先了解这件事
2026年7月16日,Hugging Face披露一起由恶意数据集触发的AI代理入侵事件:恶意数据集利用两条代码执行路径入侵处理Worker,攻击者随后获取节点权限并横向进入多个内部集群。公司表示已修复漏洞、重建受影响节点并轮换凭据;其分析智能体使用GLM-5.2处理逾17000条攻击事件,在数小时内完成通常需数天的取证工作。7月29日,Modal就Hugging Face公布的智能体入侵时间线作出回应,称其平台与隔离机制未被攻破,涉事环境是某客户自己的应用,部署在无需认证即可公开访问的端点,用于在Modal Sandbox中编译执行互联网上任何人提交的代码,攻击者获得的代码执行发生在该客户自己的容器内,未影响其他客户工作负载。Modal强调公开暴露并非默认设置,建议对公网暴露服务启用认证、IP白名单并限制出站网络。
AI 根据公开报道生成
最新进展 · 正式报道
Modal 回应 Hugging Face 智能体入侵事件：平台隔离未被攻破事件进展
2 个已确认进展
- 来源：Modal 官方工程博客
- 来源：Hugging Face
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
7月29日
Modal 官方工程博客一手
Modal 回应 Hugging Face 智能体入侵事件：平台隔离未被攻破
Modal 就 Hugging Face 公布的智能体入侵时间线作出回应，称其平台与隔离机制未被攻破。涉事环境是某客户自己的应用，部署在无需认证即可公开访问的端点，用于在 Modal Sandbox 中编译执行互联网上任何人提交的代码，攻击者获得的代码执行发生在该客户自己的容器内，未影响其他客户工作负载。Modal 强调公开暴露并非默认设置，建议对公网暴露服务启用认证、IP 白名单并限制出站网络。
7月20日
Johann Rehberger / Embrace The Red
自主 AI 入侵已成现实：Hugging Face 入侵事件的防御启示
Hugging Face 披露了一起据其称由自主 AI 智能体系统端到端驱动的入侵事件，攻击者通过恶意数据集和两条代码执行路径建立据点，随后获取节点级权限、收集云和集群凭证并横向移动到多个内部集群，留下超过 17000 条攻击者操作日志。作者 Johann Rehberger 指出，Hugging Face 在取证时最初尝试使用商业 API 背后的前沿模型，但被提供商的安全护栏反复拦截，最终改用开源权重模型 GLM 5.2 在自有基础设施上运行以继续分析。他认为防御方应提前准备可本地部署的开源权重模型作为取证后备，并提到公开披露中目前尚无 payload 哈希、C2 域名等可操作 IOC。
7月16日
Hugging Face一手精选
Hugging Face 2026年7月安全事件披露
Hugging Face 披露，恶意数据集利用两条代码执行路径入侵处理 Worker，攻击者随后获取节点权限并横向进入多个内部集群。公司已修复漏洞、重建受影响节点并轮换凭据；其分析智能体使用 GLM-5.2 处理逾 17,000 条攻击事件，在数小时内完成通常需数天的取证工作。