一个自主AI特工入侵了Hugging Face——只有AI才能抓住它
一个自主ai代理入侵了hugging face并窃取了凭证，但该公司使用自己的llm在几小时内分析完成了17000个操作，而非几天。
Hugging Face 公布了一个自主 AI 代理通过恶意数据集入侵了其基础设施， 利用代码执行路径窃取凭证并在集群中横向移动。 为了分析记录的超过 17,000 次操作，Hugging Face 部署了基于 LLM 的分析代理，这些代理在数小时内重建了时间线并绘制了妥协情况。 公司发现商业模型防护措施最初阻止了取证分析，迫使他们使用开放权重模型来处理利用数据。 公共模型未被篡改，但该事件表明行业必须为基于代理的攻击做好准备，因为传统防御措施在此类攻击中可能会失效。