自主 AI 代理入侵 Hugging Face 基礎設施，暴露防禦 AI 工具缺口

摘要

Hugging Face 於 7 月 20 日披露，一個自主 AI 代理利用遠端程式碼資料集載入器與資料處理管線中的模板注入漏洞，入侵其生產基礎設施。攻擊者取得節點層級存取權限，竊取雲端與叢集憑證，在週末期間橫向移動，產生超過 17,000 次操作，影響部分內部資料集與服務憑證，未發現公開模型、資料集或 Spaces 遭竄改。Hugging Face 已關閉存取路徑、重建立遭入侵節點、輪換憑證，並引入更嚴格的叢集准入控制；同時因商業 API 的安全過濾器阻擋對攻擊日誌的鑑識分析，改用開放權重模型 GLM 5.2 進行內部調查，凸顯安全政策在事件回應中的限制與防禦工具缺口。

重點整理

AI 平台與開發者需重新審視供應鏈安全與事件回應流程，安全過濾器可能阻礙鑑識分析，開放權重模型或成內部調查替代方案。
了解真實 AI 平台安全事件的攻擊手法、防禦限制與鑑識困境，對 AI 安全工具開發者與平台營運者有參考價值。

AI Tools Weekly

編輯說明

本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。