AI代理入侵Hugging Face後被AI防禦系統捕獲：使用者該如何應對

Hugging Face於7月16日釋出安全公告，披露了一起嚴重的安全事件——一個未知的自主AI代理（agentic AI）入侵了其生產平臺並竊取了多項憑證。目前尚不清楚合作伙伴或客戶資料是否受到影響。

作為知名的開源機器學習社群，Hugging Face提供模型、資料集和應用程式的協作平臺。此次攻擊始於平臺的資料處理管道：攻擊者部署的資料集利用遠端程式碼載入器和模板注入兩個程式碼執行路徑，在處理工作節點上執行惡意程式碼，進而提升許可權至節點級別，滲透至生產流水線，並在網路中橫向移動，最終竊取了雲和叢集憑證。

值得注意的是，Hugging Face指出這並非傳統網路犯罪，而是一個未知的AI代理所為。該代理在短生存週期的沙箱群中執行了數千次獨立操作，並透過公共服務上的自遷移命令與控制（C2）保持指揮權。Hugging Face記錄了超過17,000個相關事件，稱這符合業界此前預測的“代理型攻擊者”場景。

截至目前，Hugging Face未發現公共模型、使用者模型、Spaces或軟體供應鏈遭到篡改的證據。該組織已修復初始訪問的根漏洞，清理受影響叢集中的攻擊痕跡，重建被攻破的節點，撤銷並輪換金鑰，並部署了額外的防護措施和更嚴格的叢集准入控制。

此次事件的獨特之處在於“AI對AI”的對抗。雖然攻擊由AI代理發起，但檢測並分析入侵的同樣是AI。Hugging Face自家的LLM工具標記了安全事件，並在數小時內完成攻擊日誌分析、時間線重建、入侵指標提取以及被盜憑證對映——而這類工作通常需要數天時間。

Hugging Face強調：“自主AI驅動的攻擊工具不再是理論概念。它降低了實施廣泛、耐心、多階段攻擊的成本，並以機器速度執行。線上平臺的防禦現在必須將資料和模型面視作第一類攻擊面，並利用AI進行防禦以跟上節奏。”

對於使用者，Hugging Face建議立即輪換所有訪問令牌，並密切關注賬戶是否存在異常活動。若懷疑受到影響，可透過[email protected]聯絡組織。未來數月乃至數年，AI攻擊與防禦的演化將持續加速。