Кибератака Hugging Face: как питаются агенты?

Hugging Face подтвердил нарушение производственной инфраструктуры заявлением, опубликованным 16 июля 2026 года. Атака ввела два дефицита кода на линии обработки наборов данных и распространилась между внутренними кластерами в конце одной недели. Более 17 тысяч агрессивных действий были сброшены на рекорды. Как передается атака в статье, причина коммерческой модели фильтров в судебном анализе и как учреждения могут подготовиться к этому классу атак.

Что такое кибер-атака Hugging Face и сколько лет?

Мероприятие прошло в собственной производственной среде компании, предоставляющей инфраструктуру искусственного интеллекта. Об этом сообщает издание Hugging Face. Атака управлялась фреймом автономного агента из конца в конец, и тысячи отдельных действий проходили через множество недолговечных песочниц. Инфраструктура командного управления расположена на общедоступных внешних службах и была основана таким образом, чтобы изменить свое местоположение.

Предел эффекта был четко прорисован в абстракции. Предоставлялся несанкционированный доступ к служебной идентификационной информации с ограниченным количеством внутренних наборов данных. В общедоступных моделях не было доказательств подделки на стороне наборов данных и Пространств, с выпущенными пакетами были подтверждены чистые изображения контейнеров. По состоянию на 17 июля данные партнеров и клиентов все еще находились на стадии оценки, которая не была затронута.

Вот почему вы говорите не под отдельным названием, не под размером цели, которая атакует. Безопасность искусственного интеллекта Долгое время обсуждалась проблема защиты модели. Модель здесь была не активом, который нужно было защищать, а стороной, причастной к нападению.

Что объявляет о нападении?

Точка входа была слоем, который большинство учреждений считают вторым. Согласно новостям, опубликованным в Cyber Security News Злоумышленники использовали два дефицита запуска кода на линии обработки набора данных: дефицит впрыска шаблона в установщике набора данных и конфигурацию набора данных с удаленным кодом.

Подробности спрятаны здесь. Атака не исходила из уровня презентации модели. Вредоносный набор данных запускает код в процессорном работнике. Это то, чем сама модель не является, моделью был трубопровод, который питает.

Разница падает на практике: каждый работник, который обрабатывает незащищенные данные, должен считаться изъятым. Файлы данных считаются пассивным контентом в большинстве команд. Если установщик запускает логику в этом файле, файл перестает быть пассивным.

Как агент работал в выходные?

После запуска исходного кода опытный злоумышленник выглядит как шаг. Был загружен уровень узла от обрабатывающего рабочего, собраны облачные и кластерные учетные данные, выполнено боковое перемещение между несколькими внутренними кластерами. Вся цепочка подходит к концу одной недели.

Масштабная разница в количестве шагов не сама по себе. Кампания приняла десятки тысяч автоматизированных действий через множество недолговечных песочниц. Инфраструктура командного управления расположена на государственной службе и предназначена для изменения пространства по мере необходимости. Агентский наступательный сценарий, описываемый некоторое время в секторе, поверил в поле.

Какую модель или какой агентный каркас салдурги не объясняли. Компания обещала систему или неограниченную модель с открытым весом, которая была заключена в тюрьму, но не предлагала ее в качестве лошади.

Сценарии, в которых нападают агенты, обсуждаются в тот же период. Отравление памяти искусственным интеллектом Было показано, что помощник с одним электронным письмом в своем исследовании может поместить поддельную запись в постоянную память. Два инцидента считаются одновременно целью и нападающим агентов.

Что делал искусственный интеллект на стороне обороны?

То, что поймало атаку, не было основанным на знаках правилом. В телеметрии безопасности триядж на основе языковой модели связывает сигналы, которые появляются в одном в повседневном шуме и заметном нарушении.

Основной бизнес начался после этого. Ежедневные агенты анализа на основе языковых моделей, состоящие из более чем 17 000 зарегистрированных наступательных действий. Временная шкала была переустановлена, были извлечены показатели нарушения, сопоставлены тронутые учетные данные, а фактический эффект оставлен вне активности для удивления. Выражение компании, как правило, завершается в течение нескольких дней рабочего времени и растет до скорости злоумышленника.

Стоит рассмотреть обратное уравнение: в скорости машины, она не может быть выращена с вмешательством инцидента на человеческой скорости. Причина использования агента на стороне защиты не в поиске инноваций, это необходимо.

Шаги, предпринимаемые на стороне захвата, индивидуально ранжируются в абстракции. Корень выключили, столешницу злоумышленника очистили и регенерировали узлы, токены с идентификационной информацией отменили и вернули, дополнительные элементы управления кластерами и добавили более строгие правила. Сигнал высокого уровня обслуживания предоставляется ответственному лицу в течение нескольких минут независимо от того, какой день недели.

Почему возникают проблемы с коммерческими фильтрами?

В анализе был обнаружен неожиданный блок. Ежедневный обзор был опробован с конечными моделями на коммерческих API и не мог дать результата. Анализ требует реальных команд атаки, эксплуатировать полезные нагрузки и артефакты командного управления для отправки модели в большом объеме. Фильтры безопасности провайдеров заблокировали эти запросы, поскольку фильтры не могут отличить от специализированного злоумышленника, который вмешивается в инцидент.

Анализ выполнен на модели GLM 5.2 с открытым весом, работающей на собственной инфраструктуре. Вторым преимуществом выбора стало то, что данные, принадлежавшие злоумышленнику и проверенная идентификационная информация, не выходили из корпоративной среды.

Полученная таблица u Результаты исследования опубликованы в AI Weekly Прямое определение асимметрии. Когда автономные системы на стороне атаки не распознают ограничение использования, в середине оставшегося командного события, связанного с коммерческой моделью, размещенной на стороне защиты, могут быть удалены.

Атакующая нога денклемина не нова. Удаление этических фильтров Tags Вредные модели искусственного интеллекта Home В течение некоторого времени темная сеть перемещается, и политика использования не является предметом. На стороне провайдера есть герметичность в противоположном направлении: Claude Sonnet 5 Меры кибербезопасности публикуются в открытом состоянии по умолчанию. Каждая ситуация, которая затрудняет использование зла, затрудняет законное вмешательство в инцидент. Расшатывание фильтров не является решением; оно не отсутствует, открывая путь, определенный для проверенных групп вмешательства в события.

Что говорит сравнение JadePuffer?

Событие не стоит в одиночестве. Операция JADEPUFFER, объявленная в начале июля Sysdig, была оценена как первый случай выкупа агента языковой модели. Об этом сообщает Sysdig Threat Research Team. Агент вошел в Интернет через открытый Langflow, например, CVE-2025-3248, и передал на сервер базы данных производства.

Подробности в отчете представлены на уровне отономи. Об этом сообщает издание Infosecurity Magazine. Агент попытался повторить неудачные шаги и достиг за 31 секунду коррекции, которая проходит от неправильного введения в образец. В том же отчете отмечалось, что языковая модель имеет новое обнаружение на стороне защиты, которое не говорит о собственной цели в полезной нагрузке.

Третье направление развития тренда. Check Point Research опубликовала 13 июля 2026 года сводку AI Security Report 2026 Искусственный интеллект может перевести открытые текстовые часы в эксплойт. Окно пластыря на стороне защиты вводится с интервалом от 12 до 72 часов. Календарь патчей уже закрыт в запланированном учреждении еженедельно.

Как подготовить институты к атаке?

Уроки, которые нужно взять, не экзотические, а скучно базовые. Разница в скорости применения.

• Принять поверхность атаки линии данных: Файл загружает, набор данных работает и работает с каждым незащищенным входом, который заполняет шаблон. Обрабатывающие рабочие должны быть изношены путем изъятия.

• Ужесточение секретного управления: Что делает скорость атаки неясной, адресованной была информация. Долгосрочные токены, простые текстовые секреты и большие авторизованные учетные записи являются крупнейшим ускорителем.

• Ограничение выходного трафика: Обзор облачных атак Sygnia включает ограничение рабочих нагрузок только с утвержденными целями. На основании отчета, переданного в Infosecurity Magazine Один злоумышленник сократил атаку AWS, которая, как ожидается, продлится до 72 часов, с помощью рабочих процессов, поддерживаемых искусственным интеллектом.

• Управление агентами как личность: Автономный компонент также должен быть зарегистрирован в качестве учетной записи с минимальным разрешением, использование транспортного средства ограничено и ведется учет.

• В собственной инфраструктуре есть готовая модель: Инцидент следует носить и готовить перед открытой взвешенной моделью, чтобы не вставлять в коммерческий фильтр мгновенно и не выводить агрессивные данные.

• Проверьте порог предупреждения до нескольких минут: В атаке, которая подходит к концу недели, ожидаемая тревога не работает.

Что думает сообщество?

Дискуссия идет о том, как маркировать, а не о тяжести инцидента.

Порез читает событие как партнера. В среде компании, которая предоставляет инфраструктуру искусственного интеллекта, она была полностью применена автономной структурой и опубликована прозрачно, конкретный класс атак, оставленный для защиты от сектора. Фильтрующий барьер компании также описан без хранения, что также стоит прокипятить.

Противоположная сторона апеллирует к "первому" рейтингу. Документация JADEPUFFER в начале июля напоминает шпионскую кампанию по координации искусственного интеллекта, описанную в 2025 году. Согласно этому мнению, содержательный вопрос не должен подвергаться нападению и касаться, какая часть казни передается. Рисунок салдурги — это точка, где собирается критика. Неопределенный случай не создает повторяемый профиль угрозы со стороны защиты.

Независимое обращение к методу. В середине есть одно объяснение источника: реферат не называет вредоносный набор данных, который инициирует атаку, атака не идентифицирует кадр агента злоумышленника и с помощью которого внутренние наборы данных не учитывают только, какие учетные данные службы затронуты. Необходимо прочитать детали, не проверенные, переданные.

Необходимо исправить неправильное чтение. GLM 5.2 использовался на стороне защиты. Акции, размещенные на наступательной стороне модели, входили в оборот, если голосовала модель компании-агрессора.

Часто задаваемые вопросы

Что именно произошло в кибер-атаке Hugging Face? Нарушение производственной инфраструктуры произошло, и атака была завершена автономным агентом. Ввод обеспечивается из двух дефицитов запуска кода в строке обработки наборов данных. Салдурган повышал уровень узлов, собирал информацию об облачных и кластерных учетных данных, а в конце недели перемещался по бокам между внутренними кластерами.

Пострадают ли пользователи от моделей и набора данных? Согласно заявлению компании, не было никаких доказательств вмешательства в публичные модели, наборы данных и пробелы; изображения контейнеров были очищены выпущенными пакетами. Пострадавшая сторона имела ограниченное количество внутренних наборов данных и служебных данных. Партнер оценивает данные клиентов.

Какая модель искусственного интеллекта совершила атаку? Не объяснил. Компания не назвала модель, провайдера, оператора и агента кадра наступления. Из возможности была обещана система или неограниченная модель с открытым весом, это не лошадь. GLM 5.2, используемый в анализе Адли, находится на стороне защиты.

Тебе нужно что-нибудь сделать? Да, рекомендуется вращать токены доступа с целью измерения и просмотра последних движений учетной записи. Долгосрочные токены, используемые в процессах автоматизации и CI, имеют приоритет. Необходимо обновить значение вращения токена в подключенных сервисах.

Что делать при аналогичной атаке? Каждая услуга, которая обрабатывает незащищенные данные, должна быть принята и передана. Секреты должны храниться недолго, ограничивая рабочие нагрузки с утвержденными целями. Высокие важные оповещения должны достичь ответственного в считанные минуты. Модель, которая была опробована в своей инфраструктуре, не будет вставлена в фильтрующий барьер мгновенно.

То, что определяет скорость салдурги, уже не может установить команду на несколько человек, а сколько агентов может запустить. Защищающаяся сторона вынуждена перейти к той же мере и при этом прикрепляет ее к политике собственных инструментов. Звук является доказательством идентичности Искусственный интеллект имитирует мошенничество Как и в случаях, это не технология предположений, которая здесь стара: предположение одного в начале клавиатуры.