Hugging Face bị xâm nhập qua tác nhân AI tự động khai thác đường dẫn thực thi mã
"Hugging Face reported a breach of its production infrastructure caused by an autonomous AI agent that exploited code execution paths in a malicious dataset, leading to unauthorized access to internal datasets and service credentials. The company said it found no evidence of tampering with public models, datasets, Spaces, or its software supply chain, and it remediated the issue by closing the initial access paths, rebuilding compromised nodes, rotating credentials, and tightening cluster controls."
Sự cố dẫn tới truy cập trái phép dữ liệu nội bộ và chiếm đoạt credentials/tokens, sau đó leo thang sang node-level access và lan sang nhiều cụm. Hugging Face đã khắc phục gốc bằng cách loại bỏ các đường code execution và xoay vòng bí mật.
Rủi ro gián đoạn dịch vụ và tăng chi phí vận hành do rebuild node, xoay vòng secrets và siết kiểm soát cụm. Uy tín nền tảng có thể bị ảnh hưởng ở mức trung bình vì chưa ghi nhận tác động tới public models/datasets/Spaces.
Hugging Face cho biết hệ thống sản xuất của nền tảng kho lưu trữ mô hình AI đã bị xâm nhập do một AI agent tự động khai thác các đường dẫn thực thi mã trong quy trình xử lý dữ liệu. Công ty phát hiện và xử lý sự cố vào đầu tuần trước.
Theo thông báo, kẻ tấn công giành được quyền truy cập trái phép tới một số internal datasets và một số credentials/tokens dùng cho dịch vụ. Trong quá trình điều tra, Hugging Face khẳng định chưa có bằng chứng tác nhân can thiệp vào các public models, datasets hoặc Spaces, cũng như không thấy dấu hiệu ảnh hưởng tới software supply chain.
Điểm khởi đầu được cho là từ pipeline xử lý dữ liệu: một malicious dataset lạm dụng remote code dataset loader và một dạng template injection trong cấu hình dataset để chạy mã trên worker. Từ đó, kẻ tấn công leo thang lên mức node-level access, thu thập cloud/cluster credentials và di chuyển ngang sang nhiều cụm nội bộ trong suốt cuối tuần.
Hugging Face đã đóng các đường truy cập ban đầu, rebuild các node bị ảnh hưởng, thu hồi và xoay vòng credentials/tokens, đồng thời siết admission controls và tăng cường detection/alerting để phản hồi trong vài phút. Công ty cũng khuyến nghị khách hàng xoay access tokens và rà soát hoạt động gần đây. Để phân tích pháp y, họ sử dụng Z.ai GLM 5.2 khi các mô hình phương Tây bị chặn do kích hoạt cơ chế an toàn.