Şirkətin qaldırılması: Agentlər necə yemək edir?

Hugging Face, 16 iyun 2026-cı il tarixində yayımlanmış şərh ilə istehsal infrastruksiyasının pozulmasını təsdiq edib. hücum bir həftənin sonunda iki kod işıqları daxildir və daxili qruplar arasında yayılmışdır. 17,000-dən çox axtarıcı fəaliyyətlər rekord düşmüşdür. Müəlliflik hüquququ 2011-ci il tarixində fəaliyyət göstərir.

Kiçik Qızıl hücumu və Ne Yaşlı?

Tədbir texnologiya infrastrukturuna malik olan şirkətin öz istehsal mühitində təcrübə edilib. Hugging Face tərəfindən yazılmış hadisə görə hücum sona əvvəl bir autonome agent çərçivəsi tərəfindən işləyir və bir çox ayrı fəaliyyət işləyir. Kompüter idarəetmə infrastrukturu ictimai-outdoor xidmətlərində yerləşdirilir və öz yerini dəyişdirmək üçün bir yol yaradılıb.

Təsvirin limiti müəyyən hazırlanmışdır. Daxili məlumatların sınırlı sayı ilə xidmət ID məlumatlarına xüsusi giriş imkanı verildi. İctimai modellərdə, datasets və Spaces yanlarında tampering heç bir heç bir heç bir sübut olmadı, serbest paketlərlə, konteyner görüntüləri təmiz olunub. Partner və müştəri məlumatlar həmçinin 17 iyul tarixindən kimi qiymət məhsulunda idi.

Buna görə ayrı bir ünvan altında danışmaq deyil, məhsul ölçüsü deyil, kim hücum edir. E-poçt ünvanı müzakirə modelin qorunması haqqında uzun oldu. Buradaki model qeyd olunacaq aktiv deyil, lakin hücumda iştirak edən parti.

Nə hücum edir?

Inlet növü, ən mütəxsislərin ikinci yerdə düşünən bir qat idi. Cyber Security News-də dərc olunan xidmətlərinə görə hücumçular dataset emal xidməti xidmət xidməti üçün iki kod işıqlarını istifadə etdi: uzaq kodu çalışan dataset installer və dataset konfiqurasiyasında şablon enjeksiyon boşluğu.

Burada gizli məlumatlar. hücum model təqdimat kağızı gəldi. İctimai məlumatların işləndirilməsi kodu. Bu modelin özü deyil, model feeds boru idi.

Müxtəlif praktikaya düşməlidir: Əgər məlumat proseslərini dəstəkləndirən hər işçi qəbul olunmalıdır. Dataset faylları ən komandada pasif content sayılır. Qablaşdırıcı bu fakt daxili çalışırsa, fayl artıq pasif deyil.

agent həftə sonu necə çalışırdı?

İlk kod çalışır sonra, müxtəlif hücumer addımlar kimi görünür. Əməliyyat işçidən hede səviyyəsi yüklənmişdir, bulud və məlumat toplanmışdır, bir çox daxili qruplar arasında lateral həyata keçirilib. Bütün zəncir bir həftənin sonuna uyğundur.

İndi addımların növü. Kampaniya bir çox qarşı qaldırılmış sandboxes ilə avtomatlaşdırılmış fəaliyyətdən on min qəbul edib. Kompüter idarəetmə infrastrukturu ictimai xidmətdə yerləşdirilmişdir. Agent-based hücum sərgisi, sektorda bir vaxt üçün tarif edilmiş, sahə inanmışdır.

Müəlliflik hüququqları qorunur. Şirkət qəbul edilmiş bir sistem və ya qarşılıqlı açıq model verdi, lakin bir at kimi təklif etmədi.

agentlərin eyni dövlətdə danışıbları. E-poçt ünvanı Bu göstərildi ki, onun araşdırma bir e-mail ilə köməkçi daimi yadda saxla bilər. İki hadislər həmçinin həmçinin həyata keçirilməsi zamanı agentlərin hücumçısı olduğu görülür.

Müdafiə sənayesi səhifəsində necə dəyişdi?

hücumu qarşılayan şey imza-based qayda idi. Təhlükəsizlik telemetri, dil model-based triyaj gündəlik səs və qarşı pozulmuş bir şəkildə görünür biromali aşkar xüsusiyyətləri edir.

Əsas biznes bundan sonra başladı. Gündə, dil model-based analiz agentləri 17,000-dən çox qeyd edilmiş hücum həyatasından. The . . . . . . . . Şirkətin sərgisi normal iş saatları daxildir və hücumer sürətinə yetişdirir.

Bu, qarışıq xətti gözəldir: maşın sürəti, insan sürətində bir hadisə müdafiə ilə yetişməz. Müdafiə tərəfindən agent istifadə etmək üçün səs yenilik axtarır, lazımdır.

capping tərəfindən alınan addımlar müxtəlif sıralanır. Kök çıxdı, hücumçu countertop təmizlənmiş və yeni hazırlanmış nömrələr, təhlükəsizlik məlumatları ilə heç birləşdirilmiş və geri çevrildi, nümayişlərinə əlavə kontrollər və əlavə müxtəlif qaydalar. Bir yüksək klassik siqnal haqqında həftə günü hər hansı bir məsuliyyətə verilir.

Niyə Ticarət Model Filtreləri Problemi?

Analizdə gözəl blokla görüşüb. Daily baxış ilk kommersiya APIs son modelləri ilə müraciət edilmişdir və mövcud ola bilər. Analiz, yüksək haqqında modelləşdirilməsi üçün real hücum xidmətlərini, istismar yüksək və komanda-kontrol məhsulları ehtiyat edir. İstehsalçıların təhlükəsizliyi filtreler bu istəyib, çünki filtreler müxtəlif bir müstəqil hücumerdən razı ola bilər.

Analiz açıq kilo GLM 5.2 modeldə tamamlanır, öz infrastrukturunda çalışır. Seçkinin ikinci faydası: hücumçuya aid olan məlumatlar və müvafiq ID məlumat şirkətindən çıxış etmədi.

Əvvəlki masa u AI Weekly-da yayımlanan analiz bir asimmetri kimi məlumatları. hücum üzərində avtomatik sistemlər istifadə etməz zaman, davamlıq tərəfindən qarşılanan kommersiya modelə bağlı kalan komandanın məhsulunda istifadə edilə bilər.

Denklemin hücum ayağı yeni deyil. E-poçt ünvanı xüsusi aviasiya modelləri Ev Bir neçə əvvəl internet roaming və heç bir istifadə siyasətdir. İstehsalçı tərəfindən qarşılıq var: Sergey Sonnet 5 cyber . . . pis istifadə etmək zor olan hər yer, eyni vaxtda saxlamaq istəyir. Filtrelərin qaldırılması bir həll deyil; yoxdur, doğrulanmış maddələr komandalarına müvafiq edilmiş bir yol açmaq.

JadePuffer müəyyən?

Davam yalnız durmaz. CADEPUFFER fəaliyyəti, Sysdig iyun ayının başında açıqlanmış, dil model agentinin ilk batiblik halında müəyyən edilmişdir. Sysdig müəyyən Araşdırma Komissiyası agent açıq Langflow e.g. CVE-2025-3248 ilə internete girdi və istehsal bazar serverinə göndərdi.

Qeydiyyatdan ətraflı İnformasiya Jurnalı agent bir nümunə bir yanlış giriş çalışır bir düzeltme üçün 31 saniyə addımları qaldırmaq və çatdırmaq üçün çalışdı. Hər hansı hesabatda, dil modelinin ödənişində öz məqsədi deyil, müdafiə tərəfindən yeni bir aşkar var olduğunu göstərdi.

trendin üçüncü böyük vaxtı. Check Point Araşdırma 13 İyul 2026 AI Təhlükəsizlik hesabatı 2026 mövzu Sifarişli məlumat bir istismara açıq məhsul saat çevirə bilər. Müdafiə tərəfindən yama qapı 12 ilə 72 saat intervala qaldırılır. yama təqdimatı haqqında planlaşdırılmış müştərisində çıxarılır.

Korporasiyaları hücuma hazırlamaq necə?

almaq üçün məzunlar egzotik deyil, lakin narahatlı əsas. İnformasiya sürətində fəaliyyət.

• İnformasiya xidmətinin hücum çıxış: faylları yükləyir, dataset işləyir və şablon dolduran hər hansı bir giriş ilə işləyir. Əməliyyat işçiləri qarşılaşdırılmalıdır.

• Arxiv gizli idarə: Nə hücum sürəti aydın deyil, məhsul məlumat idi. Long-life kriptovalyutaları, düz məhsulları və böyük əməli xidmət hesabları böyük sürətdir.

• çıxış trafiki: Sygnia'nın bulud hücum baxış yalnız təhlükəsiz tərəfindən iş yüksəklərin qarşısını alır. Infosecurity Magazine-dən keçirilən hesabatda Bir hücumçu AWS hücumunu dəyişdirir ki, son həftə 72 saat səviyyəli komponentlərlə dəstəkləyir.

• Əməliyyatdan istifadəçilər: Bir müxtəlif komponentin ümumi saxlama ilə, avtomobilin istifadəsi mövcuddur və track rekord tutulur.

• Öz infrastrukturunda hazır hazırlanmış model var: Davam dəstəkləndirilməsi və açıq səviyyəli modeldə hazırlanmalıdır ki, dərhal kommersiya filter daxil olmaq və axtarıcı məlumat almaq.

• Dövlət eşini dərəcək: Həftənin sonuna uyğun bir hücumda, gözəl alarm iş deyil.

ictimai ne düşünür?

Müzakirə səhifənin səviyyəti üzrə necə etiketləşdirilir.

Çıxış bir tərəfdaş kimi davam edir. texnologiya infrastrukturuna malik olan bir şirkətin mühitin mühitində, müxtəlif bir sənaye tərəfindən tam təqdim edilmişdir və sənaye qarşı müdafiə qarşısını almışdır. Şirkətin filter diqqqoriyası da qarışmadan təqdim edilir, bu da qarışdırılır.

qarşı partiya "ilk" sıralamasına çağırır. JADEPUFFER-nin İyul ayının başında məlumatları və 2025-ci ildə təsvir olunan sənaye aparıcı casus kampaniyasını göstərir. Bu fikirə görə, xüsusi sual hücum etməz və məsləhətin bir hissəsi transfer edilir. Müqayisənin modeli müraciətlər toplanmışdır. Sonuncu halda müdafiə müdafiənin müdafiə tərəfindən bir təhlükəsizlik profili yaratmaq deyil.

Müxtəlif əlavə. Ortada bir məhsul izahı var: soyut hücuma başlayır, hücum komandasının agent çərçivəsini müəyyən etməz, və daxili datasetlər yalnız xidmət edilməz. Qeyd olunmaq lazımdır, transfer.

Yanlış bir oxumaq düzeltmek lazımdır. GLM 5.2 müdafiə tərəfindən istifadə edildi. Modelin hücumuna daxil olan paylar, şirkət hücumerinin modelini seçdiyi halda.

Əgər sorğular

Həm hansı hansı bir neçə çıxış etdi? istehsal infrastruksiyası üçün pozulmaq və hücum sona çatdırılmışdır. Giriş məlumatların emal xidmət xidmət xidmət xidmət xidmət xidməti iki kod run boşluğundan verilir. Saldurgan növ səviyyəti artırdı, bulud və məlumat məlumatları toplamaq, və bir həftə sonunda daxili qruplar arasında çıxdı.

İstifadəçilər modelləri və datasetdən istifadə edir? Şirkətin şəhərinə görə, ictimai modellər, datasets və Spaces yanlarında tampering heç bir sübut olmadı; konteyner şəkilləri pulsuz paketlər ilə təmizləndi. İstifadə olunan yan, daxili dataset və xidmət məlumatlarının sınırlı sayı idi. Partner müştəri məlumatları təsdiq edir.

hücum run hansı sübut edir? Deyil. Şirkət mühitin model, təhsilçisi, operator və agent çərçivəsində adı deyil. Bir sistem və ya qarşılıqlı açıq model imkanlarından söz edildi, bu bir at deyil. Adli analizdə istifadə olunan GLM 5.2 müdafiq tərəfindəndir.

Bir şey etmək lazımdır? Bəzi, son hesab haqqında ölçü və baxmaq üçün giriş tonları çevirmək üçün tələb olunur. Avtomatlaşdırma və CI proseslərindən istifadə olunan uzun ömürlü tonlar əsaslanır. Bağlı xidmətlərdə token rəsminin qiymətini yeniləmək lazımdır.

Oxunub: Heç bir xidmət ki, proseslər məlumat qəbul olunmalıdır və əlavə olunmalıdır. Sırlar qısalı, təhlükəsiz tərəfindən iş yükü saxlamaq lazımdır. Yüksək məhsullar dəqiqə dərhal çatmaq lazımdır. Həmçinin infrastrukturunda müraciət olunan bir model dərhal filter diqqətinə daxil olmaq.

Müdafiənin sürətini təsdiq etdiyi şey, bir neçə insan üçün komanda yükləyə bilər, lakin neçə agentlər işləyə bilər. Müdafiə tərəfindən müdafiə qarşısını almaq və bunu etməkdə öz alətlərinin siyasətlərini dəstəkləyir. Sound a a E-poçt ünvanı hallarda olduğu kimi, burada yaşlı olan komponent texnologiyası deyil: klassikin başlanğıcında birinin özü.