Hugging Face заявила об атаке автономного ИИ-агента на свою инфраструктуру
Hugging Face раскрыла инцидент безопасности, в котором атакующие получили доступ к части производственной инфраструктуры платформы. По данным компании, атака началась с data-processing pipeline: вредоносный датасет использовал два пути выполнения кода в обработке данных, после чего злоумышленники повысили привилегии, получили облачные и кластерные учетные данные и перемещались между внутренними кластерами.
В Hugging Face утверждают, что кампания выполнялась автономным агентным фреймворком. Он провел тысячи действий через короткоживущие песочницы и использовал C2-инфраструктуру на публичных сервисах. Компания назвала это примером сценария «agentic attacker», о котором индустрия предупреждала заранее.
После обнаружения атаки команда специалистов закрыла уязвимые пути выполнения кода, удалила закрепление атакующих в затронутых кластерах, пересобрала скомпрометированные узлы, отозвала и ротировала затронутые токены и учетные данные. Компания также усилила admission controls в кластерах и подключила внешних специалистов по форензике.
Отдельно специалисты описали проблему расследования. Коммерческие LLM API блокировали анализ реальных команд атакующих, exploit-payload и C2-артефактов из-за safety-фильтров. В итоге форензику провели на open-weight модели GLM 5.2 в собственной инфраструктуре, чтобы данные атаки и упомянутые в них секреты не выходили за пределы компании.
Пользователям рекомендовали в качестве меры предосторожности ротировать access tokens и проверить недавнюю активность аккаунтов. При этом СМИ отмечают, что компания не нашла признаков изменения публичных моделей, датасетов, Spaces, контейнерных образов или опубликованных пакетов.
Инцидент показывает, что автономные ИИ-атаки перестали быть теоретическим риском. Для платформ машинного обучения критичной поверхностью атаки становятся не только модели, но и датасеты, пайплайны обработки, токены, кластеры и автоматизация вокруг них.
похожие материалы
Началась регистрация на BIS Summit 2026: XIX ежегодная конференция по ИБ
29 сентября 2026 года в Москве вновь состоится BIS Summit — ключевое событие в сфере информационной безопасности, организованное Ассоциацией по защите деловой информации (BISA).
В Германии предложили разрешить спецслужбам проводить превентивные кибератаки за рубежом
Глава парламентского комитета по контролю за спецслужбами Германии Марк Хенрихманн предложил расширить полномочия разведки и разрешить ей проводить превентивные кибероперации против инфраструктуры, представляющей угрозу стране.
Почти половина российских работодателей уже использует ИИ при найме сотрудников
Искусственный интеллект становится обычным инструментом российских HR-служб.
Telegram и Google оштрафовали в России за неудаление запрещенного контента
Таганский районный суд Москвы 12 августа назначил новые штрафы Telegram и Google за неудаление информации, распространение которой запрещено российским законодательством.
«Группа Астра» выходит на рынок Юго-Восточной Азии: российский вендор построит в Мьянме национальную систему «Единого окна»
ООО «Астра Консалтинг» (входит в «Группу Астра») и уполномоченный государственный орган Республики Союз Мьянма подписали государственный контракт на создание Национальной системы «Единого окна» Мьянмы.
Эксперт «Группы Астра» Эдуард Тихомиров отметил 5 главных трендов в разработке ПО и программировании
Технический директор GitFlic (входит в «Группу Астра») Эдуард Тихомиров обозначил ключевые тренды в разработке программного обеспечения и программировании.
Новый релиз Security Vision 5: углубление аналитики, развитие интеграции и гибкость настроек
Компания Security Vision представила обновление платформы SV5.
Эксперт «Группы Астра» Андрей Кузнецов назвал 3 главных тренда развития резервного копирования в России
Резервное копирование в этом году окончательно трансформируется из киберподстраховки в стратегический элемент киберустойчивости бизнеса.
Спрос на аппаратные криптокошельки в России вырос более чем вдвое
Продажи аппаратных криптокошельков в России резко выросли в первой половине 2026 года.
AI-мониторинг и управление PostgreSQL: «Тантор Лабс» представила платформу Tantor 7
Компания «Тантор Лабс» (входит в «Группу Астра») первой в России последовательно внедряет в свои продукты AI-first подход, при котором возможности ИИ закладываются в их основу и определяют ключевые сценарии как функционирования систем, так и работы пользователей.