AI代理入侵Hugging Face后被AI防御系统捕获：用户该如何应对

Hugging Face于7月16日发布安全公告，披露了一起严重的安全事件——一个未知的自主AI代理（agentic AI）入侵了其生产平台并窃取了多项凭证。目前尚不清楚合作伙伴或客户数据是否受到影响。

作为知名的开源机器学习社区，Hugging Face提供模型、数据集和应用程序的协作平台。此次攻击始于平台的数据处理管道：攻击者部署的数据集利用远程代码加载器和模板注入两个代码执行路径，在处理工作节点上执行恶意代码，进而提升权限至节点级别，渗透至生产流水线，并在网络中横向移动，最终窃取了云和集群凭证。

值得注意的是，Hugging Face指出这并非传统网络犯罪，而是一个未知的AI代理所为。该代理在短生存周期的沙箱群中执行了数千次独立操作，并通过公共服务上的自迁移命令与控制（C2）保持指挥权。Hugging Face记录了超过17,000个相关事件，称这符合业界此前预测的“代理型攻击者”场景。

截至目前，Hugging Face未发现公共模型、用户模型、Spaces或软件供应链遭到篡改的证据。该组织已修复初始访问的根漏洞，清理受影响集群中的攻击痕迹，重建被攻破的节点，撤销并轮换密钥，并部署了额外的防护措施和更严格的集群准入控制。

此次事件的独特之处在于“AI对AI”的对抗。虽然攻击由AI代理发起，但检测并分析入侵的同样是AI。Hugging Face自家的LLM工具标记了安全事件，并在数小时内完成攻击日志分析、时间线重建、入侵指标提取以及被盗凭证映射——而这类工作通常需要数天时间。

Hugging Face强调：“自主AI驱动的攻击工具不再是理论概念。它降低了实施广泛、耐心、多阶段攻击的成本，并以机器速度运行。在线平台的防御现在必须将数据和模型面视作第一类攻击面，并利用AI进行防御以跟上节奏。”

对于用户，Hugging Face建议立即轮换所有访问令牌，并密切关注账户是否存在异常活动。若怀疑受到影响，可通过[email protected]联系组织。未来数月乃至数年，AI攻击与防御的演化将持续加速。