Hugging Face、自律型AIエージェントによるネットワーク侵害を警告

Hugging Faceは、広く利用されているオープンソースの人工知能および機械学習プラットフォームであり、最近、攻撃者が自律型AIエージェントシステムを利用してプロダクションインフラに侵入し、内部データセットと認証情報を窃取したことを明らかにしました。同プラットフォームは、主要なAIプロバイダーから45,000以上のモデルを提供し、50,000以上の組織で利用されています。現在、Hugging Faceはこの侵入がパートナーや顧客データに影響を与えたかどうかを調査しており、影響を受けた可能性のある関係者には直接連絡するとしています。現時点では、公開されているモデル、データセット、またはSpacesアプリケーションが改ざんされた形跡はなく、ソフトウェアサプライチェーンも「クリーン」であることが確認されています。この事件は、攻撃者が自律型AIシステムを利用して侵入する新たな脅威を浮き彫りにし、AIインフラストラクチャのセキュリティに関する重要な警鐘を鳴らしています。Hugging Faceは、今後もセキュリティ対策を強化し、ユーザーに警戒を促す方針です。