至数年，AI攻防对抗的演进态势值得持续关注。就目前而言，Hugging Face已修复了引发初始访问的根本漏洞，清除了受影响集群中攻击者留下的所有痕迹，重建了被攻陷的节点，撤销并轮换了相关密钥，并在各集群中部署了额外的防护措施与更严格的准入控制。
Hugging Face正在评估是否有合作伙伴或用户数据受到此次入侵的影响，并将主动联系相关受影响方。
用户建议
在Hugging Face明确受影响的数据集、合作伙伴及用户范围之前，官方建议用户采取预防措施以保障账户安全：及时轮换访问Token，并密切关注账户是否出现任何异常、陌生或可疑的活动迹象。如果用户认为自己已受到此次安全事件的影响，可直接通过security@huggingface.co与官方团队取得联系。
Q&A
Q1：Hugging Face这次安全事件是怎么发生的？
A：攻击者在Hugging Face的数据处理管道中部署了一个恶意数据集，利用远程代码加载器和模板注入漏洞在处理节点上执行恶意代码，随后将权限提升至节点级访问，渗入生产管道并在网络内横向移动，最终窃取了云端及集群凭证。整个过程由一个未知AI智能体自动完成，共记录超过17,000条相关事件。
Q2：Hugging Face是如何发现这次AI智能体攻击的？
A：Hugging Face使用了自身的大语言模型工具来检测和分析此次攻击。这些AI工具不仅标记出了安全事件，还对攻击日志进行了深度分析，梳理出完整的攻击时间线、入侵指标，以及哪些凭证遭到泄露或窃取。这项工作仅花费了数小时，而通常同类调查需要数天时间才能完成。
Q3：Hugging Face用户现在应该怎么做来保护自己的账户？
A：Hugging Face官方建议用户立即轮换账户的访问Token，并持续关注账户是否出现异常、陌生或可疑的活动迹象。如果用户怀疑自己的数据或账户已受到影响，应直接发送邮件至security@huggingface.co与官方安全团队联系，寻求进一步的帮助与确认。
