Hugging Face 遭 AI 智能体自主发动网络攻击，部分凭证泄露

Hugging Face 上周（7 月 16 日）披露，其平台遭遇一起完全由自主式 AI 智能体发起的网络攻击。攻击者利用数据处理流水线中的两处代码执行漏洞，获取云平台和集群凭证后横向渗透至多个内部集群，少量内部数据集及服务凭证遭未授权访问。Hugging Face 已修复漏洞，确认公开模型、数据集、Spaces 及软件供应链未受影响。