Hugging Face 披露 7 月安全事件：自主 AI 智能体驱动的入侵

Hugging Face 披露本周检测到一起针对其部分生产基础设施的入侵，该事件由一套自主 AI 智能体系统端到端驱动，攻击者通过恶意数据集利用数据集处理中的远程代码加载器和模板注入两条代码执行路径，从处理节点升级到节点级访问、窃取云和集群凭证并横向移动至多个内部集群。