AI代理入侵Hugging Face後被AI防禦系統捕獲：用户該如何應對

Hugging Face於7月16日發佈安全公告，披露了一起嚴重的安全事件——一個未知的自主AI代理（agentic AI）入侵了其生產平台並竊取了多項憑證。目前尚不清楚合作伙伴或客户數據是否受到影響。

作為知名的開源機器學習社區，Hugging Face提供模型、數據集和應用程序的協作平台。此次攻擊始於平台的數據處理管道：攻擊者部署的數據集利用遠程代碼加載器和模板注入兩個代碼執行路徑，在處理工作節點上執行惡意代碼，進而提升權限至節點級別，滲透至生產流水線，並在網絡中橫向移動，最終竊取了雲和集羣憑證。

值得注意的是，Hugging Face指出這並非傳統網絡犯罪，而是一個未知的AI代理所為。該代理在短生存週期的沙箱羣中執行了數千次獨立操作，並通過公共服務上的自遷移命令與控制（C2）保持指揮權。Hugging Face記錄了超過17,000個相關事件，稱這符合業界此前預測的“代理型攻擊者”場景。

截至目前，Hugging Face未發現公共模型、用户模型、Spaces或軟件供應鏈遭到篡改的證據。該組織已修復初始訪問的根漏洞，清理受影響集羣中的攻擊痕跡，重建被攻破的節點，撤銷並輪換密鑰，並部署了額外的防護措施和更嚴格的集羣准入控制。

此次事件的獨特之處在於“AI對AI”的對抗。雖然攻擊由AI代理發起，但檢測並分析入侵的同樣是AI。Hugging Face自家的LLM工具標記了安全事件，並在數小時內完成攻擊日誌分析、時間線重建、入侵指標提取以及被盜憑證映射——而這類工作通常需要數天時間。

Hugging Face強調：“自主AI驅動的攻擊工具不再是理論概念。它降低了實施廣泛、耐心、多階段攻擊的成本，並以機器速度運行。在線平台的防禦現在必須將數據和模型面視作第一類攻擊面，並利用AI進行防禦以跟上節奏。”

對於用户，Hugging Face建議立即輪換所有訪問令牌，並密切關注賬户是否存在異常活動。若懷疑受到影響，可通過[email protected]聯繫組織。未來數月乃至數年，AI攻擊與防禦的演化將持續加速。