🛡 Автономный ИИ-агент взломал инфраструктуру Hugging Face

Платформа Hugging Face сообщила о взломе своей производственной инфраструктуры с помощью автономного ИИ-агента. Злоумышленники использовали уязвимости в конвейере обработки данных, чтобы получить доступ к внутренним данным и учетным данным облачных кластеров.

🌍 Это первый случай масштабной атаки автономным ИИ-агентом с использованием роя песочниц и самомигрирующих командных центров (C2).

👤 Пользователям рекомендуется обновить токены доступа и перейти на fine-grained access tokens.

Источник 1: https://www.bleepingcomputer.com/news/security/hugging-face-breach-autonomous-ai-agent-system-internal-datasets-credentials/