Hugging Face 披露 2026 年 7 月安全事件：遭遇自主 AI 智能体入侵基础设施

Hugging Face 披露其部分生产基础设施遭自主 AI 智能体系统端到端入侵，攻击者利用数据集处理中的代码执行路径横向移动并获取了部分内部数据集和凭据。团队已修复漏洞、轮换凭据并重建受影响节点，未发现公共模型、公开数据集及软件供应链受损。溯源分析时商业 API 模型因安全护栏拦截攻击代码而受阻，官方最终在本地基础设施运行开源权重模型 GLM-5.2 完成了超 17000 条日志的取证。