Hugging Face, una de las plataformas de referencia para alojar y distribuir modelos y datasets, ha admitido que sufrió una brecha de seguridad en su entorno de producción. Según explicó la propia empresa, un intruso logró acceder a datos internos y credenciales de servicio. También precisó que la intrusión fue detectada y contenida a mediados de julio de 2026. El origen, siempre según su versión, fue un agente de software autónomo que aprovechó varios puntos de ejecución de código dentro de su cadena de procesamiento.
La empresa sostiene que, de momento, no ha encontrado pruebas de que se hayan alterado modelos públicos, datasets o aplicaciones orientadas a los usuarios. Aun así, ha pedido a los usuarios que roten sus tokens de acceso por precaución, mientras sigue revisando cuál fue el alcance real del incidente.
Por lo que ha contado Hugging Face, el ataque arrancó con la subida de un dataset malicioso a la plataforma. Ese archivo se aprovechó de dos rutas de ejecución de código presentes en el pipeline de procesamiento de datos, y por ahí consiguió abrir la puerta.
A partir de ese primer acceso, el comportamiento del intruso, dice la compañía, fue en gran parte automático: el agente escaló privilegios, reunió credenciales y se desplazó lateralmente por varios clústeres internos.
En ese recorrido, siempre según Hugging Face, el intruso llegó a ejecutar miles de acciones mediante entornos aislados efímeros y una infraestructura de mando y control capaz de migrar por sí sola. Ese patrón vuelve mucho más difícil tanto detectar lo que está pasando como frenarlo a tiempo.
Ese punto del ataque ha despertado especial interés en el sector, porque apunta a campañas ofensivas que, una vez consiguen un primer punto de apoyo, pueden seguir funcionando casi sin intervención humana.
Hugging Face dijo que detectó y contuvo la intrusión a mediados de julio de 2026, pero también avisó de que el alcance total del incidente sigue analizándose. La empresa no ha atribuido públicamente el ataque ni ha dado una explicación sobre la posible motivación detrás de la operación. Y eso deja unas cuantas preguntas abiertas, sobre todo por el valor estratégico de los activos que pasan por la plataforma: repositorios de código, modelos, datasets y credenciales de servicios asociados…
Aunque la compañía insiste en que no ha visto señales de manipulación en activos públicos, la recomendación para usuarios y organizaciones es bastante directa: rotar tokens de acceso, revisar las claves vinculadas a integraciones y estar atentos a cualquier actividad extraña en proyectos conectados a Hugging Face.
El caso vuelve a poner sobre la mesa la seguridad de las cadenas de procesamiento automatizadas y el nivel de confianza que se deposita en contenidos subidos por terceros. No es una discusión nueva. En junio de 2024, de acuerdo con la propia Hugging Face, la empresa ya había pasado por otro incidente relacionado con secretos de autenticación expuestos.
Mientras sigue la investigación, Hugging Face asegura que ya ha cerrado las vulnerabilidades que se explotaron, ha reconstruido los sistemas comprometidos, ha revocado las credenciales afectadas y ha reforzado la monitorización interna.
