Hugging Face 披露 2026 年 7 月安全入侵事件

Hugging Face 披露其生产基础设施遭遇到由自主 AI 智能体系统驱动的入侵攻击，导致部分内部数据集及多组凭据发生未授权访问。攻击者利用数据集处理流程中的远程代码加载及模板注入漏洞获取初始权限并横向移动，公开模型、数据集和软件供应链未受篡改。官方已修复漏洞、轮换凭据并重建节点，并在调查中利用自建部署的开源模型分析了超 1.7 万条攻击日志，同时建议用户轮换访问 Token。