مهاجمة (الوجه السيبر) كيف أكل العملاء؟?

وأكدت شركة Hugging Face حدوث انتهاك للهياكل الأساسية للإنتاج مع البيان الصادر في 16 تموز/يوليه 2026. ودخل الهجوم على خطي معالجة مجموعات البيانات عجزين مشفرة على خط تجهيز البيانات وينتشر بين المجموعات الداخلية في نهاية أسبوع واحد. وأُسقط أكثر من 000 17 عمل عدواني في السجلات. فكيفية نقل الهجوم في المادة، وسبب مرشحي النماذج التجارية في التحليل القضائي، وكيفية استعداد المؤسسات لهذا النوع من الهجوم.

ما هو هجوم (هوجينغ فيس سايبر) وما هو القديم؟

The event was experienced in its own production environment of a company that provides artificial intelligence infrastructure. وفقاً للحدث الذي كتبه (هاج فايس) The attack was run by an autonome agent frame from end to end and thousands of separate action were run over a lot of short-lived sandboxes. وتتمركز الهياكل الأساسية لمراقبة القيادة في الخدمات العامة الخارجية، وتأسست بطريقة لتغيير موقعها.

وقد وُضع حد الأثر بوضوح في خلاصة الموضوع. ووفرت إمكانية الوصول غير المأذون به إلى المعلومات المتعلقة بالهوية التي تتضمن عددا محدودا من البيانات الداخلية. In public models, there was no proof of tampering on datasets and Spaces side, with released packages, container images were confirmed to be clean. ولا تزال بيانات الشركاء والعملاء في مرحلة التقييم في 17 تموز/يوليه التي لم تتأثر.

وهذا هو السبب في أنكم لا تتكلمون تحت عنوان منفصل، وليس بحجم الهدف، الذي يهاجم. أمن الاستخبارات الفنية وكانت المناقشات تدور منذ وقت طويل حول حماية النموذج. النموذج هنا لم يكن العتاد الذي يجب حمايته لكن الطرف المتورط في الهجوم

أي هجوم؟

وكانت نقطة الانطلاق هي طبقة يفكر معظم المؤسسات في المقام الثاني. وفقا للأخبار المنشورة في أخبار الأمن السيبرية The attackers used two code run deficits on the dataset processing line: template injection deficit in a dataset installer and dataset formation running remote code.

تفصيل مخبأ هنا ولم يأتي الهجوم من طبقة العرض النموذجية. مجموعة بيانات خبيثة تعمل في عامل التجهيز وهذا هو النموذج نفسه، والنموذج هو خط الأنابيب الذي يغذي.

ويندرج الفارق في الممارسة العملية: ينبغي النظر في كل عامل يقوم بتشغيل البيانات غير المضمونة. وتُعتبر ملفات مجموعات البيانات محتويات سلبية في معظم الأفرقة. إذا كان الغلاّر يدير المنطق داخل ذلك الملف، لم يعد الملف سلبياً.

كيف هرب العميل في عطلة نهاية الأسبوع؟

بعد تشغيل الرمز الأولي، مهاجم ذو خبرة يبدو وكأنه خطوات. وقد حُمِّل مستوى العقد من عامل التجهيز، وجمعت وثائق التفويض السحابية والعنقودية، وأجريت الحركة الأفقية بين مجموعات داخلية متعددة. كل السلسلة تناسب نهاية أسبوع واحد

الفرق في عدد الخطوات ليس في حد ذاته. وقد اتخذت الحملة عشرات الآلاف من الإجراءات الآلية من خلال الكثير من صناديق الرمل القصيرة الأجل. وتتمركز الهياكل الأساسية لمراقبة القيادة في الخدمة العامة وترمي إلى تغيير المساحة على النحو المحدد. The agent-based offensive scenario, described for some time in the sector, believed to the field.

ولم يُفسَّر أي نموذج أو أي إطار عمل في الصلاحية. الشركة وعدت نظاماً أو نموذجاً غير مقيد للوزن مفتوحاً تم سجنه لكنها لم تعرضه كحصان

The scenarios in which agents are attacked are spoken in the same period. تسمّم الذاكرة الاستخبارية وأُظهر أن مساعداً له رسالة إلكترونية واحدة في بحثه يمكن أن يسجل سجلاً مزيفاً في الذاكرة الدائمة. ويُنظر إلى حادثين هما الهدف ومهاجم العملاء عند قراءتهما معا.

ماذا فعلت الإستخبارات الأثرية على الجانب الدفاعي؟

ما وقع الهجوم لم يكن قاعدة قائمة على الإشارة On the security telemetry, the language model-based triyaj makes anomaly detection line associates signals that appear in one in everyday noise and marked violation.

العمل الرئيسي بدأ بعد ذلك وكلاء التحليلات اليومية القائمة على النماذج اللغوية المؤلفين من أكثر من 000 17 عمل هجومي مسجل. وأعيد تحديد الجدول الزمني، واستُخرجت مؤشرات الانتهاك، ورسمت وثائق التفويض المسروقة، وترك الأثر الفعلي خارج النشاط المفاجئ. ويكتمل تعبير الشركة عادة في غضون أيام من ساعات العمل وينمو بسرعة المعتدي.

وهي جديرة بالنظر في المعادلة العكسية: فسرعة الآلة لا يمكن أن تنمو بتدخل حادث بالسرعة البشرية. سبب استخدام الوكيل على جانب الدفاع لا يبحث عن الابتكار، هو ضروري.

وتصنف الخطوات المتخذة على جانب المقصورة على نحو فردي في خلاصة الموضوع. وقد أُلغي الجذر، ونظّف المهاجم وأُعيد تجديده، وأُلغيت وُجِّهت الشارات التي تتضمن معلومات عن الهوية وأُعيدت، وأُدخلت ضوابط إضافية على المجموعات وأضيفت قواعد أشد صرامة. وتقدم إشارة عالية إلى المسؤول في غضون دقائق مهما كان يوم الأسبوع.

لماذا مشكلة الأفلام التجارية؟

وصادفت في التحليل عقبة غير متوقعة. وقد جرت تجربة الاستعراض اليومي باستخدام نماذج نهائية بشأن تطبيقات الاستخدام التجاري أولاً ولم يكن من الممكن أن تسفر عن ذلك. فالتحليل يتطلب أوامر هجومية حقيقية، واستغلال الحمولات، وأجهزة التحكم في القيادة، لكي تُرسل إلى النموذج في حجم كبير. The security filters of the providers blocked these requests, because filters can not distinguish from a specialized attacker that interferes with the incident.

ويُستكمل التحليل على نموذج الوزن المفتوح 5-2، الذي يجري على أساس بنيته التحتية. والفوائد الثانية للاختيار هي: البيانات التي تخص المهاجم ومعلومات الهوية التي تم استعراضها لم تخرج من بيئة الشركة.

الجدول الناتج تحليل نُشر في أسبوعي AI تعاريف مباشرة كتفاوت When autonom systems on the attack side do not recognize the restriction of use, in the middle of the remaining team event connected to the commercial model hosted on the defense side can be taken out.

ساق هجوم دنكلمين ليست جديدة. إزالة المرشّحات الأخلاقية نماذج الاستخبارات الاصطناعية الضارة لبعض الوقت الشبكة المظلمة تتجوّل ولا تخضع سياسة الاستخدام وعلى جانب مقدِّم الخدمات، هناك تشديد في الاتجاه المعاكس: Claude Sonnet 5 وتُنشر تدابير الأمن السيبراني في الولاية المفتوحة غير المباشرة. فكل مكان، مما يجعل من الصعب استخدام الشر، يجعل التدخل المشروع في الحوادث في الوقت نفسه صعبا. إن تصفية المرشّحات ليست حلاً؛ ولا يوجد أي حل مفقود، وفتح طريق معرّف لأفرقة التدخل المُحقّق منها.

ما الذي يُخبر (جايد بوفر) بالمُقارنة؟

الحدث لا يقف وحده. وتم تقييم عملية " JADEPUFFER " ، التي أُعلن عنها في بداية تموز/يوليه من سيسديغ، باعتبارها أول حالة فدية لوكيل نموذجي للغة استمرت حتى النهاية. وفقا لتقرير فريق البحوث المعني بالتهديدات The agent entered the internet via an open Langflow e.g. CVE-2025-3248, and transmitted to the production database server.

ويبدو أن التفاصيل الواردة في التقرير على مستوى الأوتونومي. According to the news published in Infosecurity Magazine The agent tried to repeat the steps failing and reached in 31 seconds to a correction that run from an incorrect introduction in a sample. وفي التقرير نفسه، لوحظ أن نموذج اللغة يحتوي على كشف جديد من جانب الدفاع، وهو لا يشير إلى هدفه في الحمولة.

The third pillar timing of the trend. نُشرت بحوث نقطة التفتيش في 13 تموز/يوليه 2026 AI Security Report 2026 الذكاء الاصطناعي يمكن أن يترجم ساعة نصية مفتوحة للاستغلال نافذة الشظايا على جانب الدفاع مُزدحمة من 12 إلى 72 ساعة وقد أُغلق جدول التقويم بالفعل في مؤسسة مقررة أسبوعيا.

كيف أجهز المؤسسات للهجوم؟

الدروس التي يجب أن تأخذ ليست غريبة، ولكن أساسية مملة. الفرق في سرعة التطبيق

• قبول سطح خط البيانات للهجوم: الملف يعمل مع كل مدخل غير مضمون يملأ النموذج وينبغي أن يرتدى العمال المجهزون بضبطهم.

• إدارة سرية متطورة: وما يجعل سرعة الهجوم غير واضحة، فإن المعالجة كانت معلومات. وكميات طويلة، وأسرار نصية واضحة، وحسابات خدمة مرخصة كبيرة هي أكبر مسرع.

• الاتجار في ناتج الحدود: ويشمل استعراض الهجوم السحابي في سيغنيا الحد من عبء العمل مع الأهداف المعتمدة فقط. استنادا إلى التقرير الذي نُقل في مجلة أمن المعلومات A single attacker reduced a AWS attack expected to last weeks to 72 hours with artificial intelligence-supported workflows.

• إدارة العملاء كهوية: وينبغي أيضا تسجيل عنصر مستقل كحساب، مع الحد الأدنى من الإذن، واستخدام المركبة محدود، والاحتفاظ بسجل المسار.

• وهناك نموذج جاهز في بنيته التحتية الخاصة به: The incident should be worn and prepared in advance of an open weighted model to not be inserted into the commercial filter immediatelyly and not out aggressive data.

• تحقق من عتبة الإنذار إلى دقائق: وفي هجوم يناسب نهاية الأسبوع، لا يعمل الإنذار المتوقع.

ما رأي المجتمع؟

وتسير المناقشة حول كيفية وضع العلامات، وليس على خطورة الحادث.

القطع يقرأ الحدث كشريك In the environment of a company that provides artificial intelligence infrastructure, it was applied completely by an autonomous framework and published transparently, a concrete attack class left to defend against the sector. كما يوصف حاجز تصفية الشركة دون تخزين، الذي يستحق الغليان أيضا.

الطرف الآخر يناشد ترتيب "الأول" وتُذكِّر وثيقة JADEPUFFER في بداية تموز/يوليه بحملة التجسس الاصطناعية لتنسيق الاستخبارات التي ورد وصفها في عام 2025. ووفقاً لهذا الرأي، لا يجوز الاعتداء على السؤال ذي المغزى أو لمسه، أي جزء من عملية الإعدام يجري نقله. ونمط الصلاحية هو النقطة التي يتم فيها جمع الانتقادات. قضية غير محددة لا تنتج صورة تهديد متكررة على جانب الدفاع

A independent appeal also on the method. وهناك تفسير وحيد للمصدر في المنتصف: فالخلاصة لا تدعو مجموعة البيانات الخبيثة التي تبادر بالهجوم، ولا يحدد الهجوم الإطار الوكيلي للمهاجم، والذي لا تُحسب به مجموعات البيانات الداخلية حصراً أي أوراق اعتماد الخدمات تتأثر. It is necessary to read the details not verified, transferred.

من الضروري تصحيح القراءة الخاطئة GLM 5.2 استخدم على جانب الدفاع The shares placed on the offensive side of the model entered into circulation, if voted the model of the company attacker.

الأسئلة المتكررة

ما الذي حدث بالضبط في هجوم (هوجينغ فيس)؟ وحدث انتهاك للهياكل الأساسية للإنتاج ونفذ الهجوم بإطار عمل مؤتمت لإنهاءه. ويُقدَّم مدخلات من عجزين في تشغيل الشفرة في خط تجهيز البيانات. وزاد سالدورغان إلى مستوى العقد، وجمع المعلومات المتعلقة بالسحابة ووثائق التفويض العنقودية، وفي نهاية الأسبوع الوحيد الذي انتقل فيه لاحقا بين المجموعات الداخلية.

هل يتأثر المستعملون بالنماذج ومجموعات البيانات؟ According to the company’s statement, there was no proof of tampering in public models, datasets and Spaces side; container images were cleaned with released packages. وكان الجانب المتضرر محدودا في عدد مجموعات البيانات الداخلية ومؤهلات الخدمات. ويقوم الشركاء بتقييم بيانات العملاء.

أيّ نموذج ذكاء اصطناعي قد هرب من الهجوم؟ غير موضح The company did not name the model, provider, operator and agent frame of the offensive. أي نظام أَو نموذج غير مقيد للوزنِ المفتوحِ وَعِدَ مِنْ الإمكانيةِ، هذا لَيسَ a حصان. GLM 5.2 المستخدمة في تحليل أدلي على جانب الدفاع.

هل تريد أن تفعل أي شيء؟ نعم، يوصى بتناوب الوصول إلى المكسورين بغرض قياس واستعراض حركات الحسابات الأخيرة. وتعطى الأولوية للكميات الطويلة الأجل المستخدمة في عمليات التشغيل الآلي والتنفيذي. ومن الضروري تحديث قيمة التناوب المكسور في الخدمات المتصلة.

ماذا تفعل ضد هجوم مماثل؟ وينبغي قبول كل خدمة تقوم بعمليات البيانات غير المضمونة ونقلها. وينبغي إبقاء الأسرار قصيرة العمر، مع الحد من عبء العمل مع الأهداف المعتمدة. التحذيرات المهمة يجب أن تصل إلى المسؤول خلال دقائق A model that has been tried in its infrastructure to not be inserted into the filter barrier immediately.

ما يحدد سرعة السلدورجا لم يعد بإمكانه تركيب فريق لقلة من الناس لكن كم عدد العملاء الذين يمكن تشغيلهم The defending side is forced to pass to the same measure and attach it to the policies of its own tools while doing it. الصوت دليل على الهوية مقايضة الهوية الاستخبارية وكما هو الحال في الحالات، فإنه ليس تكنولوجيا الافتراض، التي هي قديمة هنا: افتراض واحد في بداية لوحة المفاتيح.