Hugging Face 披露遭自主 AI 智能体入侵

背景

Hugging Face 运营着一个大型平台，开发者在这里发布和下载 AI 模型、数据集与应用。公司运行着数据集处理流水线（dataset-processing pipeline），即一组为数据集做准备的自动化步骤；其内部生产系统包括云端账户和计算集群。^[1][2]

发生了什么

2026年7月16日，Hugging Face 披露其内部生产系统遭到一个自主 AI 智能体框架（autonomous AI agent framework）的入侵。自主智能体是一类在很少人工指示的情况下连续执行大量操作的程序。^[1]

入侵从数据集处理流水线开始。一个恶意数据集利用了两个代码执行漏洞，这类漏洞允许攻击者在目标机器上运行自己的代码，于是攻击者在一台处理工作节点上执行了代码。^[1]随后，攻击者窃取了云端和集群的凭据，也就是能够访问公司计算资源的钥匙。之后，攻击者在内部集群之间移动，并访问了内部数据集。公司表示，这一过程包含了多达数万次的单独操作。^[1]

关键细节

Hugging Face 表示，未发现公开模型、数据集或 Spaces 被篡改的证据，并称其软件供应链已经过验证、是干净的。供应链指从源代码到用户实际运行的软件之间的全部路径，「干净」意味着公司没有在这条路径上发现被改动的代码。^[1]

公司还谈到了攻击者的行为。它指出，攻击者不受任何使用政策约束。同时，公司最初尝试使用的托管模型所设的安全护栏，阻碍了它自己的取证工作，也就是说，调查本身被这些工具的安全限制拖慢了。^[1]

安全新闻网站 BleepingComputer 称，这是该平台上第一起与 AI 智能体有关的事件。^[1]

应对措施

Hugging Face 关闭了存在漏洞的路径，并轮换了凭据，即更换访问密钥，使被盗的密钥失效。公司向执法部门报案，并建议用户轮换各自的访问令牌。^[1]

为什么重要

这起事件说明，AI 智能体不仅可以充当助手，也可能被用作入侵的工具。它还说明，许多人视为被动数据的数据集，在被自动处理时也可能带有代码执行漏洞。对读者来说，自动化流水线需要与其他处理外部输入的软件同样严格的安全对待；持有访问令牌的用户，在此类事件披露后应当及时轮换令牌。