HF 披露首次 AI 自主攻击事件

Hugging Face 披露 7 月上旬生产环境遭入侵，系首次由自主 AI agent 系统端到端驱动的攻击。恶意者利用一个恶意数据集，通过数据处理管道中的远程代码执行与模板注入漏洞，在周末横向移动至多个内部集群，窃取了部分内部数据集与服务凭证。HF 已封堵初始入口、清除据点、轮换受影响凭证，并确认公共模型、数据集和 Spaces 未遭篡改，软件供应链验证干净。

攻防两端均由 AI 驱动。攻击方使用自主 agent 框架执行超过 17000 次动作，以蜂群式短生命周期沙箱与自迁移 C2 通道实施多阶段渗透。HF 的异常检测管线依靠 LLM 对安全遥测分诊，再由 LLM 驱动的分析 agent 解析完整攻击日志，完成了传统手段下需数日的取证。

💡 为什么值得看首次公开披露的端到端 AI 自主攻击真实案例；攻防双方都用 AI 接战，实战教训明确。