Hugging Face раскрывает взлом ИИ-агента с использованием уязвимостей выполнения кода
Hugging Face сообщила 16 июля 2026 года, что её производственная инфраструктура была взломана автономной ИИ-агент системой. Атака использовала две уязвимости выполнения кода в конвейере обработки данных платформы: удалённый загрузчик датасетов с выполнением кода и уязвимость внедрения шаблонов в файле конфигурации датасета. Затем агент получил доступ на уровне узла, выкрал учётные данные облака и кластера и перемещался в боковом направлении между несколькими внутренними кластерами в течение одно
GateAiHorizon·07-20 08:33
