安全事件披露——2026 年 7 月

Hugging Face 于 2026 年 7 月 16 日发布的安全事件披露，说明其检测并响应了一起对部分生产基础设施的入侵。文中称该事件全程由一个自主 AI 智能体系统驱动，并主要以自身 AI 完成检测与分析；攻击者从数据集处理流水线入手，利用远程代码数据集加载器和数据集配置模板注入两条代码执行路径，进而获取节点级权限、搜集云与集群凭证并在内部集群间横向移动。文中还说明已发现对少量内部数据集和若干服务凭证的未授权访问，尚未确认合作伙伴或客户数据是否受影响，未发现公开模型、数据集或 Spaces 被篡改，软件供应链经验证无异常。