Hugging Face、AIエージェントによる内部データ侵害と認証情報窃取を報告

悪意のあるデータセットがHugging Faceのパイプラインにおける2つのコード実行経路を悪用し、ワーカー上でコードを実行した後、ノードレベルのアクセス権限に昇格して、週末にかけてクラウドおよびクラスターの認証情報を窃取した。同社は自律型エージェントフレームワークが原因だとしているが、客観的な証拠は提示していない。公開されているモデルやデータセット、Spacesへの影響はなく、該当するトークンはローテーション済みである。今回の教訓は、商用APIのガードレールがインシデント対応チームのフォレンジック調査をブロックしたため、社内ハードウェア上のオープンウェイトモデル「GLM 5.2」で分析を実行せざるを得なかったことだ。現在では、事前に検証されたセルフホスト型モデルがインシデント対応の準備態勢に組み込まれている。

出典： huggingface.co ↗