Hugging Face 警告稱自主AI代理入侵其網絡

Hugging Face，作為全球領先的開源人工智能和機器學習平台，近日披露了一起嚴重安全事件。攻擊者利用一個自主AI代理系統成功入侵了其生產基礎設施，並竊取了內部數據集和憑證。該平台擁有超過45,000個來自頂尖AI提供商的模型，服務於超過50,000個組織。目前，Hugging Face正在積極調查此次入侵是否波及合作伙伴或客户數據，並表示將直接通知所有可能受影響的實體。值得慶幸的是，截至公告發布時，公司尚未發現任何面向公眾的模型、數據集或Spaces應用被篡改的跡象。此外，其軟件供應鏈也已通過安全驗證，確認“乾淨無虞”。這一事件不僅凸顯了AI基礎設施面臨的新型攻擊向量，更引發了業界對於自主AI代理系統潛在安全風險的廣泛關注。Hugging Face承諾將繼續加強安全措施，並建議用户保持警惕，及時更新相關安全設置。