- 发布日期
AI 智能体发动网络攻击？Hugging Face 平台中招了
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
美国人工智能公司Hugging Face（抱抱脸）近日遭遇一起由AI智能体发起的网络攻击，部分内部数据集及服务凭证遭未经授权访问。这是首次公开披露完全由自主式AI智能体实施的网络攻击事件。
Hugging Face是全球知名的人工智能平台，提供模型库、数据集和Spaces服务，拥有大量开发者和企业用户。公司于7月16日发表声明，详细披露了此次攻击的经过。
攻击始于数据处理流水线。操纵者上传了一个恶意数据集，利用平台数据处理流程中的两处代码执行路径漏洞，在数据处理工作节点上执行了恶意代码。获得初始权限后，攻击者进一步取得了云平台和集群凭证，并在周末期间横向渗透至多个内部集群。整套攻击流程均由AI智能体框架完成，该智能体似乎基于某种面向安全研究的AI系统构建。
Hugging Face表示，目前仍在评估合作伙伴、客户数据是否受到影响。截至目前，公司没有发现任何公开模型、数据集或Spaces服务遭到篡改。平台内的软件供应链（含容器镜像、已发布软件包）也确认未受影响。
分析显示，该智能体在大量生命周期极短的沙盒环境中执行了数万次独立操作，并利用公共服务搭建能够自主迁移的命令与控制（C2）基础设施。由于智能体操作频繁且环境短暂，传统安全检测手段难以捕捉其行为。
Hugging Face已修复相关漏洞，并邀请外部网络安全人员调查此次事件。公司建议所有用户更换账户访问令牌（Access Token），检查账户近期活动是否异常。此外，公司正在加强AI工作负载的安全监控，并计划推出更严格的代码执行沙箱机制。
此次事件引发行业对AI智能体安全风险的广泛关注。安全专家指出，随着AI能力增强，完全自主的攻击智能体可能成为新型网络威胁，其自我学习和迁移能力使防御更加困难。企业需要重新评估数据处理流水线的安全防护，并加强对AI驱动攻击的检测能力。
目前尚不清楚攻击者的真实身份和动机，以及该AI智能体基于哪个大模型构建。Hugging Face将继续配合调查，并发布后续安全更新。业界呼吁建立针对AI智能体攻击的应急响应标准，以应对日益复杂的安全挑战。
